dovrebbe bastare... ma a quel punto per essere un pò piu largo ti suggerirei qualcosa di più performante in termine di cpu, sopratutto se cominci avere una decina di client openvpn collegati simultaneamente.

Il problema non è strettamente legato a pfSense... le soluzioni possono essere tante, se sei "obbligato" a usare NordVPN la soluzione te la possono/devono dare loro... ^_^

@fumetto ok grazie per la dritta, quindi io ho gia installato active directory e come dns sulla scheda di rete del server avevo impostato 1.1.1.1 e 8.8.8.8 (cloudfare e google) ora dopo la creazione di Ad il dns sulla scheda lan è diventato "se stesso" ,e i dns che avevo impostato sono diventati i dns di inoltro , quindi se voglio aggiungere l'ip di pfsense dovrei aggiungerlo come dns di inoltro' cioè se il dns di AD non trova l'host richiesto lo va a cercare sul dns di inoltro che guarda fuori (che per orea è quello di google-cloudfare), quindi io dovrei inserire come primo dns di inoltro l ip di pfsense ?

Risolto, avevo indicato gli IP incriminati come "Virtual IP" associandoli, di fatto, alla WAN del firewall. Devo verificare ancora corretto il funzionamento del DNS, ma i problemi più impellenti sono risolti.

@Fumetto said in Usare connessione internet remota - Open VPN: Ho riletto... avevo capito male io... se non ho capito male hai due sedi (A e B) connesse in vpn-site to site tra di loro con pfsense su entrambe le sedi. Puoi (ritengo) creare una regola che per quel dato ip tutto il traffico viene girato sulla vpn e si occupa di far da gateway la sede "remota". Si sembra che potrebbe funzionare.... Solo che io non ho tutta sta conoscenza con la creazione delle regole... Qualcuno potrebbe aiutare o almeno indirizzarmi su dove leggere e documentarmi a dovere? Grazie

Hai provato con una NAT rule?

Grazie! una curiosità.. che differenza passa tra la funziona di blocco ip esterni che imposti in Proxy filter SquidGuard: Common Access Control List (ACL)Common ACL e quella che invece trovo in questa sezione che mi hai indicato - Proxy Server: Access ControlACLs (white e black list) grazie ancora

@psp Grazie mille per la delucidazione

Prova a guardare se questo ti può aiutare.

https://docs.netgate.com/pfsense/en/latest/solutions/sg-1000/reinstall-pfsense.html

potrebbe essere lo switch oppure il cablaggio...questo problema lo manifesti con tutti i pc oppure solo uno ? hai per caso uno switch cisco? se si è perche le porte sulle quali sono collegati i client non ha il port fast devi verificare lo STP nello switch