Ciao,

Sono state create le regole per effettuare il portforwoard con relativa abilitazione su regole firewall da Wan verso ip del webserver

@roddy:

Attenzione che devi in contemporanea controllare anche che su windows siano impostate giuste le condivisioni ed eventuali antivirus/firewall.

grazie mille…
risolto aprendo le porte su windows firewall inspiegabilmente attivo su due pc.... forse ho fatto dei test tempo fa e lasciati attivi....
grazie della dritta.
caso chiuso
buona serata
chri

Sembrava risolto ma invece durante l'uso a random si ha "connessione non riuscita"
Il sito presenta diversi IP che cambiano in continuazione e forse il problema è proprio questo.

Il problema che hai con la playstation credo sia dovuto dal bufferbloat: quindi piu' che aumentare la priorita' della PS e' importante limitare l'upload globale massimo, con valori realistici, di certo non "di picco". Se aumenti solo la priorita' della playstation non otterrai risultati soddisfacenti. Quindi si', la soluzione e' nel traffic shaper.

Aggiungo pure che il traffic shaping di pfsense e' un mostro, decisamente superiore al qos di dd-wrt e roba simile. Se hai bisogno di ping basso (quindi gaming, conferencing, voip e roba simile) mentre saturi la banda in upload/download, non usarlo e' criminale. ;D

Un firewall serio e ben settato senza politiche di sicurezza è quantomeno poco utile.
Le soluzioni a cui accennava delfi5 sono praticabili, ma ripeto che le "policy" di sicurezza interna sono quelle che fanno la differenza… il tutto IMHO. ;)

ho risolto seguendo questo video su youtube
https://www.youtube.com/watch?v=InlkBZhn_70
e seguendo il blog di Fabio Viganò

Mi era capitata una cosa simile tempo fa…. non ricordo come avevo risolto ma avevo questo errore....

iMac con TunnelBlick ... se mi connettevo funzionava tutto ma non risolveva i DNS
Virtualizzavo Windws con OpenVPN funzionava tutto, ma a volte non risolveva i DNS, mi scollegavo, mi ricollegavo un attimo dopo e funzionava!

Confermo che cosi sembra funzionare!
Grazie

Grazie, mi spiego meglio…

Ho un firewall indirizzo Ip pubblico X..

Devo rigirare il traffico proveniente da una rete remota che punta a me sulla porta 443 verso un'altra rete remota sulla porta 110

Ma no! Se ti serve avere quella funzionalità sul raspi fai una regola su pfSense che ti abiliti il NetBIOS. Altrimenti vedi tu.

E' probabile che hai problemi nella gestione con virtualBox delle LAN. L'host dove gira virtualBox (e quindi pfSense) ha più di 1 scheda di rete?

@sabdur:

Ho impostato in VirtualBox le due schede di rete in bridge.

E come le hai configurate? Una per singola scheda? O cos'altro.

@sabdur:

Collego un client a PfSense, nella scheda di rete imposto ip: 192.168.0.10 subnet: 255.255.255.0 gateway: 192.168.0.100,  da cui vorrei raggiungere il portale web, ma non riesco a farli comunicare.

Il client dove lo hai collegato?

ho risolto.
ho modificato alcuni parametri sia lato server che lato client e funziona:

per la precisione lato server
Encryption Algorithm: AES-256-CBC
Hardware Crypto: bsd….
IPv4 Remote network(s): Ho messo il range della Lan del lato client
Concurrent connections: 50

per la precisione lato client
Encryption Algorithm: AES-256-CBC
IPv4 Remote network(s): Ho messo il range della Lan del lato server

Si ho aperto la porta opnvpn sulla wan, e creato l'intefaccia virtuale.

Mi spiego meglio…..
Nuovo Hardware è già tutto installato e devo solo configurare i nat/ruoli e ha un consumo energia di 12-24v
Vecchio Hardware devo scaricare la versione "giusta" compatibile (quindi varie prove), va configurato tutto, poi i nat/ruoli ecc... consumo energia 220W

a giochi fatti spendere 120 Euro per qualche cosa di già pronto o mettere mano al vecchio forse cosa uguale !

intendevo questo.  ;D ;D ;D

per la sicurezza dati in VPN la soluzione ottimale mi sembra usare OPENVpn con certificato e seguirei questa guida
https://forum.pfsense.org/index.php?topic=76015.0

Ciao,
guarda che il loadbalancing non deve dare come risultato il doppio della banda perchè non è così. Sulla singola sessione non potrai mai avere una velocità superiore a quella delle singole connettività.
Puoi vedere il doppio della banda solo se per fare il test utilizzi software che sono in grado di sfruttare l'instradamento su percorsi diversi.
Ciao fabio

Ciao,
non mi hai più mandato la tabella di routing
Intanto ti dico che in entrambi gli screenshot le ultime due regole sono inutili e le puoi buttare mentre la terzultima ti creerà un mare di problemi con i protocolli "sicuri" che non possono essere bilanciati "alla buona"

Ciao Fabio

ok grazie mille

ma in realta l dns e' solo su uno quindi se muove gli altri non fanno da dns, da AD si quindi si passano i ruoi FSMO e tutto funziona
a sto punto consigli di avere anche i servizi dns sugli altri server?

@PiBa:

Did you disable 'webgui redirect' under system/advanced settings? Might help..

Hi PiBa, after many test I can say… IT WORKS!!!

Thank you very much for suggestion  8) 8) 8)

Best regards,
Jack