Non ho scritto quale errore poichè avendo eliminato tutto (con l'intenzione di ricrearla) non riesco più a riprodurre niente. E non riesco neanche a ricreare la VPN poichè il wizard mi propone tutti i parametri precedenti, ma una volta crati non vengono usati  e non fa più scaricare il client. Mancano proprio i tasti blu per il download.

la line della sede principale e' una fibra dedicata con una banda a 10 mega in up e 10 in dw garantita, la sede remota una fibra a 50 mega in dw e 5 in up ma chiaramente la garantita e' molto meno

Ho creato una RULE sulla LAN così protocol: IPV4 * source: LAN net port: * destination: IP del sito da raggiungere port: * gateway: WAN2GW ma ancora non va. Cosa può essere? EDIT: Risolto. Era solo un problema di priorità. E' bastato spostare la RULE più in alto ed ha funzionato. Grazie.

ciao a tutti grazie del consiglio sono riuscito con il client proxy, in effetti non lo trovavo nei pack perche' e' un servizio che bastava attivare grazie a tutti sempre competenti e prensenti

Ok ! Sei un grande, funziona a meraviglia, Grazie 1000 !!!! :)

C'è qualche errore nelle regole sull'interfaccia wan Ciao Fabio

Ciao, Ti basta usare nomi dns al posto degli ip Ciao Fabio

Sono switch unmanaged, giusto? Hai fissato manualmente qualche IP? Forse c'è un conflitto. Hai controllato le maschere di rete? Puoi provare anche a far ruotare gli switch col principale per verificare che funzionino correttamente.

Grazie Fabio per la tua risposta, immaginavo . Volevo chiederti una info su ulteriori ip pubblici . Uno l’ho spettato come wan di pfSense gli altri come ip alias sulla wan. Ho poi creato i Nat 1:1 tra ip pubblico e ip privato. Dall.esterno tutto ok ma se tento di raggiungere il server web nottato prima da un pc della Lan non me lo raggiunge. Dove sbaglio.

Imposti due regole (Rules) sul firewall. La prima che permette il traffico verso internet da parte del proxy e la seconda che blocca tutto. L'ordine è importante per cui prima va messa la regola che consente il traffico al solo ip del proxy e solo dopo il blocco. Se inverti l'ordine non funziona.

Ciao, guarda l'ultimo paragrafo di questo documento https://doc.pfsense.org/index.php/Multi-WAN In realtà puoi provare con questa modifica:  In "Services > Proxy server" inserisci "tcp_outgoing_address 127.0.0.1;" come prima regola della "Custom options" In questo modo utilizza entrambe le wan ma in alcuni casi non sembra funzionare molto bene Ciao Fabio

Ciao, non saprei dirti poichè il comportamento è anomalo. Nelle configurazioni che utilizziamo da noi da clienti abbiamo sempre usato HA Proxy Ciao Fabio