Tche, não e Bug, não vai dar certo mesmo. Para criar Aliases usando CIDR, não pode ser criada uma Alias para IPs, e sim uma Alias para Networks.

Está aplicando o limite em qual interface? Quase tudo em um firewall stateful é feito na interface onde o tráfego começa. Então se o acesso é externo, coloque o limiter na regra da wan

Se tu tivesse um freeradius + uma base ldap ou AD seria mais fácil, eu acho. kkkk Eu utilizo o self-service-password da ltb-project. Tu consegu integrar com bases ldap e AD. https://ltb-project.org/documentation/self-service-password

Se eles colocarem o mk deles em bridge, não teria problemas.

As placas Realtek são bem fracas, mas 240mbits deveria estar dando conta. Agora se a interface do modem é 100mbit a limitação é ele mesmo.

@absjunior: Pessoal uso Portal Captive, como faço para registrar todos os sites acessados para auditoria? Não faz.

Eu não queria amarrar outro servidor com o pfSense. Vou estudar mais sobre isso.

@empbilly: Hardware com problemas. Eu sou da mesma opiniao, agora resta falar com a empresa que forneceu o aparelho

vou testar obrigado

Depois que eu reiniciei o server, o SNMP parou de chiar, Mas to acompanhando e parece bom. Qq coisa eu volto, Obrigado! @marcelloc: Veja pelo top se as informações batem. Via interfase gráfica, o comando roda a cada 10 segundos enquanto na console é em tempo real.

Sobre o armazenamento dos logs, procure por pfSense +kibana logsstach e redis. O procedimento não é complicado e a visibilidade aumenta consideravelmente.

Terá que analisar o tráfego e verificar quais hosts e portas o maps acessa. Faz isso com o tcpdump.

@Reinaldo: Aparentemente está correto, pois os expired já estão disponíveis para ser usado. Não precisaria apagar o dhcp recicla só quando necessário, ou seja, se não tem nenhum disponível começa a usar os expirados. A tabela continua mesmo expirados, pois se o mesmo dispositivo voltar usaria o mesmo ip. Já verificou os logs do dhcp para ver o que está acontecendo? Olá Boa Tarde, é isso que você disse. Agora deu certo tudo certo.

Já tentou monitorar via tcpdump se o trafego da wan (arp, broadcast e etc) está chegando na vm? colocou a interface E1000 ou VMXNET3?

@andrezaomac: @cuervojones85: Prezados, Após uma troca na placa de rede LAN do PFsense e recriação das conexões Lan e Wan, percebi algumas diferenças no PFSense. Primeiramente todas as máquinas agora precisam estar no firewall para se conectar a internet. Anteriormente tinhamos a opção de remover as configurações de proxy do IE e deixar a pessoa acessando fora do proxy, caso extremamente necessário. Sobre essa dúvida. Verifica nas Regras, se não tem bloqueio das portas 80/443, porque quando vc bloqueia essas portas, automaticamente o usuário é obrigado a utilizar proxy no navegador. Tenho essa regra configurada na LAN (anexo). [image: lanrule.png] [image: lanrule.png_thumb]

System > routing > gateway

Via cabo.. Mas duvida.. 44.991 = 44k991 Ou 44.991 = 44,991 ?

@rickrs: É possível fazer isso no pfsense. Hoje uso proxy transparente e já não atende bem, não consigo realizar vários bloqueios… Na atual versão do pacote do squid para o pfSense, só é possivel usar uma autenticação. Você até consegue mudar isso, mas vai ter que fazer muita acl e configuração na mão.