ecco uno schema mooolto spartano, ho provato di tutto ma nulla e non riesco a trovare nulla googlando. In pratica vorrei dal cellulare, inserendo sul programma per il controllo remoto l'IP 1.1.1.1:8085 come nello schema riuscire a controllare l'IPCAM.


Ho risolto aggiungendo questa regola NAT

HMA  192.168.1.0/24 * * * HMA address * NO

Guarda quello che ha scritto ilbuon Fabio Viganò , se ti puo essere utile:

http://www.pfsenseitaly.com/2015/04/configurare-pfsense-per-garantire.html

@fabio.vigano:

Ciao,
nelle rules della lan2 crei una regola di blocco del traffico verso qualsiasi destinazione. Se poi dalla lan2 devi far uscire qualcosa, crei la regola e la metti sopra la precedente.
Ciao

Puoi farmi un esempio magari con un screenshot dove dici "lan2 crei una regola di blocco del traffico verso qualsiasi destinazione" ?

Per la necessità di raggiungere da lan1 i nas su lan2 questa regolo blocca anche il dialogo tra le due lan oppure si riferisce solo all'esterno verso internet ?

Per "Se poi dalla lan2 devi far uscire qualcosa" ad esempio ho necessità di navigare quindi apro la porta 80 creo questa regola sopra la precedente (di blocco), quando ho finito la disabilito…. dico bene ??

Grazie
Saluti

Se non ho capito male non devi fare nulla. Ti badta con figurare pfsense normalmente. Sono i pc che devono raggiungere il proxy, pfsense non deve fare nulla. Ciao

ho risolto andava messo in NAT la modalita' dinamica, che nelle versione precendenti di pfsense non esisteva, selezionatao quello funziona tutto
grazie

Ciao!!!
Sei dietro un router fornito dal gestore hai libero accesso ad esso? 
Hai seguito quanto suggerito nei post precedenti cioè impostare i DNS ed il gateway?
Controlla anche che la WAN e LAN abbiano le regole per comunicare nella sezione: Firewall >Rules >LAN ma solitamente sono impostate di default devono esserci almeno due regole
una per IPv4 ed una per IPv6 con il campo "Description"con questa descrizione "Default allow LAN to any rule ".

Ottimo! De nada ;-)

Grazie, si. E' un router in routing globale e cioè non ha un suo NAT interno ma ho direttamente un indirizzo pubblico e il Pfsense fa da GW per la lan interna.
Ho anche un server OpenVPN su Pfsense. Finchè lascio l'interfaccia LAN su 192.168.1.1 funziona tutto perfettamente: porta 80, porta 22 e client esterni OpenVpn. se cambio indirizzo…. NISBA!  >:( >:( >:(

Ho provato a farlo riavviare, ma nulla da fare! La macchina non è ancora in produzione fortunatamente, ma non vorrei dover spostare il GW predefinito di tutti i client che ora puntano a 192.168.1.254 che è il loro router attuale (cambiano anche la linea internet)

Qualche idea?

grazie!!!
Ciao!
Rick.

Qualcuno può aiutarmi ?

ciao ho messo sulla LAN la regola che il sito mioip.it deve andare sulla OPT1 ma non va mi da errore di navigazione, sulla WAN va, mi sono collegato con il pc diretto al router che e' OPT1 e naviga
cosa me lo blocca?

Prova a dare un occhiata qui: https://forum.pfsense.org/index.php?topic=5682.0
Ciao

confermo, ogni vlan è dedicata ad un cliente.

Questa macchina da porre in DMZ è di un'azienda di allarmi (!!!!!!!!) e non vogliono antivirus.
Verranno nattate solo alcune porte verso l'esterno e, con regola firewall, verranno accettate le connessioni solo provenienti da un determinato ip pubblico.
Tra le varie porte, c'è quella di vnc….. ne vogliamo parlare? per favore no, perchè ho già il voltastomaco.

quindi, questa macchina, non ha ne antivirus ne firewall.
Al massimo sarò io a chiudere un po' con il mio pfsense.
Il problema è che questo cliente ha la sua quota di banda, e se devo creare un altra interfaccia logica (che mi mangi pure una vlan) solo per questa macchina, la cosa mi urta e non poco, ma farei fatica a gestire la banda, a meno che non ne tolga un po' al cliente stesso per riversarla su questa dmz.

Insomma, già non mi piace avere questa situazione, perchè avrei puntato alle vpn, ad ogni modo, voi cosa consigliereste?

Forse ti può bastare un accesso FTP?