c'est exactement ce qui a solutionné mon problème.
Merci

Je suppose que la capture d'écran que vous avez mise concerne des règles "floating". N'ayant jamais utilisé ce type de règles, je ne sais pas si elles sont appliquées avant ou après les règle propres aux interfaces.

Quel rapport avec Pfsense ?

Effectivement, tu as raison.

On a plutôt tendance à prévoir les Zones DNS et oublier en cours de route que les DMZ peuvent être Publique et Privée, et j'ai prévu de mettre quelques uns de mes serveurs en DMZ (forcément publique) mais pas de DMZ privée.

Je vais m'y mettre dessus. Par contre, les reverses Proxy, je n'ai jamais eu à faire ce genre d'application, je sens qu'il va y avoir du boulot. Je ne sais pas si Pfsense me facilitera la tâche par contre je sais qu'il le fait.

Je vais essayer de mettre tout ça en œuvre, de toute manière, je reviendrai pour avoir plus d'infos.

Merci.

avec cette commande tu verras les regles réellement chargées dans pf, donc tes règles plus les règles automatiquement générées.
ainsi tu pourras voir si il existe une règle te permettant de faire passer ce traffic.

J'ai une autre question ,

Lorsque le DNS est positionné dans le LAN, il ne peut pas resoudre les requêtes en provenance du WAN ? C'est bien cela

Mon dns devrait être placé dans ma DMZ afin de resoudre les requetes en provenance de mon WAN et de mon LAN ?

Ou devrais - je installé deux dns (dans mon LAN et dans ma DMZ ).

Bon alors au cas où, j'ai installé le package Freeradius sur Pfsense.

De là, j'ai paramètré Freeradius et je suis arrivé à me connecter avec les utilisateurs LDAP et avec les Users de Freeradius.

Mais je suis pas bien sûr que ça soit la meilleure façon de faire :/

Quelqu'un à t'il une meilleure solution? ou plus propre selon la philosophie du produit ^^

Le matériel est vendu.
Merci.

Salut,

Setup étrange  ???

Sinon en faisant juste du routage :-)

1 : désactiver le NAT Outbound sur les deux routeurs
2: sur l'interface WAN du routeur 1 mettre comme passerelle par defaut l'IP WAN du routeur 2
3: sur l'interface WAN du routeur 2 mettre comme passerelle par defaut l'IP WAN du routeur 1
4: sur les interfaces WAN et LAN des routeurs 1 et 2, autoriser tout le traffic.

Le probleme venait du fait que je n'avais pas configurer mon gateway sur le wan de mon routeur qui a le role du VPN.

Merci quand meme !  ;)

Si ça peut intéresser quelqu'un j'ai eu la réponse à mon problème sur le forum anglophone.

Hi,
I struggled for many days with the same issue. Here is how I succeeded.

Make sure it is a new install.

DO NOT INSTALL SQUID.

Install squidguard. Squidguard seems to install squid components again and breaks squid.

Now install squid3

Configure squid, enable captive portal patch and save

Configure squidguard, save and apply

Go back to squid and save again.

Go to Status>Services and start squid then squidguard if not started.

Configure captive portal.

Other solutions are offered on-line but none of them were successful for me. Every time I installed squid first squid failed.
Even removing the packages and re-installing in this order does not work as well.
I have been able to duplicate this process numerous times. I hope it works for you

Je traduis grossièrement : faire une installation à partir de rien
Ne pas commencer par installer squid mais squidguard parce que squidguard modifie des fichiers de squid et casse le packet squid.
Installer squid (3 ou l'autre : moi j'ai installé la version précédente)
Configurer squid et sauvegarder
Configurer squidguard, sauvegarder et appliquer
Retourner à squid et sauvegarder de nouveau
Aller à status>services et démarrer squid et squidguard s'ils ne le sont pas.
Configurer le portail captif
Configure captive portal.

Et effectivement je suis repartie de zéro et ça a résolu tous mes problèmes.  ;D

j'arrive à pinger mn gateway (172.16.83.1) et meme google (8.8.8.8) depuis mon wan.

Dans le menu principal de pfsense, system >advanced ,dns :
  j'ai mis 8.8.8.8 et 192.168.2.2.

Très bien merci pour toutes ces informations.

Génial, merci!  :)

La logique est que la case soit bien cochée.
Mais, comme il y a un bug, on peut mettre en place le contournement "naturel" : décocher la case et indiquer le serveur dns.

(Prévoir de rechercher les dns des fai … ou mettre 8.8.8.8 ... que je ne recommande pas)

vpn mobile : configurer dans l'onglet mobile client de ipsec et utilisé avec Srew Soft VPN coté client. Virtual Address Pool 192.168.30.0/24

vpn site à site : ipsec voir capture d'écran.

lan : 192.168.1.0/24 gateway 192.168.1.254

une seul interface wan sur pfsense avec l@ip public  (Freebox en bridge)

Capture.JPG
Capture.JPG_thumb
Capture2.JPG
Capture2.JPG_thumb