Funcionou perfeitamente. Obrigado!

Estou com problema parecido. Tenho um tunnel entre Filial x Matriz um em Brasilia outro em BH. O Tunnel fica ativo a todo momento, porém eu perco o acesso a dashboard do firewall. Estava dando um restart no serviço do NGINx e voltava a funcionar normalmente, mas agora também não consigo nem dar um restart. Alguém para dar uma luz? Desde já obrigado!

Boa noite, Felipe! Seu interesse é em configurar um Load-Balance na WAN (usar os dois links simultaneamente) ou um Fail-Over? (usa apenas um link. se este falhar, o outro é utilizado) Tem também a opção de configurar o pfSense de modo que alguns usuários na rede interna utilizem o primeiro link, enquanto os outros utilizam o segundo. ~Henrique

Dá uma olhada no SARG, achei mais completo que o Ligthsquid.

@zilzir Olá, não uso ldap mas acredito que possa ter relação sim....verifique a documentação que esta no tópico acima....

Boa noite, precisa fazer o bypass de alguns destinos, dá uma olhada nesse link: https://support.microsoft.com/en-us/help/3084568/can-t-download-updates-from-windows-update-from-behind-a-firewall-or-p Eu tinha esse problema também, após fazer o bypass por GPO, o problema foi solucionado. Mas você pode estar fazendo o bypass arquivo PAC, ai vai depender do seu setup aí. Abraço.

@ltripoli - Testei por aqui e está funcionando normalmente. Abs, Fabricio.

Deu certo,obrigada

você deve ter alterado o gateway para o novo link, tenta criar um novo

@heaccioly Você poderia colocar um print das configurações de autenticação do squid? Coloquei da forma que você falou mas, ainda sim, não deu certo.

@dreivi Não tenho o snort. Vou dar uma estudada mais aprofundada no assunto, não sei onde estou errando ou o que estou deixando de fazer para funcionar. Por este motivo havia feito com o OpenVPN, ainda assim não funcionava o ping a rede interna, más a autenticação via FreeRadius estava funcionando, com o IPSec não funciona nem um nem outro hahaha Más muito obrigado mesmo pela sua atenção @dreivi, foi de suma importância e muito claras as suas explicações. Amanhã tentarei novamente, caso consiga eu posto aqui o que pode estar acontecendo!! Grande Abraço

@jvata said in Receber 02 /29 na wan: Adicionas um outro virtual IP e terás de possivelmente fazer a gestão da utilização através de regras de firewall e/ou de Outbound NAT. Só conhecendo a forma como a operadora te fornece os blocos ... Obrigado.. realmente era isso. Já até tinha feito, porem por falta de atenção, umas das regras "copiadas" estava apontando para um endereço interno errado e por conta disto, sem acesso. Agora esta só alegria. Grato.

@jvata olá amigo.. o meu problema estava no hyper-v não suportar vpn em bridge por causa do modo promiscuo da placa de rede