@tiagocardoso @michael-lopes Obrigado pela disposição em ajudar o próximo! Então, essa alternativa eu já conhecia. Como a rede do cliente é grande, não seria viável fazer por grupos baseado em IP. Nossa ideia seria com regras baseada em usuários/grupos do AD, após algumas pesquisas descobri o pacote UserAuth. Estamos testando em lab, acredito que possa atender a nossa demanda. Obrigado! Att, Eber

Galera, fiz um teste parando o serviço de NTP clock sync. Voltou a funcionar. Vamos ver se é isso.

Alguém conseguiu resolver esse erro? Também estou passando por ele!

Olá! Também estou enfrentando esse problema, aparentemente do nada. O Squid + Squidguard + AD funcionava bem e de repente começou a dar esse erro. Tanto o net ads info quanto o wbinfo -u retornam informação normalmente. Os tickets do kerberos tb estão válidos. Não importa a quantidade de filhos/helpers configurados (já coloquei de 20 até 200), o estado visto pelos logs é o mesmo - kid1| Starting new negotiateauthenticator helpers... - como se fosse um loop. Alguém tem alguma idéia sobre isso? Abs!

Se está correto, você deve estar recebendo conexões na porta UDP 1194, provenientes do seu cliente. E deve haver logs de conexão no servidor de openvpn e também logs de firewall na porta 1194.

Olha, olhando o problema superficialmente, com as informações que você passou, já levando em consideração que você verificou cabos e etc, digo que sim o problema pode ser na placa de rede. Não é normal ter problema de conectividade entre o pfsense e o modem, é um cabo, não é pra perder ping nem muito menos perder o MAC da tabela.

cidrs para bloq ou lib do pfSense YOUTUBE 208.65.152.0/22 213.146.171.0/24 208.117.224.0/15 64.15.114.0/24 64.15.120.0/24 64.15.125.0/24 82.129.37.0/24 74.125.234.0/24 108.59.8.0/24 208.43.0.0/16 63.131.144.0/24 107.20.132.0/24 23.33.186.0/24 64.208.138.0/24 54.225.188.0/24 54.243.58.0/24 FACEBOOK 31.13.24.0/21 31.13.64.0/19 31.13.64.0/24 31.13.69.0/24 31.13.70.0/24 31.13.71.0/24 31.13.72.0/24 31.13.73.0/24 31.13.75.0/24 31.13.76.0/24 31.13.77.0/24 31.13.78.0/24 31.13.79.0/24 31.13.80.0/24 66.220.144.0/20 66.220.144.0/21 66.220.149.11/16 66.220.152.0/21 66.220.158.11/16 66.220.159.0/24 69.63.176.0/21 69.63.176.0/24 69.63.184.0/21 69.171.224.0/19 69.171.224.0/20 69.171.224.37/16 69.171.229.11/16 69.171.239.0/24 69.171.240.0/20 69.171.242.11/16 69.171.255.0/24 74.119.76.0/22 173.252.64.0/19 173.252.70.0/24 173.252.96.0/19 204.15.20.0/22? 103.4.96.0/22 173.252.64.0/18 173.252.64.0/19 173.252.70.0/24 173.252.96.0/19 179.60.192.0/22 179.60.192.0/24 179.60.193.0/24 179.60.194.0/24 179.60.195.0/24 185.60.216.0/22 204.15.20.0/22 31.13.24.0/21 31.13.64.0/18 31.13.64.0/19 31.13.64.0/24 31.13.65.0/24 31.13.66.0/24 31.13.67.0/24 31.13.68.0/24 31.13.69.0/24 31.13.70.0/24 31.13.71.0/24 31.13.72.0/24 31.13.73.0/24 31.13.74.0/24 31.13.75.0/24 31.13.76.0/24 31.13.77.0/24 31.13.78.0/24 31.13.79.0/24 31.13.80.0/24 31.13.81.0/24 31.13.82.0/24 31.13.83.0/24 31.13.84.0/24 31.13.85.0/24 31.13.86.0/24 31.13.87.0/24 31.13.88.0/24 31.13.89.0/24 31.13.90.0/24 31.13.91.0/24 31.13.92.0/24 31.13.93.0/24 31.13.94.0/24 31.13.95.0/24 31.13.96.0/19 45.64.40.0/22 66.220.144.0/20 66.220.144.0/21 66.220.152.0/21 66.220.159.0/24 69.171.224.0/19 69.171.224.0/20 69.171.239.0/24 69.171.240.0/20 69.171.253.0/24 69.171.255.0/24 69.63.176.0/20 69.63.176.0/21 69.63.176.0/24 69.63.178.0/24 69.63.184.0/21 69.63.186.0/24 74.119.76.0/22 31.13.24.0/21 31.13.64.0/18 66.220.152.0/21 69.171.224.0/19 69.63.0.0/16 74.119.76.0/22 103.4.96.0/22 173.252.64.0/18 204.15.0.0/16 31.13.24.0/21 31.13.64.0/19 31.13.64.0/24 31.13.69.0/24 31.13.70.0/24 31.13.71.0/24 31.13.72.0/24 31.13.73.0/24 31.13.75.0/24 31.13.76.0/24 31.13.77.0/24 31.13.78.0/24 31.13.79.0/24 31.13.80.0/24 66.220.144.0/20 66.220.144.0/21 66.220.149.11/16 66.220.152.0/21 66.220.158.11/16 66.220.159.0/24 69.63.176.0/21 69.63.176.0/24 69.63.184.0/21 69.171.224.0/19 69.171.224.0/20 69.171.224.37/16 69.171.229.11/16 69.171.239.0/24 69.171.240.0/20 69.171.242.11/16 69.171.255.0/24 74.119.76.0/22 173.252.64.0/19 173.252.70.0/24 173.252.96.0/19 204.15.20.0/22 Skype 157.55.135.130 157.55.135.134 157.55.134.136 13.107.3.128 13.90.95.57 65.55.163.82 65.55.163.78 52.114.128.10 65.55.163.76 23.101.156.198 104.46.97.118 104.215.101.245 104.208.165.109 52.179.199.114 52.187.36.169 52.114.142.67 52.114.32.8 65.52.108.76 40.84.51.249 13.94.112.175

tenta fazer o download da iso no proprio site da netgate. Estou usando a versão 2.4.4, não dei nenhum update/upgrade, fiz um usb com o pfsense e instalei, está tudo ok.

@Gabriella-Queiroz-de-Barcelos por curiosidade isso é só um ambiente de teste ou é um de produção mesmo que você está fazendo? Pois fica um tanto sem segurança a forma como está fazendo, para o pfsense proteger efetivamente a sua rede, a porta WAN deve ser a única conexão com o modem/roteador da operadora. MODEM -> PORTA WAN PFSENSE || PORTA LAN PFSENSE -> SWITCH -> REDE; Pois alguém com mais conhecimento, vai precisar só alterar o ip da máquina para burlar os bloqueios do firewall. Fora a parte já mencionada pelo @mcury para fazer o acesso externo, mas ainda recomendo que melhor do que criar regras liberando o acesso externo diretamente, é você criar uma VPN para ter acesso como se estivesse na LAN e não acessando pela WAN.

Problema resolvido, apenas compilei o modulo separadamente em um FreeBSD 12 e copiei os respectivos arquivos para o PfSense... Interfaces de redes reconhecidas!

Estou com o mesmo problema!!!!

@obmor sim, varias vezes e...nada!!!