Olá alguém poderia me ajudar? Configurei uma VLAN no pfsense aqui e ativei o Serviço de DHCP nela, porém nenhum dispositivo que eu ligo na porta, onde sai essa VLAN, adquire IP. Já configurei também a porta Trunk e de acesso no 1910-24G Minhas configurações são: [image: 1578261012798-vlan_pfsense.jpg] [image: 1578261012775-porta_vlan_switch.jpg] [image: 1578261012746-interface_switch_hp.jpg] Resumindo: Não seria só criar as VLANs, indicar as portas TRUNK e as portas que subiriam em cada VLAN, (Claro depois de ter configurado tudo pfsense)? Obs: Minha porta 1 e 2 são TRUNK e o cabo de LAN do pfsense esta conectado na porta 1. A VLAN ID 20 é um WIFI, que quando conecto o Roteador não adquire IP (ip "pipa" ou sem ip). Já agradeço a todos Abçs!!!!

Para futuros visitantes tem esse aqui firewall pfsense que fica na cidade de São Paulo no Brasil.

O gateway estar offline significa que o pfsense nao esta comunicando com ele. faça um teste de ping 192.168.20.1 e verifica se há a retorno. desfaça essa reserva de mac e teste tambem

https://forum.netgate.com/topic/149004/error-fatal-error-uncaught-error-call-to-undefined-function-gettext-in-usr-local-www-index-php-34-stack-trace-0-main-thrown-in-usr-local-www-index-php-on-line-34/26

@emanuel-tecnologia Bem simples: crie uma nova regra nat-[image: 1576766752021-acesso-externo-pf-sense.png] apenas mude a porta para a que deseja e ja deve funcionar obs: Alguns provedores não liberam portas abaixo de 10000, com algumas exceções. neste caso deve usar o destination port range para a porta acima de 10000(ex 10080,10443,etc..) e no redirect target port use a porta interna do pf, na imagem exemplo esta 8082 entao ficaria assim: dest port 10080; redirect target port 8082 ahh e nao esqueça que o redirect target ip: 192.168.0.1 é o ip da lan do pf neste exemplo, use o seu ai seja lá qual for a faixa utilizada

Talvez precise colocar portas no squid para funcionar. Acho que esses usam a 8080 se não me engano. Mas é só conferir nos logs o que está sendo bloqueado ao acessar esses sites.

Esse link na verdade só abre um arquivo de texto com o conteúdo "Microsoft NCSI" o Windows tenta acessar esse arquivo para "confirmar" se o computador tem internet ou não. Se acessa ele tem, senão, não tem. Você tem criar a regra ou uma exceção permitindo que a rede acesse esse endereço.

@Mauricio-Joel-Maidl funcionou, obrigado

Bom dia, pessoal! A rota do túnel phase 1 estava apenas na memória do pfSense. Após reiniciar o pf foi removido como o esperado. Entrei direto no arquivo de configuração /etc/cf/conf e não constava nenhuma configuração de IPsec phase1 para essa rota na memória do pf. Resolvido.

@edicastro said in NAT 1:1: a resposta para duvida é ativar o nat reflection. esse forum ta morto, ninguem colabora This forum is quite alive on the English side. Sometimes people just do not know the answer and will not post. Yes you want NAT reflection. https://translate.google.com/?hl=en&tab=wT1

Bom dia. O problema era esse mesmo. O pfSense estava com as NAT Outbound como automáticas. Eu mudei pra manual, removi as NAT da interface L2L e pronto.