Ciao,
è possibile autenticare anche l'accesso all'area di admin
Qui trovi la versione con radius ma differisce poco, anzi non devi nemmeno implementare il radius
http://www.pfsenseitaly.com/2017/08/login-su-pfsense-tramite-radius.html

Ciao Fabio

Salve,

sono riuscito a fare qualche passo avanti sul problema.
Mi sono accorto che Pfsense non ha problemi se lo utilizzo da una rete dove il collegamento è diretto,
ecco una traccia del PC (10.160.2.3) dal quale PFSENSE funziona.

C:>tracert 10.160.99.36 (indirizzo IP PFSENSE)

Traccia instradamento verso 10.160.99.36 su un massimo di 30 punti di passaggio

1    4 ms    1 ms    1 ms  10.160.2.201
  2    <1 ms    <1 ms    <1 ms  10.160.99.36

Mentre da quest'altro pc (10.160.3.1)non funziona, ecco la traccia :

C:>tracert 10.160.99.36

Traccia instradamento verso 10.160.99.36 su un massimo di 30 punti di passaggio

1    1 ms    1 ms    1 ms  10.160.3.201
  2    3 ms    2 ms    2 ms  10.10.0.10
  3    5 ms    4 ms    4 ms  10.10.0.2
  4    7 ms    5 ms    4 ms  10.10.0.1
  5    4 ms    3 ms    3 ms  10.160.99.36

Come vedete tra il Router/switch della lan e il PFSENSE ci sono dei punti di rete
nel mezzo, e credo che siano proprio questi a inibirne il funzionamento.

Sapete aiutarmi su come andare avanti che sto diventatndo matto?

Grazie infinite

Ciao,
Le telecamere hanno il gw impostato? Oltre alla porta 80 utilizzano altre porte?
Fabio

secondo me c'è qualcosa dall'altra parte che blocca.
Se sei sicuro che il tuo server dietro il pfsense, è stato concesso di uscire verso internet da tutte le porte, dall'altra parte dovrebbe essere raggiungibile.
Infatti, se raggiungi tutte le porte meno che la 1991 non c'è motivo che anche quella non lo sia.

@ohifra:

e imposta come monitor 8.8.8.8 oppure 8.8.4.4 oppure 208.67.222.222 o un ip che è sempre online.

by default, sarebbe buona regola (::)) far puntare il monitor non a quegli IP oppure ad altri, ma al next hop della propria connessione che risponde al ping. C'è una guida anche di Fabio sul suo blog da qualche parte.

@Gaggia:

é una chiavetta WiFi non di rete.

Dimmi che ti sei sbagliato a scriverlo.  :o

Quello che intendeva @sisko212 è il fatto che in produzione è fortemente sconsigliato l'utilizzo di aggeggi volanti (lasciami passare questo termine che ci capiamo meglio) USB, ma solo per un uso di test (ho evitato volutamente di scrivere temporaneo perché ben sappiamo cosa succede con le cose temporanee)

Deve semplicemente informarsi su quello che si può fare

Hai già provato ad impostare il parametro 'Default lease time' (tempo di default 7200 secondi) nel menu 'services' > 'DHCP Server'?

Se posso, a cosa ti servirebbe? Nel senso che potresti anche abbassare il tempo a 3600 secondi (ma anche meno), in modo tale da liberare in fretta gli IP. Comunque dipende dal tipo di problema da risolvere.

ha (High Availability)?

Ho notato una cosa….. sono andato in Cert Manager e il mio Certificato è in Use da
OpenVPN Server
LDAP Server

e non c'è sqiud, nonostante nella sezione SSL Man In the Middle Filtering/CA sia di squid sia selezionato.  :o ???

@delfi5:

Scrivere un cron che ogni 30gg ti fa pulizia?

Come si fa?  :)

devi spegnere il routing dallo switch, e creare le vlan sul fw.