@flanandorj:

Olá a todos,

Resolvi utilizar o Pfsense pela primeira vez num projeto de VLAN.

Disponho de switchs 3Com gerenciáveis.

Etapas que realizei:

1- Criei num switch além da Vlan_default, a Vlan2, Vlan3, Vlan4, etc.
2- Instalei o Pfsense num micro com 3 placas de rede.
    1 para Wan
    1 para LAN
    1 para Vlans
3- Criei as Vlans no Pfsense apontando para a placa de rede (3) destinada a Vlans.

O que preciso e não estou conseguindo fazer:

1- Fazer com que todas as Vlans tenham acesso a internet.
2- Quando consegui fazer as vlans acessarem a internet acabou elas se acessando também e isto eu não quero porque nenhuma vlan pode acessar outra vlan.

O projeto é simples. Preciso montar um Firewall / Router para tratar 3 redes diferentes, 1 Wan, 1 Lan e várias Vlans.

Nenhuma Vlan pode acessar a outra.

Todas as redes deverão ter acesso a internet.

Conheço pouquíssimo do PFsense e não encontrei nada na internet que me desse esta orientação.

Gostaria da ajuda de vocês. Se puderem me guiar num passo a passo pela webinterface do PFsense, seria mais fácil para mim.

Desde já obrigado a todos.

Também estou iniciando no pfsense. E tenho interesse nessa solução de criação de vlans para separar o tráfego e acessar a internet. Se você conseguir solucionar o problema, disponibiliza a solução.

Vlw cara, resolvi aqui, não estava colocando a descrição no lado direito, carreguei as aliases tudo certinho, obrigado…t+

Alguem sabe com certeza se a versão 1.2.3 tem essa capacidade de bloquear os usuarios do MSN atraves de layer 7 ? ou então existe outra forma de bloquear ??

Obrigado pela dica de autenticação do Speedy tenho um script aqui porem não funciona no FreeBSD em linux funciona ….

Não conheço de FreeBSD pode ser o caminho então ? Porque o script que estava testando usar estava dentro de outro diretório dentro de /usr/local/sbin/speedy.sh e não rola de jeito nenhum ...  :(

Ele roda porem não autentica ... rodando ele na "mão" ele funciona no BSD tranquilo isso que eu achei estranho ! ...

Outra coisa é trocar o shell estava lendo o Handbook e não funcionou como estava falando lá ... não consegui alterar o shell padrão instalei antes ele via pkg_add -r tudo certinho + não funciona a troca

Obrigado pela ajuda !

Abraços a Todos

Do nada, hoje está funcionando. Não houve nenhuma alteração de configuração de ontem para hoje. Deve ser ou problema de tráfego no servidor do pfsense.

blz galera, obrigado pela ajuda…

Cara tú falou que só criou as regras no Rules, cria no NAT também, senão tú não acessa.

o imspector seria mais pra controle ele pelo visto quer bloquear, ainda acho que bloqueando a porta 1863 na lan, sua saída deve resolver, mas podes fazer o seguinte, verifique por ip as conexões efetuadas, vai trazer sites, ips, portas elimine o que você acha que seja normal e bloqueie a porta que o windows messenger esteja usando.

Já tentou fazer um backup da configuração, limpar o xml gerado e reinstalar tudo?

A versão do meu PfSense é 1.2.2, do Lightsquid é 1.7.1., executei os procedimentos mais não funcionou, aparece a mensagem de erro abaixo:

ln: /usr/bin/perl: File exists

O link ja está criado assim como pode ser visto abaixo:

lrwxr-xr-x  1 root  wheel  19 Feb 16 15:39 /usr/bin/perl -> /usr/local/bin/perl

Alex Rocha

Claro que o kernel multiprocessado é o melhor…  :o  ::)

conforme outros posts parece que tem que executar algum script pra autenticação… verifique ae

galera, como faço para atualizar o snort, nao estou conseguindo…