@clodeomfg
no affinche funzioni la lan deve avere una subnet diversa

mi rispondo da solo: avevo dimenticato la spunta sulla voce

Provide a list of accessible networks to clients

sotto "mobile clients" . colpa della fretta. che figura. scusate

@mato76
non molto... cioè in dhcp non c'è nulla da configurare per ottenere un ip dalla vodafone station. se non lo fa la scheda di rete sulla vf o su pfsense non funziona
hai provato tutte le porte LAN della vodafone station? hai provato con un altro cavo?
puoi provare impostando un ip statico e/o forzando Speed and Duplex sulla interfaccia

@clodeomfg
a questo punto forse ti conviene fare una nuova macchina virtuale, ti basta fare backup e ripristino della configurazione dal vecchio al nuovo, i pacchetti aggiuntivi mancanti si autoinstallano appena fai il ripristino del backup
il tempo di spegnere uno e accendere l'altro, ripristino backup e hai un down di pochi minuti.
comunque scegli te puoi provare anche nel tuo modo

@cloudfacilesrl potresti provare a installare in un ambiente di test, la versione 2.5.0 di pfsense per vedere se il problema si risolve

@kiokoman
capito
grazie!

funziona anche con netflow versione 9
la tua versione del programma non la trovo da scaricare ma con NetFlow Analyzer v12.4 scaricato dal sito manageengine non ho riscontrato problemi
Immagine.jpg
Immagine2.jpg

non riesci a pingare nulla da quel lato o solo la rete del 4g ? riesci ad esempio a pingare pfsense ? hai comunque verificato se sul log del firewall viene bloccato qualcosa ?
come tunnel,se è una site to site, hai configurato una rete /30 ?
su tutte le interfacce hai disabilitato Block bogon networks e Block private networks and loopback addresses ?
prova a vedere se seguendo queste indicazioni riesci a identificare il problema
https://docs.netgate.com/pfsense/en/latest/troubleshooting/openvpn.html

@kiokoman said in Non Pingo VM interna gestita da pfsense:

si lato wan pfsense blocca tutto se non specificato

Ok grazie tante.

@kiokoman said in VPN IPSEC IKEV2:

ok quindi su windows manca la rotta, ieri mi pareva di aver letto qualcosa a riguardo ..
uhm non credo , qui si riferisce ai dns
https://superuser.com/questions/966832/windows-10-dns-resolution-via-vpn-connection-not-working
comunque controlla le rotte, non ho idea sotto windows di quali siano i comandi

VPN / IPsec / Mobile Clients
Network List -> Provide a list of accessible networks to clients
questa opzione è abilitata?

L'opzione "provide..." è abilitata, ma non penso che sia una questione di DNS perché se fosse quello, dovrei comunque poter pingare sugli ip della lan remota, invece non pingo. L'unico sistema è quello di mettere Network 0.0.0.0

se il tuo scopo è poter accedere usanto il nome di dominio devi configurare host override / split dns
https://docs.netgate.com/pfsense/en/latest/nat/reflection.html#split-dns

bene che hai risolto, ma scusa se mi permetto, attenzione che con quelle regole WAN hai tutto aperto, anche l'accesso a pfsense stesso lato pubblico e nessuna protezione. per l'accesso ssh da remoto è inoltre consiglito usare una vpn piuttosto che fare port forward, sopratutto se usi la porta standard 22

Avevo già provato pure questo setup...niente.
Grazie comunque.
Ora l'ho lasciato su forwarded, aspettando di avere un'idea sull'origine del problema. Ciao

@fabio-vigano
Grazie. Non mi resta altro da fare che augurarmi buon lavoro. :-)

@federicop non sono molto d'accordo sul fatto che non cambi nulla a livello di sicurezza.
Virtualizzato vuol dire che dipende da un sistema host e di conseguenza da altro codice che potrebbe essere affetto da bug o malfunzionamenti.
Di fatto il tuo cavo WAN è connesso ad altro hw ed altro software che lo gestiscono e se toppano qualcosa il tuo pfsense è l'ultimo dei problemi.
Ovviamente se hai dei virtual datacenter su un cloud provider non puoi fare altro, ma hai anche altre barriere messe in atto dal provider.
Farlo in casa non è prorpio il massimo per questioni di sicurezza e per questioni di gestione. Un problema sull'host si riperquote anche sul firewall quindi oltre alle VM ti trovi tutto il resto della rete isolato.
In ambito aziendale di solito si preferisce avere una macchina fisica dedicata.

Ciao Fabio

😁 si ho creato una vpn in bridge con OpenVPN. Meglio tardi che mai..grazie lo stesso

confermo, corretto - ovvero cera la regola! avevo controllato il nat ma non la regola

grazie

@kiokoman said in Configurazione dhcp multi vlan:

cambierebbe poco, non basta 1 ip pubblico per fare ha sync, te ne servono almeno 3 statici
https://docs.netgate.com/pfsense/en/latest/recipes/high-availability.html

sulle linee home non ci sono 3 ip pubblici, a questo punto lo utilizzo stile failover.

prendi per il ........ 😊 😊 😊 😧 😧