In linea di massima sono d'accordo, però, ad esempio, con il mio Pure-ftpd su un server linux dietro pfsense, e enrtrambi già configurati per la modalità passiva, con un range di porte predefinito per l'ftp data channel, con il passaggio a 2.2 ha smesso di funzionare… funziona solo in modalità attiva.
Stò cercando di indagare per capire il perchè, dato che sembra non esserci motivo, ma tant'è...

Aggiornamento:
Sembra sia dovuto al port range. Inizialmente usavo 65000:65200 ma non andava... usando un range più basso 20000:20200 sembra funzionare.
Onestamente non ne vedo il motivo, dato che è specificato sia come forward su pfsense che come configurazione su pure-ftpd.
Ad ogni modo funziona... se poi qualcuno ha una spiegazione logica, ne sarei contento, se non altro per dipanare dubbi e curiosità.

Infatti, purtroppo è un peccato dover tenere spento l'access point integrato dei vari modem/router ADSL, ma tant'è..
Anzi, mi sapete consigliare un buon modem puro ADSL?

Grazie a entrambi adesso mi é tutto piú chiaro :)

Un Saluto

Controlla che il dns stia funzionando correttamente.

Ciao Fabio

Grazie Delfi

Continuoa  non vedere nulla sia negli States che nei Logs nonostante abbia attivato il tutto. Forse sbalio a vedere, mi potresti indicare esattamente cosa devo leggere ? io vado nella sezione STATUS->System Logs -> sezione System

Grazie per il tuo aiuto  :D ;D

Giovanni

@bork:

Ermanno ti ringrazio per avermi risposto e suggerito dei passaggi che non avevo fatto, nella fattispecie non avevo preso in considerazione l'apertura della porta sul router. Per quanto riguarda il resto della configurazione va bene.

grazie 1000 :) :) :)

Mi fa piacere se funzia

ho installato un nuovo pfsense su un'altra macchina lasciando abilitata solo una scheda di rete LAN con ip 172.27.28.28 e gateway 172.27.0.50, sul firewall/gateway 172.27.0.50 ho nattato la porta della opnvpn verso il nuovo pfsense ;
su rules-lan ho messo la regola come sorgente any e destinazione any;

cosi i client esterni si connettono in OpenVpn e riescono a raggiungere tutti i pc della lan 1722.27.0.0/16 ….

a questo punto in "System: Advanced: Firewall and NAT" potrei attivare "Disable Firewall" cioè convertire questo pfsense solo per il routing?

è corretta questa configurazione?

Funziona tutto alla grande su Koala FW4L (made in Italy)  ;D

Alla prossima, Alberto

Problema risolto. Avevo la regola per l'appliance openvpn installata in precedenza che non avevo disabilitato e tutto il traffico udp sulla porta 1194 veniva rediretto lì e non sul firewall  :-[
Ora funziona perfettamente con tanto di login tramite active directory che fa felici i miei utenti  :D Peccato che il client per funzionare debba essere avviato come admin altrimenti sarebbe perfetto!

Ciao Fabio

Sei stato gentilissimo e ti ringrazio per il la tua risposta dettagliata , seguendo i tuoi consigli mi funziona tutto il post puó essere considerato risolto

Un Saluto
Giovanni

Ringrazio molto per la risposta …  ;D che leggo solo ora !
In effetti la configurazione che avevo postato non ha funzionato granchè...
Proverò ad impostare i filtri come suggerito.
Avevo ERRONEAMENTE capito che LAN e OPT fossero separate da un routing...ed in effetti non mi spiegavo come riuscissi a fare il ping da LAN -> OPT
::) ho ancora molto da imparare!  ::)

Grazie

@alverman:

volevo personalizzare la pagina interna sgerror.php

guarda questo post
https://forum.pfsense.org/index.php?topic=77142.0

ciao
Mario

@arussos:

solitamente i software per predisporre le chiavette USB girano su WIN …

No,
cerca in rete, ma c'è anche una guida nei doc di pfsense su come fare (unix, osx e win).
Sotto Linux o osx puoi usare il comando dd da riga di comando di Terminale, oppure su windows Win32DiskImager.

Facci sapere

Ciao,
forse uno schema aiuterebbe a capire com'è strutturta la rete perchè così è veramente difficile.
Però ad occhio  ti direi che il problema è legato ai gateway.

Ciao Fabio

Devi fare una regole e forzi il traffico specificando il gateway da cui far uscire il traffico.