Ho creato una RULE sulla LAN così

protocol: IPV4 *
source: LAN net
port: *
destination: IP del sito da raggiungere
port: *
gateway: WAN2GW

ma ancora non va.

Cosa può essere?

EDIT: Risolto.
Era solo un problema di priorità. E' bastato spostare la RULE più in alto ed ha funzionato.
Grazie.

ciao a tutti grazie del consiglio sono riuscito con il client proxy, in effetti non lo trovavo nei pack perche' e' un servizio che bastava attivare

grazie a tutti sempre competenti e prensenti

Ok ! Sei un grande, funziona a meraviglia, Grazie 1000 !!!! :)

C'è qualche errore nelle regole sull'interfaccia wan
Ciao Fabio

Ciao,
Ti basta usare nomi dns al posto degli ip
Ciao Fabio

Sono switch unmanaged, giusto?
Hai fissato manualmente qualche IP? Forse c'è un conflitto.
Hai controllato le maschere di rete?

Puoi provare anche a far ruotare gli switch col principale per verificare che funzionino correttamente.

Grazie Fabio per la tua risposta, immaginavo . Volevo chiederti una info su ulteriori ip pubblici . Uno l’ho spettato come wan di pfSense gli altri come ip alias sulla wan. Ho poi creato i Nat 1:1 tra ip pubblico e ip privato. Dall.esterno tutto ok ma se tento di raggiungere il server web nottato prima da un pc della Lan non me lo raggiunge. Dove sbaglio.

Imposti due regole (Rules) sul firewall.
La prima che permette il traffico verso internet da parte del proxy e la seconda che blocca tutto.
L'ordine è importante per cui prima va messa la regola che consente il traffico al solo ip del proxy e solo dopo il blocco. Se inverti l'ordine non funziona.

Ciao,
guarda l'ultimo paragrafo di questo documento
https://doc.pfsense.org/index.php/Multi-WAN

In realtà puoi provare con questa modifica:  In "Services > Proxy server" inserisci "tcp_outgoing_address 127.0.0.1;" come prima regola della "Custom options"
In questo modo utilizza entrambe le wan ma in alcuni casi non sembra funzionare molto bene

Ciao Fabio

Ciao,
non saprei dirti poichè il comportamento è anomalo.
Nelle configurazioni che utilizziamo da noi da clienti abbiamo sempre usato HA Proxy
Ciao Fabio

Se posso, tutto dipende dalla banda passante e dalle performance ricercate. Le ultime, mi sembra di capire che sono nell'ambito casalingo e posso passare in secondo piano. Mentre per quanto riguarda la banda un conto è quello di disporre di una ADSL da 20Mb (anche multiWAN ADSL) e un altro paio di maniche è avere a disposizione un link da 1Gb da gestire sempre lato WAN. Il rischio in questo caso (mi è già successo) è di avere il firewall come collo di bottiglia della connessione.

Risolto con l'ultimo aggiornamento di squid