@acarlomagno di nulla, sono arrivato un pochino tardi :)

@stefano1856
non saprei dirti ho usato pfblockerng per un po di tempo qualche anno fa, poi ho lasciato soio suricata. anche perchè non uso i dns di pfsense ma solo quelli interni di un altro server e se non ricordo male non si integrava se non attivavi il server dns di pfsense.

@saint-0
si infatti immagino sia qualcosa del genere essendo solo lui ad avere sporadicamente il problema, dopotutto ha ancora un microsoft phone ... 🙄

@falassion
potrebbe essere che il modem /router perde la connessione, rilascia il dhcp e poi o non lo rinnova o pfsense non riesca più a rinnovare, bisognerebbe vedere i log ma se non hai niente tra il modem e pfsense ti conviene impostare un ip statico nella wan di pfsense anzichè usare dhcp e vedere se la situazione si ripresenta

@claudiove
non sei riuscito a fartelo sistemare dal tecnico fastweb ? la cosa è strana perchè uso fastweb + vpn da anni
l'unica differenza è che non uso il modem che mi hanno fornito loro ma ho l'ip statico direttamente su pfsense. potrebbe essere un bug o qualche servizio attivo nei loro modem?

a me sembra tutto giusto dalla configurazione postata,
in entrata hai le porte del centralino che nattano verso 172.16.0.160
la 443 sulle 2 wan nattano verso nextcloud
in uscita nella lan hai tutto aperto alla fine e finchè non funziona tutto va bene così
come sono configurate le interfacce? forse c'e' qualcosa li o sulla tabella di routing
non c'e' niente nei log?

@kiokoman avevo letto, ma anche dopo 30 minuti se non salvo qualcosa a caso nella sezione routing non parte nulla

Nel frattempo vi aggiorno perchè ho scoperto un "problema" da me creato che vorrei condividere nel caso capitasse ad altri. In sostanza in Firewall > Traffic Shaper > By Interface avevo una limitazione sulla rete che mi impediva di sfruttare tutta la banda disponibile. La percezione che utilizzasse la vecchia connessione WAN era dovuta alla lentezza dei test. In realtà l'IP era corretto quindi non capivo come UPLOAD e DOWNLOAD potessero utilizzare due connettività. Grazie

Ciao anche io ho un problema simile, un sito situato su aruba.it che viene bloccato da Pfblokerng,
ho aggiunto anche io un alias in IPv4 però se abilito permit both appare questo errore:

14a348fe-83a0-4dad-8946-9cde84737554-image.png

ho provato in Advanced Inbound Custom Protocol ad imposatare protoccolo tcp/udp. ma poi che porta devo mettere?

Ciao a tutti, apro di nuovo questa discussione perchè a distanza di un'anno che ho configurato
il telefono voip AS690 IP (con contratto telecom FTTC) quest'ultimo da circa 20 giorni che non mi funziona più, sia in entrata che in uscita, sono intervenuti anche 3 tecnici telecom senza risolvere il problema, anzi mi hanno invitato ad usare il router telecom con un telefono analogico.

Più volte ho ripetuto la procedura di configurazione richiedendo i parametri Voip, però sono gli stessi che avevo recuperato l'anno prima, anche l'IP che ricavo dall'Outboundproxy.

Forse questo telefono non è più compatibile... quindi chiedo gentilmente in che modo potrei risolvere il problema, PfSense è collegato con un router in bridge mode.

Grazie per l'aiuto

@psp (davvero grazie per la velocità e tempestività)
ok, ricevuto...portato ad un ricco 100Mb e disattivati tutti i default blocks
link text
immagino che ora mi tocchi aspettare che si "popoli" debitamente

@kdikappa
ho trovato questa utile guida risolutiva
https://www.youtube.com/watch?v=zZPUytpWVJY

@kdikappa
si è risolto da solo dopo qualche riavvio

Ciao, ho seguito la tua guida ma non funziona. Io uso un client ftp integrato nel programma website X5 un semplice cms ed ho un servizio di hosting con aruba. Ho provato a fare le operazioni che dici tu sul friewall pfsense ma non funziona! il server ftp cosa intendi ? immagino il mio ftp.nomedominio.it ! comunque sia in versione attiva che in passiva ricevo sempre medesimo errore 501 e nn riesco ad inviare gli aggiornamenti del sito.
mi puoi aiutare?

Ciao @sensei-two, hai poi dovuto flaggare VLAN aware? Sono interessato anche io a far dialogare le mie VM in proxmox con le VLAN che ho in rete. Ti chiedo anche se hai dovuto riavviare l'host proxmox a seguito di questo flag... Grazie

@wifi75
System Advanced Admin Access
controlla la spunta su
Anti-lockout Disable webConfigurator anti-lockout rule

@nnicola82
se hai tanti tanti soldi da buttare via c'e' cyberark
tipo 20.000 euro a spanne
😁

@xm4rcell0x

si ho 4 web server ma girano tutti dietro Haproxy.

@xm4rcell0x

funziona tutto! Grazie

@kdikappa said in Cambio IP Statico e OpenVPN non va più:

Ciao ho il tuo stesso problema.
Ero indeciso se cancellare tutto e rifare la configurazione da capo.
Quali opzioni hai modificato per resuscitare openvpn?

Ciao. Alla fine niente di particolare. Cambiato interfaccia a openvpn con una libera, riavviato il servizio.

Messo l'interfaccia corretta e riavviato di nuovo il servizio.

Cambiato tutti gli ip nelle configurazioni dei client che dovevano connettersi.

Ok. Ho capito. Sbagliavo perchè la destinazione non è il singolo host ma la wan address.
Grazie

@sandrinho1976 Ciao e grazie per la tua risposta, io da locale comunque dovrò raggiungere tutte le vlan.
Forse l'unico server che resterà pubblico sarà il server meteo, se creo l'accesso Vpn sono apposto, con credi?
Ti confermo che il mio provider Dynu.com ha le api, infatti le avevo configurate su acme sotto pfsene (per provare...), ma se dici che posso fare a meno di aceme+HAproxy, puoi spiegarmi quali sono i passaggi per generare in automatico i vari certificati ?

Dato che sei abbastanza esperto, vorrei prendere il tuo consiglio come una soluzione definitiva al mio progetto.
ho visto che mi hai consigliato di creare 8 vlan, io francamente avrei messo tutti i server sotto una vlan inclusi i 2 qnap.

Il trunk non dovrebbe aumentare la larghezza di banda ?
comunque io ho a disposizione 7 schede di rete come faccio a creare i trunk che mi hai indicato? mancherebbe una scheda o sbaglio?

@psp Grazie per la tua spiegazione, tutto chiaro!