Se posso, tutto dipende dalla banda passante e dalle performance ricercate. Le ultime, mi sembra di capire che sono nell'ambito casalingo e posso passare in secondo piano. Mentre per quanto riguarda la banda un conto è quello di disporre di una ADSL da 20Mb (anche multiWAN ADSL) e un altro paio di maniche è avere a disposizione un link da 1Gb da gestire sempre lato WAN. Il rischio in questo caso (mi è già successo) è di avere il firewall come collo di bottiglia della connessione.

Risolto con l'ultimo aggiornamento di squid

Ciao, Sono state create le regole per effettuare il portforwoard con relativa abilitazione su regole firewall da Wan verso ip del webserver

@roddy: Attenzione che devi in contemporanea controllare anche che su windows siano impostate giuste le condivisioni ed eventuali antivirus/firewall. grazie mille… risolto aprendo le porte su windows firewall inspiegabilmente attivo su due pc.... forse ho fatto dei test tempo fa e lasciati attivi.... grazie della dritta. caso chiuso buona serata chri

Sembrava risolto ma invece durante l'uso a random si ha "connessione non riuscita" Il sito presenta diversi IP che cambiano in continuazione e forse il problema è proprio questo.

Il problema che hai con la playstation credo sia dovuto dal bufferbloat: quindi piu' che aumentare la priorita' della PS e' importante limitare l'upload globale massimo, con valori realistici, di certo non "di picco". Se aumenti solo la priorita' della playstation non otterrai risultati soddisfacenti. Quindi si', la soluzione e' nel traffic shaper. Aggiungo pure che il traffic shaping di pfsense e' un mostro, decisamente superiore al qos di dd-wrt e roba simile. Se hai bisogno di ping basso (quindi gaming, conferencing, voip e roba simile) mentre saturi la banda in upload/download, non usarlo e' criminale. ;D

Un firewall serio e ben settato senza politiche di sicurezza è quantomeno poco utile. Le soluzioni a cui accennava delfi5 sono praticabili, ma ripeto che le "policy" di sicurezza interna sono quelle che fanno la differenza… il tutto IMHO. ;)

ho risolto seguendo questo video su youtube https://www.youtube.com/watch?v=InlkBZhn_70 e seguendo il blog di Fabio Viganò

Mi era capitata una cosa simile tempo fa…. non ricordo come avevo risolto ma avevo questo errore.... iMac con TunnelBlick ... se mi connettevo funzionava tutto ma non risolveva i DNS Virtualizzavo Windws con OpenVPN funzionava tutto, ma a volte non risolveva i DNS, mi scollegavo, mi ricollegavo un attimo dopo e funzionava!

Confermo che cosi sembra funzionare! Grazie

Grazie, mi spiego meglio… Ho un firewall indirizzo Ip pubblico X.. Devo rigirare il traffico proveniente da una rete remota che punta a me sulla porta 443 verso un'altra rete remota sulla porta 110

Ma no! Se ti serve avere quella funzionalità sul raspi fai una regola su pfSense che ti abiliti il NetBIOS. Altrimenti vedi tu.

E' probabile che hai problemi nella gestione con virtualBox delle LAN. L'host dove gira virtualBox (e quindi pfSense) ha più di 1 scheda di rete? @sabdur: Ho impostato in VirtualBox le due schede di rete in bridge. E come le hai configurate? Una per singola scheda? O cos'altro. @sabdur: Collego un client a PfSense, nella scheda di rete imposto ip: 192.168.0.10 subnet: 255.255.255.0 gateway: 192.168.0.100,  da cui vorrei raggiungere il portale web, ma non riesco a farli comunicare. Il client dove lo hai collegato?

ho risolto. ho modificato alcuni parametri sia lato server che lato client e funziona: per la precisione lato server Encryption Algorithm: AES-256-CBC Hardware Crypto: bsd…. IPv4 Remote network(s): Ho messo il range della Lan del lato client Concurrent connections: 50 per la precisione lato client Encryption Algorithm: AES-256-CBC IPv4 Remote network(s): Ho messo il range della Lan del lato server

Si ho aperto la porta opnvpn sulla wan, e creato l'intefaccia virtuale.

Mi spiego meglio….. Nuovo Hardware è già tutto installato e devo solo configurare i nat/ruoli e ha un consumo energia di 12-24v Vecchio Hardware devo scaricare la versione "giusta" compatibile (quindi varie prove), va configurato tutto, poi i nat/ruoli ecc... consumo energia 220W a giochi fatti spendere 120 Euro per qualche cosa di già pronto o mettere mano al vecchio forse cosa uguale ! intendevo questo.  ;D ;D ;D per la sicurezza dati in VPN la soluzione ottimale mi sembra usare OPENVpn con certificato e seguirei questa guida https://forum.pfsense.org/index.php?topic=76015.0

Ciao, guarda che il loadbalancing non deve dare come risultato il doppio della banda perchè non è così. Sulla singola sessione non potrai mai avere una velocità superiore a quella delle singole connettività. Puoi vedere il doppio della banda solo se per fare il test utilizzi software che sono in grado di sfruttare l'instradamento su percorsi diversi. Ciao fabio