@mik-0 said in PfSense WAN tramite porta Wifi:

vorrei sapere se e come è possibile fare senza l'uso di queste con PfSense avendo a disposizione una porta Rj45 per la LAN interna ed una esposta wireless per la WAN

Con qualunque AP che supporti la modalità AP-Client collegato in RJ45 ad una porta ethernet del firewall.

@kiokoman Ok grazie per le tue indicazioni . I logs riportavano il classico username e password errati . Riaviando il demone , riprende a funzionare. Forse ho un dubbio in merito , ovvero il mio pfsense è una VM che gira su hypervisor proxmox , quando magari si effettuano i backup della stessa , viene eseguita una snapshot e non vorrei che in fase di backup l'orlogio ovveroil timer si sposti di qualche secondo pertanto la sincronizzazione con il server AD cessa di funzionare . La mia è solo una ipotesi .

@manustar
difficile a dirsi senza altre informazioni/log , potrebbe essere un problema di routing e potresti verificarlo con tcpdump/packet capture per vedere se il traffico arriva/esce sulle interfacce, come potrebbe essere il firewall windows, prova a disattivarlo temporaneamente su entrambi i pc

@kiokoman
buona la prima 😂
penso che non farò neppure il restore, visto che alla fine ci sono solo un paio di port forwarding che faccio prima a reinserire da capo.

grazie!

@test0

faccio un po di confusione con linux.

Grazie mille.

@sisko212
il problema è che opnsense ha questi e altri bug, non credo andresti in meglio, magari provalo prima

Ottimo risolto.
Grazie mille

trovato l'inghippo,

prima di abilitare il servizio sulla lan del server dhcp vanno create le interfacce e dopo compaiono nella lista del server dhcp e quindi si puo impostare il range degli indirizzi

@kiokoman said in forse problema di forward?:

@cc88
la configurazione corretta è con l'uso dello split-dns

Grazie. Do un occhio.

Per qualche ragione cambiando ip all'interfaccia, open vpn ha perso un paio di settings.

Ripristinati, ora funziona tutto.

Grazie e scusate.

@federicop said in Pfsense su rete casalinga:

@branch i miei consigli te li ho dati "altrove" :😊

Grande Federico 😁

@tecno214
non è possibile con pfsense
avevo richiesto qualcosa di simile come feature ma è stata respinta perchè troppo complessa

https://forum.netgate.com/topic/150658/no-config-entry-for-omapi/6?_=1603523583062
https://redmine.pfsense.org/issues/11003

l'alternativa è usare 2 server dhcp su, ad esempio, un raspberry e con l'aiuto del reservation presumo sia fattibile

@resev3 said in PPPoE FTTH non funzionante:

ho inserito il codice di autenticazione

Posso chiederti dove hai inserito le credenziali fornite dall'ONT?
c'è una sezione particolare all'interno di Pfsense? Inoltre che netgate hai?
Sto puntando al SG-5100.

Grazie,

Giusto per aggiornarvi.
Esiste un plugin per FRR che crea in automatico VPN su AWS.
E' questo https://docs.netgate.com/pfsense/en/latest/packages/aws-vpc-wizard/index.html
Mi trovo effettivamente la VPN UP ed FRR setuppato da solo (devo ancora capire bene questione AS PATH PREPEND).
L'unica cosa che pare non propagare nulla con BGP (zero rotte) e per questo sto ancora cercando di capire il perchè.

Se avete un'idea battete un colpo; spero possa essere utile per qualcun altro.

@totocellux
grazie per la segnalazione 👍

@kiokoman
Ti ringrazio per il feedback, comincerò da lì.

@kiokoman si, era l'altro firewall prima del proxy che bloccava le connessioni.. grazie comunque

@kiokoman

Rimosso (per l'ennesima volta) reinstallato e ora funziona, la mia è comunque un'installazione pulita....bhò

Cmq Grazie a tutti per il supporto!

M.

@stefano-coccia
devi assegnare una interfaccia alla vpn2,
Interfaces / Interface Assignments
e abilitarla !

una volta fatto questo sulle regole del firewall ti comparirà il tab per la VPN2 dove potrai mettere le regole che desideri

Grazie della risposta, in realtà è una macchina virtuale su hyper view, ho 8 IP statistici e 4 li ho assegnati sul server presi da ovh, quindi ho creato 4 sk di rete ognuna con il suo ip\mac

Provo a vedere se la tua soluzione funziona
Grazie

@kiokoman grazie mille per la delucidazione!
Mi sono messo li a perdere mezza serata, comunque ho reinstallato e confermo che il downgrade alla 2.5.0 risolve il problema del port forwarding su VPN! 😊

@claudiove
Gli ip pubblici di Fastweb (alcuni sicuramente) sono classificati come "bogon networks" e sono bloccati dal filtro Wan automatico di pfsense.
Prova a disabilitarlo.

@miran
siceramente credo tu abbia sbagliato qualcosa ma non saprei dove, se guardi il mio screenshot ti dice chiaramente che l'interfaccia non supporta la configurazione manuale dell'ip, in sostanza li la schermata dovrebbe essere diversa e non dovrebbe chiederti nessun ip ma dovrei configurare una vpn e vedere, uso ipsec ma da quello che ricodo openvpn funzionava allo stesso modo

@kiokoman said in IPsec status:

@miran
tutta la parte ipsec è stata aggiornata da 2.4.4 a 2.5.0 mentre il widget non è ancora stato aggiornato

Oggi ho aggiornato i due Fw e il problema si è risolto.

L'indicazione ora è corretta.

Grazie ai programmatori

@kiokoman
Risolto, ti ringrazio moltissimo.

Per chi avesse problemi simili ho risolto sostituendo al dns resolver il dns forwarder, come consigliato.

Adesso pfSense ottiene regolarmente gli aggiornamenti e la velocità è quella corretta in uscita dalla vodafone station.

Il servizio SSH rimane comunque non funzionante, ma è un problema minore.

Grazie ancora!

@claudio-gallix
la open vpn che hai configurato non combacia con la configurazione che hai,
da una parte hai messo tun dall'altra tap
"tun" mode carries IPv4 and IPv6 (OSI layer 3) and is the most common and compatible mode across all platforms.
"tap" mode is capable of carrying 802.3 (OSI Layer 2.)

in poche parole...
tun fa da router
tap fa da switch

@isra
a occhio sembra un problema di dns, hai risolto nel frattempo?

@kiokoman said in CA/Certificate entries are expiring::

@miran
devi farlo da console/ssh ,
opzione 12
playback generateguicert

Immagine.jpg

poi ritorni su Certificate Manager e cancelli il certificato scaduto

Questa è la.soluzione corretta

@massimo-0
direi che sono un bel po 👍

non fattibile, non esistono API o sistemi che ti permettano di gestire pfsense in questo modo.
mentre per la lista ip potrebbe essere fattibile, Alias URL table può essere impostato per scaricare una lista ip ogni 24 ore o piu, ti crei una lista di ip su un txt da qualche parte e imposti pfsense per scaricarla ogni 24 ore, se ti dovesse servire un tempo più corto puoi impostare un job cron con il comando /etc/rc.update_urltables now forceupdate nomealias

@miran Purtroppo Tim prende poco dove abito c'è solo Vodafone con buona ricezione

se non hai qualche regola che blocca credo sia qualche "installazione sporca"

ho avuto un problema simile tempo fa, ho dovuto installare tutto da nuovo.

fatti il bck della configurazione, installa tutto e ripristina il bck

@claudiove
si ti confermo che è stato rimosso, quando esce la release nuova, quella vecchia viene rimossa per motivi di sicurezza questo perchè il changelog delle nuove release rivelano i bug presenti nella release precedente.

@kiokoman said in Configurazione Telegram:

https://forum.netgate.com/topic/160973/api-to-telegram-did-not-return-data-in-expected-format

si confermo che ho fatto l'aggiornamento. appena posso installo la base e poi ripristino un bck. poi vedro come fare

@federicop
no nessuna novità anche perche pfsense plus ancora non esiste sostanzialmente. si vedrà

@kiokoman yes Cattura.PNG