Você só consegue isolar os usuarios do access point colocando outra placa de rede no pfsense em seguida espetar o ap nela. O firewall não tem como interferir no trafego interno da rede. você não deve estar conseguindo pingar por conta do firewall do windows e não do pfsense. Se o seu switch for capaz de fazer vlans, voce só precisa segmentar sua rede para ter este nivel de controle.

valeu as recomendações :P assim que aliviar um pouco a pressão (nota mental… falar sobre os possíveis benefícios de fazer algo apenas depois de ter já feito) do que eu estou fazendo, com certeza vou atras disso. eu tinha perguntado porque tava fazendo uns testes e não criei uma exceção para o dns... ai não conseguia navegar (obvio né hehehe) sei que essas coisas meio que se aprende na pratica porque é uma coisa "simples" depois que tu entendeu xD vlw a ajuda

;D

@forfou: é que tive muitas dores de cabeça com alguns computadores que vinham com windows 64bits… quem trabalha com suporte sabe... internet explorer batendo 1giga de ram... softwares essenciais que não funcionam É comum isso acontecer, quando você utiliza softwares compilados para plataforma 32bits em um sistema operacional 64bits. O bacana é sempre 'compatibilizar' (independentemente do sistema operacional em questão)! ;) Abraços! Jack

rodrigogriffo, Veja este outro link bacana sobre Installation Tuning: http://doc.pfsense.org/index.php/Installation_Tuning Abraços! Jack

Bom marcelloc acho que você se equivocou loadbalance eu já tenho o que quero realizar é um determinado ip sair tipo link 2 Mas acho que já entendi o esírito da coisa. Agradeço a ajuda Abs

@marcelloc: Se você trocar a placa e o pfsense subir, está pronto.  :) Se não subir é pq num ta pronto, hehehehe Vou testar…obrigado

O modo do gringo funciona. Eu estou utilizando o modo dele.

você já leu estes documentos? http://blog.pfsense.org/?p=175 http://rockpenguin.wordpress.com/2008/02/23/installing-pfsense-on-the-alix2c1/ http://doc.pfsense.org/index.php/Boot_Troubleshooting tem outros pesquisando no google por "pfsense alix boot". Espero que ajude.

Mais um ponto importante sobre performance de disco no pfSense Melhorando a performance de disco no pfSense

@cavalcantee: eu não queria configurar um dns na própria máquina e sim no firewall para que fosse possível acessa-la por um nome ex: http://dominio:porta. Use DNS forwarder + DHCP Server com mapeamento estático. Isso deve resolver o seu problema! Leia mais sobre aqui: http://doc.pfsense.org/index.php/DNS_Forwarder Abraços! Jack

Amigo pelo jeito você deve ter um internet com um modem fazendo autenticação pppoe? Se sim, você pode ter duas soluções: 1- Cadastrar tua conta No-IP ou DynDNS ( Acho que parou de ser Free alguns meses) diretamente no modem. 2- Deixar o modem em Brigde e deixar o pfsense autenticar o pppoe. Eu sei que existe uma terceira maneira a um "long time" em que vi na areá dos gringos, que o individuo fez um cron pro Dynamic DNS ficar se reiniciando para atualizar o IP.

quando olhei por cima dos endereços nem me toquei que o cara tinha tentado por ip publico no endereço interno… ler os tópicos de ajuda me ensinam mais do que ler os manuais.

firewall -> rules -> lan assista novamente o tutorial para ver onde você alterou configurações.  ;)

Yes Sr.. Agora é oficial… "buildkernel" neles! :D

o 'proxy'  deveria ter resolvido a questão já que ele assume a conexão. Você pode ver via tcpdump se o ip que sai via lan para o ftp server é o ip do cliente ou passa a ser o ip da lan do firewall.

Sim sim a ideia eh essa mesmo…redundancia...claro que com prioridade pra vpn...vou fazer os testes amanha... dexando isso file...o proximo passo eh a redundancia mesm... vlwwsss pela ajuda

Uns com extrema dificuldade e outros com uma facilidade inacreditável… Não vejo outra forma desta configuração funcionar sem o proxy de tftp habilitado na wan, mas segue a dica do forum dos gringos. http://forum.pfsense.org/index.php/topic,44987.msg234485.html#msg234485

Marcello vou fazer isso e te retorno…

@leandruco: HUMM. Bem pensado. Mas quando o acesso é em um site o navegado mostra o certificado em nome do site. Ai não tem como burlar. exceto pelo emissor do certificado, o resto fica igual