Ho risolto il problema.
In pratica è necessario creare una regola in Services -> Filter, nel tab Group ACL va inserito l'ip del client che è abilitato alla navigazione libera  ;)

@ruio:

Perchè la sicurezza della rete risiede sul fatto che uno non si cambi l'indirizzo IP del computer, non mi sembra proprio una base solida.

ok. non insisto, anche se non capisco CHI debba (e come) cambiarsi l'indirizzo IP assegnato da un DHCP.

Ciao, devi creare una regola del firewall sulla porta WAN ed abilitare alla ricezione di pacchetti ICMP di tipo "Echo Request"

Non ho un DDWRT sottomano, ma quando tu scrivi:

Grazie per aver  risposta
si supporta l'autenticazione
su dd-wrt alla voce  SERVICE / HOTSPOT posso scegliere tra

sputnik / hotspotsystem / chillispot

io capisco che da DDWRT ti puoi autenticare SOLO su uno di quei 3 server RADIUS. Al che il mio commento sul fatto che il server radius incluso in pfsense non dovrebbe essere uno di quelli (se non ricordo male è freeradius). Non c'è molto da confondere.

Infine, se avessi voluto chiedere dei soldi ti avrei scritto chiaramente "scrivimi per un preventivo".

EDIT: ho controllato, in effetti è proprio Freeradius ed è disponibile come package aggiuntivo
https://doc.pfsense.org/index.php/FreeRADIUS_2.x_package

dai raga, nessuno?  :(

Non si tratta di overlapping, in quanto la rete che l'ente mi obbliga ad utilizzare come local network non è una rete che ho già in uso nella mia infrastruttura. Comunque domani riuscirò a fare qualche prova con pfSense 2.1, dove è stato aggiunto il NAT before IPsec.

No, in realtà se hai una VPN site-to-site devi poter pingare ogni macchina all'interno delle due reti utilizzando l'IP locale (192.168.1.X e 192.168.2.X)

problema risolto, sembra che il tutto dipendesse banalmente da uno dei due router/modem che non aveva applicato le regole impostate.
resettato e reimpostato quello RDP funziona perfettamente.

permane un problema su FTP: in modalità attiva funge, ma in passive mode no. cosa suggerite per far funzionare il server ftp anche in modalità passive?

Provato, ma gli utenti di freeradius sono sotto la voce "service" non "system". altre soluzioni?

e ma il problema e' proprio questo, bypassando il filtro non vedo nulla, non vedo dove punta e nemmeno chi

Risolto, come da screenshot.

screenshot34.png
screenshot34.png_thumb

Ciao,
controlla di aver impostato correttamente il DNS Forwarder e nel servizio DHCP di mettere come server DNS pfsense.

Ciao,
è possibile, basta aggiungerli in Voucher Rolls
Ciao fabio

Sì, è collegata allo stesso switch.
Ho risolto così:
Creato un gateway con ip di pfsense
Creato una Static Routes con destination network 192.168.63.0 e il gateway di cui sopra
Creato una regola in NAT:Outbound con sorgente 192.168.1 e destinazione 192.168.63

Cosi' funziona cioè pingo e raggiungo l'interfaccia web dello switch ma è anche corretto?

Enrico

prima di tutto ho creato un aliases con range di ip da 192.168.1.2 a 192.168.1.254

dopodiche in rules -> lan ho messo una regola in alto della lista che blocca tutto il traffico con destination laliases

questo l'avevo fatto già dall'inizio ma fatto strano continuava a pingare , riavviando il server sembra che la regola è stata applicata e funziona