assolutamente no squid non ha niente a che fare con pfblocker. squid è un proxy mentre pfblocker lavora sui dns

buono a sapersi, forse hai scoperto un bug, riesci quando hai voglia a farmi sapere di preciso quale carattere non gli piace?

ottimo 👍

Ottimo, ciao

Ciao,
Il nat del range di porte per il data transfer è sbagliato. Anche quelle porte vanno nattate sul server.
Leggi questa guida
https://www.pfsenseitaly.com/2015/04/configurare-pfsense-per-garantire.html?m=1
Ciao Fabio

Ciao a tutti,

Si, come suggerito da @fabio-vigano mancava una regola di NAT.

La regola che ho aggiunto ha automaticamente poi inserito anche una regola per la WAN.

NAT:
73e851d3-b721-4558-b851-5645b7b925a7-immagine.png

WAN:
f121c791-c4b1-4359-a7fd-19ad2ac6d9b3-immagine.png

Problema risolto.

Grazie
Giovanni

Ciao,
in realtà da GUI è possibile modificare la scadenza (almeno nelle ultime versioni).
In alternativa la modifica dell'XML è la cosa più veloce, esporti modifichi e importi nuovamente.

Ciao Fabio

doppia nat:

ip pubblico ->router fastgate-> (192.168.1.254 (nat1)) tutte le porte aperte e reindirizzate a -> pfSense ->(192.168.2.254(nat2))

singolo:
ip pubblico (modem libero(bridge)) ->pfSense->(192.168.1.254(nat1))

@guido89

Se è possibile collegare il router in modalità bridge tanto meglio. Però su quello fornito dalla vodafone per esempio, per quanto ne so, non è possibile farlo, quindi molti in questo caso impostano l'IP assegnato alla porta WAN di pfsense (dal router vodafone) come statico e in DMZ. Per il fastgate non ho idea.

Se il Fritz ha DHCP non disattivabile sulla Guest, secondo me non puoi riutilizzare il suo WiFi in nessun modo.
Se fosse stato disattivabile, avrebbe potuto funzionare, fornendo pero' solo una rete WiFi a scelta (IOT o LAN), come dicevi tu sfruttando la rete Guest e collegando la LAN4 a un'altra VLAN.

Utilizzare la sua main WiFi e' invece sempre impossibile, in quanto rimane come "WAN" per pfSense.

Sembra l'opzione sia disponibile soltanto se la fase 1 è in IkeV2, mentre tu l'hai impostata in auto (che in realtà prende come default IkeV2), dovresti provare a settala forzata IkeV2 (se lo Zyxel la supporta) e quindi impostare split connections. Se altrimenti sei già in IkeV1 per via dello Zyxel, probabilmente non serve.

Quindi scusa, lato Zyxel la rete OpenVPN tramite IPSEC come è settata? Con un'altra Fase 1 uguale? Perché le Fasi 2 devono essere uguali da entrambi i lati, se lo Zyxel non ha la Fase 2 OpenVPN è normale non funzioni.

se sul cavo è tutto apposto direi che è un problema del 'AP aruba, ma non conosco il prodotto, disturbi sul canale di trasmissione wifi ? antenna wifi che va in saturazione? 🤷

@fabio-vigano said in Cancellare certificati creati:

@senseiluke li puoi cancellare solo se non sono in uso.
Se guardi bene ti dice dove viene usato. Ovviamente prima cancelli i certificati server e client e poi puoi cancellare la ca
Ciao

Fatto. Grazie

no openvpn non ha niente a che fare con le limitazioni che potrebbe avere windows, l'unica cosa importante è che la macchina su cui gira windows e il gestionale abbia le risorse necessarie a gestire il numero di utenti che devono collegarsi contemporaneamente (banda disponibile, cpu, ram)

hanno aperto un bug per questo
https://redmine.pfsense.org/issues/10436
ancora nessuna soluzione

@kiokoman ok