Qual a ferramenta em questão? captive portal, squid?

Bom pessoal a conta SIP estabilizou e passou o dia inteiro conectada, porém a conta IAX começou bem de manhã e depois simplesmente perdeu a conexão e parou de funcionar. Minha ponta fica o dia inteiro conectada, o que me permite mandar ligações para o outro pabx, porém o outro pabx perde a conexão e para de enviar ligações para nós do nada, daí só dando um reset states no pfSense.

Tem algum outro jeito de resolver esse problema permitindo que a conexão fique estável o dia todo??

Abraços!

OK vlw

Além da dica enviada pelo @Luiz Gustavo S. Costa, considere atualizar este seu pfSense para a versão 2.0. Nesta versão, a feature que você procura está na GUI e é default! ;)

Abraços!
Jack

Realmente, no 2.0 funcionou que é uma beleza :D

Valeu.

valeu.. já olhei o site indicado e encontrei muita coisa útil.

muito obrigado!

@ricardogarcia,

Como nosso amigo @JackL comentou, se faz necessário que se olhe as vezes o código fonte da pagina, para que você libera corretamente. No caso do portal terra, se você poder observar seu código fonte e vera que o mesmo traz seu estilo de outro domínio trrsf.com.br .

@breno.uni:

Vou postar os 2 tutoriais no novo canal. Peço desculpas por não ter faito antes. Obrigado pelo isentivo. Abraços a todos

Show of ball @breno.uni.

Parabéns pela publicação. Esta é de fato a vocação do blog… Nosso objetivo não é substituir os forums e wikis oficiais do pfSense. Gostaríamos apenas de disponibilizar um espaço aberto a qualquer um que queira produzir documentação em pt_BR e não sabe onde publicar.

;)

Abraços!
Jack

Estava viajando e cheguei ontem, vlw pela tip!!! acabei conseguindo configurar com vlans mesmo!!!

@marcelloc:

Varios provedores 'amarram' o acesso internet ao MAC. Quando voce insere um roteador ou firewall no meio do caminho, é preciso clonar o mac original na interface wan do router/firewall.
Outro utilidade é resolver problemas de placas de rede xingling que vem com o mesmo mac.

O @marcelloc foi muito feliz na suas explicações… Portanto, só gostaria de ressaltar que trocar o MAC ADDRESS de qualquer interface ou dispositivo de rede não é aconselhável (salvo casos muito específicos - e na maioria das vezes ligados a tentativas de burlar esquemas frágeis de segurança). É importante entender que o endereço MAC deve ser único dentro de uma rede de computadores.

Resumindo, em geral, mudar o endereço MAC significa "gambiarra". Cuidado! ;)

Abraços!
Jack

@vithort:

valeu. tudo resolvido
Obrigado pela ajuda!

@vithort,

Seria bacana se você pudesse renomear este post com um "[RESOLVIDO]" antes do título. Isso ajuda a manter a organização do fórum e facilita a vida de quem busca ajuda por aqui! ;)

Abraços!
Jack

@adert:

Só mais uma coisa, não chega a ser um problema, mas me deixou com a pulga atras da orelha. Quando tento acessar de alguma máquina da LAN, usando o endereço dyndns, não consigo. mas se tento pelo ip do stand alone eu consigo normalmente.

Publicar um nat na WAN e tentar acessar via LAN não é tão trivial quanto parece. Em alguns casos é preciso desmarcar o 'Block bogon networks' na configuração das interfaces do pfsense.

Não tenho certeza, mas acredito que se você marcar outra interface e aplicar, ele automaticamente despreza o histórico.

beleza meus companheiros!
vlw e abraços.

Tropecei num post agora a tarde que que pode te ajudar.  :)

http://forum.pfsense.org/index.php/topic,22638.msg116415.html#msg116415

Voce esta precisando de tutoriais basicos sobre o pfsense, um dos topicos deste forum:
http://forum.pfsense.org/index.php/topic,8930.0.html
pode te ajudar.

busque no gogle sobre tutoriais pfsense,

este aqui esta em ingles, mas fala sobre aliases e etc.

http://www.bsdcan.org/2008/schedule/attachments/66_pfSenseTutorial.pdf

Depois de se interar um pouco mais sobre como o pfsense funciona, voce vai basicamente:

Criar um alias bancos ou https

adicionar neste alias ips ou redes dos sites/bancos que voce precisa liberar

criar uma regra na lan permitindo este acesso a https para os ips no alias acima criado

bloquear na regra seguinte qualquer acesso https

att,
Marcello Coutinho

Isso vai depender do seu volume de dados.

Pela quantidade de ips publicos, seu link de internet não deve ser dos piores.

Eu sugiro, por uma questão de performance, você deixar o pfsense principal em uma maquina física e com o pfsense x64.

Voltando no assunto da rede, se os seus switches aceitarem vlan você consegue fazer esta configuração sem problemas.
Voce coloca as maquinas na vlan 10 com a porta untag e no pfsense voce configura a porta da lan com id 1 e 10 tagged.

Vai dar um pouco de trabalho, mas funciona.

breno.uni,

Se o seu tutorial for diferente ou mais completos que os que já apareceram no forum(e é claro se for do seu interesse), posta para todos. Assim voce consegue ajudar mais pessoas sem ter que repetir todos os procedimentos para todos os que precisarem da sua ajuda.

att,
Marcello Coutinho

@marcelloc:

agora vá em Firewall -> nat e crie a seguinte regra no port forward

nota:

voce pode trocar o borrado da imagem por any(*).

Boaaa,
Havia trocado o DESTINO ADDRESS para LAN ao invés de WAN.
Continuo sem entender a lógica, mas funcionou.

Obrigado mesmo colego. Agora sim farei as outras regras seguindo esta como padrão.
Valeu a ajuda.
Abraço! ;D

Mais um ponto sobre a atualização, recentemente no forum, o jimp(um dos core developers) anunciou que o restore de um XML da versão 1.2.3 no pfsense2 funciona  :o. As únicas ressalvas são caracteres internacionais e outros detalhes menores.

Vi também que em alguns upgrades a reinstalação dos pacotes adicionais fica parado ou em loop. Portanto o procedimento mais seguro é:

backup do XML

arrancar acentos e caracteres especiais das descrições de regras e aliases(existe um pacote que ajuda a identificar estes pontos)

desinstalação dos pacotes

upgrade via console ou via interface gráfica

reinstalação dos pacotes