Italiano

• 

  Non vedo più i pacchetti disponibili
  • senseiluke  

  11
  0
  Votes
  11
  Posts
  37
  Views

  

  @fabio-vigano said in Non vedo più i pacchetti disponibili: Se il DNS non va, la causa è lui. Verifica sotto l'interfaccia WAN di aver tolto la spunta da "Block private networks and loopback addresses" Poi verifica in General che DNS hai impostato e nel caso prova ad aggiungere anche quello del tuo provider. Ciao fabio -Si avevo tolto il segno di spunta a block private networks -In General setup non ho impostato nessun dns server in dns server settings Solo quello locale - DNS server(s) 127.0.0.1 Comunque adesso va. Vedo pure i pacchetti da poter installare. Grazie
• 

  ACME localhost
  • Cr4shOverrid3  

  18
  0
  Votes
  18
  Posts
  75
  Views

  

  @fabio-vigano said in ACME localhost: Certo, l'importante è che se fai emettere un certificato a let's encrypt il dominio per cui lo emetti sia un dominio valido. per capirci, puoi fare emettere un certificato per firewall.miodominio.it ma non puoi far emettere un certificato per firewall.miodominio.local Ciao fabio Scusami ancora. Giusto per essere sicuri. ma qui non dvo toccare niente? Quando parli di dominio ti riferisci solo quello da registrare su let's encrypt? Grazie
• 

  Usare proprio server OpenVPN per navigare sicuri da altre reti esterne
  • senseiluke  

  7
  0
  Votes
  7
  Posts
  45
  Views

  

  @fabio-vigano said in Usare proprio server OpenVPN per navigare sicuri da altre reti esterne: Non so se rientra tra le opzioni inviabili al client con un push, se fosse così è possibile che attivando disattivando il flag la configurazione venga modificata al volo a patto di ristabilire la connessione. Ciao fabio Mi è sembrato che facesse proprio questo in effetti. Grazie
• 

  OpenVPN e load balancer/failover
  • senseiluke  

  6
  0
  Votes
  6
  Posts
  57
  Views

  

  @senseiluke Bind è quando metti un servizio in ascolto su un interfaccia. Uno dei primi parametri da configurare in openvpn è l'interfaccia su cui ascolta. Di default è wan ma puoi mettere quello che ti pare. Ciao
• 

  DNS filter e web proxy su ambiente di 5000 pdl
  • nnicola82  

  22
  0
  Votes
  22
  Posts
  104
  Views

  

  @fabio-vigano quindi non devo installare più pfSense e pfBlockerng? avevo inizialmente escluso nxfilter perché al momento non passano ordini di acquisto
• P

  pfBlockerNG e sito inps: serviziweb2.inps.it
  • proto  

  1
  0
  Votes
  1
  Posts
  52
  Views

  No one has replied

• R

  Internet lenta dopo upgrade a 2.4.5
  • Roberto Bianchi  

  8
  0
  Votes
  8
  Posts
  80
  Views

  

  Per capire in modo empirico il limite della macchina puoi usare iperf e fare due test: Test in loopback. Attivi iperf server su 127.0.0.1 e poi dal client ti ci colleghi e vedi quale velocità massima raggiungi; Test lato lan. Attivi iperf server sulla lan e dal tuo pc ti colleghi (sempre con iperf) per fare il test e vedi quale velocità raggiungi. A livello teorico questa è la veocità massima raggiungibile dal tuo HW, considera che in modalità routing o nat i risultati sarebbero inferiori perchè influenzati da altri aspetti ma almeno verifiche se la capacità computazionale della tua macchina può reggere un traffico elevato. Per maggiori info su iperf https://iperf.fr/ Per info su come usarlo https://www.raspberryitaly.com/iperf-testiamo-rete-locale/ In ogni caso alcuni operatori di cui non faccio il nome hanno operato tagli su determinate tipologie di traffico per sopperire alla maggio rirchiesta. Ciao Fabio
• C

  Installazione pfsense su pc che attualmente ha installato ubuntu 18.04 Lts
  • corsaro8877  

  6
  0
  Votes
  6
  Posts
  36
  Views

  

  @corsaro8877 said in Installazione pfsense su pc che attualmente ha installato ubuntu 18.04 Lts: Grazie mille per la risposta @fabio-vigano quando ho effettuato l'installazione di ubuntu l'ho eseguita in modalità legacy, quindi diciamo che da bios uefi è disattivato, l'unica installazione che mi permette di effettuare da USB è l'installazione di CentOS, ora non vorrei aver scaricato la versione errata di pfsense, perchè quando mi ha messo a scegliere tra Serial e Vga io ho selezionato VGA Ciao, la versione scelta è corretta, probabilmente devi solo trovare la combinazione giusta per effettuare il boot da USB Una volta avviata da USB non dovresti avere problemi perchè puoi formattare tutto. Ti do qualche info un po'scontata ma tanto vale: per accedere al bios e modificare il boot di solito i tasti sono F2 o CANC poi ogni brand fa un po'quello che vuole durante il boot nei BIOS più recenti puoi premere F11 per selezionare il dispositivo da cui fare boot senza cambiare impostazioni nel BIOS collega la chiavetta a PC spento, alcuni BIOS leggono le periferiche USB al boot solo se già connesse prima di un avvio a freddo I sistemi linux impiegano molto meno di windows a fare il boot questo fa si che o sei un missile a premere le combinazioni di tasti o ti fregano e fanno il boot. Nel 80% dei casi il problema è questo quindi puoi usare qualche stratagemma per rallentare l'avvio tipo impostare nel BIOS ritardi di avvio del sistema o check approfondito prima del boot (alias disabilita il quick boot o fast boot) Ciao fabio
• H

  Mail con report traffico
  • HD_CAIROCOMM  

  4
  0
  Votes
  4
  Posts
  23
  Views

  

  non ho mai usato quella versione, non ho idea di come mandasse il report prima
• I

  This topic is deleted!
  • IsmaelPA  

  1
  0
  Votes
  1
  Posts
  15
  Views

  No one has replied

• F

  Pfsense Router on a Stick o Switch L3?
  • francofranco  

  7
  0
  Votes
  7
  Posts
  78
  Views

  K

  io farei fare il routing al pfsense
• M

  Reverse proxy squid certificati self
  • manustar  

  6
  0
  Votes
  6
  Posts
  33
  Views

  

  non vedo perchè no, si
• 

  Cos'è Virtual IP?
  • senseiluke  

  13
  0
  Votes
  13
  Posts
  75
  Views

  

  @kiokoman Ok grazie
• T

  [PF Sense 2.4.4] Riavvio Servizio L2TP Via script Cron
  • tecno214  

  19
  0
  Votes
  19
  Posts
  37
  Views

  

  ottimo, spero che i tuoi utenti non me ne vogliano, non dirgli dove mi hai trovato
• L

  Orario server openvnp diverso da orario pfsense
  • Lorebo  

  13
  0
  Votes
  13
  Posts
  66
  Views

  

  ok @Lorebo anche secondo lui che è uno degli sviluppatori deve esserci qualcosa nel bios o in esxi che gli passa l'orario utc sbagliato alla tua macchina virtuale, secondo me il sistema operativo pfsense/freebsd riesce a compensare mentre openvpn non ci riesce e legge l'ora sbagliata
• A

  Problema DNS o loopback?
  • andreapontic  

  6
  0
  Votes
  6
  Posts
  37
  Views

  A

  Benissimo funziona, ho lasciato solo 127.0.0.1 è il DNS viene risolto correttamente. Grazie mille
• V

  Nat 1:1 da virtualip openvpn
  • vacant309  

  3
  0
  Votes
  3
  Posts
  42
  Views

  V

  innanzi tutto grazie per la risposta , allora ho creato un server openvpn che rilascia una virtual subnet 10.0.30.0/24 , il client ingressa normalmente è gli viene rilasciato il primo ip libero quindi 10.0.30.2 , ma questo IP mi servirebbe nettarlo con un ip 10.87.66.0/24 che risiede sulla interfaccia di pfsense con ip 10.87.66.12/24 .... la guida in allegato l ho provata ma non funziona ... il client si presenta fuori sempre con 10.0.30.2 .... grazie
• T

  [PF Sense 2.4.4] Traffic Graph e Netflow - Dati sballati nel grafico
  • tecno214  

  2
  0
  Votes
  2
  Posts
  22
  Views

  

  ci sono un paio di bug aperti su redmine https://redmine.pfsense.org/issues/9566 https://redmine.pfsense.org/issues/9910 e altri legati a vlan ma non c'e' ancora soluzione di fatto, non ne ho trovate in giro
• L

  Virtual ip o Dmz per applicazioni web
  • Lorebo  

  2
  0
  Votes
  2
  Posts
  22
  Views

  

  a me hanno assegnato una /29 li ho configurati come virtual ip e inoltrato a ip privati dei server quindi ad esempio se x.x.x.209 è il gateway ho assengnato 210 alla wan di pfsense, messo 211/212/213/214 su virtual ip 215 e' la broadcast Firewall NAT Outbound impostato su hybrid in questo modo posso mappare le subnet delle interfacce a un determinato ip ad esempio interfaccia WAN source 192.168.10.0/24 nat address x.x.x.211 interfaccia WAN source 192.168.20.0/24 nat address x.x.x.212 interfaccia WAN source 192.168.30.0/24 nat address x.x.x.213 interfaccia WAN source 192.168.40.0/24 nat address x.x.x.214 e poi fai tutti i port forward che vuoi non è mia abitudine mappare 1:1 se le porte sono poche da esporre trovo più facile da gestire nattare
• F

  Config. user no accesso alla GUI
  • federicop  

  2
  0
  Votes
  2
  Posts
  24
  Views

  

  ciao! gli utenti si gestiscono da System / User Manager dopo aver creato l'utente rientri per modificarlo e sotto trovi effective privileges dove puoi assegnargli i privilegi che desideri
• S

  Pfsense configurazione con modem telecom
  • sig.modenese  

  3
  0
  Votes
  3
  Posts
  54
  Views

  

  ti avevo già risposto qui https://forum.netgate.com/topic/151292/pfsense-configurazione-con-modem-telecom ma te lo ripeto se te lo sei perso riusciresti a postare qualche foto di come hai configurato le interfacce e il dhcp di pfsense? riesci a pingare 8.8.8.8 da un pc collegato a pfsense? andando in Diagnostica / ping riesce pfsense a pingare qualcosa tipo www.google.com ? o 8.8.8.8 ? se riesci a fornirci queste informazioni pian piano riusciamo a risolvere
• M

  HA Fisico virtuale senza interfacce dedicate
  • manustar  

  1
  0
  Votes
  1
  Posts
  22
  Views

  No one has replied

• 

  Entrare in dispositivo appartenente a LAN di pfsense da altra LAN
  • senseiluke  

  24
  0
  Votes
  24
  Posts
  206
  Views

  

  Pare purtroppo che nemmeno in quella discussione ci siano state dele soluzioni. Qualche altra idea? Grazie
• S

  Pfsense configurazione con modem telecom
  • sig.modenese  

  6
  0
  Votes
  6
  Posts
  31
  Views

  

  Google è molto bravo in italiano
• 

  Usi pratici di OpenVPN per piccole realtà?
  • senseiluke  

  7
  0
  Votes
  7
  Posts
  49
  Views

  

  @kiokoman Ok grazie. Penso di aver capito.
• 

  Problema con regole firewall per il DNS
  • senseiluke  

  24
  0
  Votes
  24
  Posts
  111
  Views

  

  Ok, ho fatto delle prove. Se aggiungo la regola NAT del redirect, pare che il firewall lasci passare le richieste al server dns esterno senza reindirizzarle o bloccarle. La disabilito e le richieste vengono bloccate (e non naviga) se sul notebook collegato alla lan di pfsense sono stati impostati DNS a server esterni. Pare quindi che la regola NAT non faccia proprio il suo dovere o deve essere modificata. Magari mi sfugge qualcosa. Grazie
• C

  multi WAN per aumentare la velocità
  • cecio  

  19
  0
  Votes
  19
  Posts
  282
  Views

  

  Ciao, non ho delle guide, quello che ho descritto è a livello teorico, bisogna verificare se a livello pratico pfSense permette di farlo. Potrebbero essere necessari 2 pfSense in cascata, perchè i LAGG mi pare siano fattibili solo con interfacce fisiche quindi dovresti usare un pfsense per creare le connessioni VPN ed esporle su porte fisiche che poi collegi al secondo pfsense che le affascia mettendole in LAGG. Ciao Fabio
• 

  e2guardian errore percorso
  • frankz  

  1
  0
  Votes
  1
  Posts
  28
  Views

  No one has replied

• 

  Condividere stampante in Vlan con pfsense
  • senseiluke  

  14
  0
  Votes
  14
  Posts
  159
  Views

  K

  le VLAN sono gestibili il problema come detto è la non facile configurazione
• M

  piu indirizi ip interni con stesse porte.
  • mihaiandrei1489  

  1
  0
  Votes
  1
  Posts
  37
  Views

  No one has replied

• H

  Errore creazione certificato
  • HD_CAIROCOMM  

  2
  0
  Votes
  2
  Posts
  27
  Views

  

  Common name è l'unico campo obbligatorio per creare il certificato in pfsense quindi probabilmente manca e non l'hai compilato ? posta uno screenshot eventualmente
• 

  Squidguard whitelist domain or url
  • frankz  

  1
  0
  Votes
  1
  Posts
  59
  Views

  No one has replied

• R

  Connessione FWA Tim
  • Roby  

  7
  0
  Votes
  7
  Posts
  1705
  Views

  

  Non so come si comporta la FWA di Tim quando commuta a 1 Mbps, ma mi vengono in mente due tentativi che potresti fare: Il primo: se la FWA a 1 Mbps viene instradata in modo diverso rispetto a quella aperta, allora puoi impostare per il parametro "Monitor IP" del gateway FWA un IP esterno che quando la FWA e' aperta risponde e quando e' limitata no. Il secondo: Se per caso si scoprisse che la restrizione di banda della FWA implica un aumento di latenza verso Internet allora potresti: impostare il "Monitor IP" del gateway FWA su un IP esterno che risenta dell'avvenuta restrizione di banda, impostare il 'Trigger level" per il wan failover del gateway group con il quale esci su "High Latency", impostare sulle Advanced Options del gateway FWA una "latency threshold" massima tale che discrimini tra la situazione in cui la FWA e' aperta e quella in cui e' strangolata. Sono solo ipotesi, perche' non ho la piu' pallida idea di cosa sto dicendo ... ma una prova la farei. Ciao, Marco
• 

  Captive portal e pool dhcp
  • frankz  

  5
  0
  Votes
  5
  Posts
  65
  Views

  

  @kiokoman Speravo che ci fosse .... comunque ho già provveduto a rimodulare i parametri . Comunque , allargare una subnet sicuramente risolve in parte il problema , ma dal punto di vista tecnico non la condivido . Grazie per le tue risposte.
• 

  Pfsense e vlan con DD-WRT
  • senseiluke  

  1
  0
  Votes
  1
  Posts
  58
  Views

  No one has replied

• M

  Limitare accesso ad internet ad un solo sito Web
  • Mago  

  2
  0
  Votes
  2
  Posts
  49
  Views

  

  si puoi farlo, crei un alias con l'host che vuoi raggiungere, pfsense ri-risolve l'indirizzo ogni 30 secondi e poi fai una regola sulla lan che permetta accesso all'alias con porta 80/443 e una sotto che blocca le porte 80/443 con destinazione "any" c'è comunque da verificare il funzionamento del sito in questione dopo, se la pagina ha contenuti "statici" non ci sono problemi ma se ha contenuti che reindirizza ad altri siti/ip diventa più complicata la questione
• S

  Utilizzo Proxy pfsense tramite OPENVPN
  • saleg  

  8
  0
  Votes
  8
  Posts
  163
  Views

  S

  Si infatti. Evidentemente non sto effettuando le aperture in maniera corretta… mi piacerebbe poterti fare degli screenshot delle videate… ora ho fatto il rollback della configurazione di PfSense. Appena riesco rifaccio nuovamente il test e ti posto tutte le informazioni di configurazione sia delle interfaces sia delle regole. E' diverso tempo che ci sbatto la testa e vorrei risolvere la cosa una volta per tutte. Ho visto che nell'anteprima a destra le videate del PC si riescono a vedere. altrimenti se mi dai una tua mail te le mando in formato doc. Poi torniamo qui e condividiamo con gli altri. Magari può essere di aiuto anche a qualche altro membro del Forum Grazie Gianmario Grazie ancora Gianmario
• C

  da 2.3 a 2.3.4__1
  • cbm64  

  2
  0
  Votes
  2
  Posts
  56
  Views

  

  quello è solo un avviso, non è detto che non funzioni e mal che vada basta aggiornare i client a openvpn 2.4 2.3.4_1 non è più supportato comunque, dovresti aggiornare a 2.4.4-p3 appena possibile
• C

  pfsense 2.5
  • claudiove  

  5
  0
  Votes
  5
  Posts
  176
  Views

  

  no, sinceramente non cambia nulla in termini di prestazioni, provalo su una macchina virtuale se sei curioso ma ripeto quasi non vale la pena d'altronde è un firewall non un sistema operativo su cui lavorarci giornalmente
• M

  Fastweb GIF IPv6 a /60 e VLAN
  • mikekoke  

  1
  0
  Votes
  1
  Posts
  62
  Views

  No one has replied