Ciao, forse uno schema aiuterebbe a capire com'è strutturta la rete perchè così è veramente difficile. Però ad occhio  ti direi che il problema è legato ai gateway. Ciao Fabio

Devi fare una regole e forzi il traffico specificando il gateway da cui far uscire il traffico.

Qualcuno di buon cuore che mi puó dare un aiutino ? Grazie

Grazie anche per me sarebbe interessante vedere come hai configurato il tutto mi sarebbe di aiuto Grazie 1000 Giovanni

Direi che a livello di RAM, snort su una sola interfaccia ed usando un ruleset basico si mangia 150/200 MB (dipende dalle regole che attivi). Nel mio sistema, una istanza con ET ruleset e VRT ruleset su singola LAN si mangia 288MB di RAM…..avendone 8GB. Se vuoi provare, installa Snort ed attiva solo le regole una alla volta monitorando CPU e RAM. Comunque ti consiglio vivamente di usare HW un po' più performante, non necessariamente spendendo centinaia di euro.

Ciao, il senso della freccia indica il verso della connessione, o meglio mostra chi ha avviato la connessione. Se vengono mostrati solo 2 IP è una connessione di pfSense, mentre con 3 indica un NAT. Comunque trovi tutto qui. https://doc.pfsense.org/index.php/Show_States. ;-)

Qualcuno di buon cuore che mi pupo dare una mano?

grazie mille!!

alla fine sono riuscito a rimettrla in piedi: avevo impostato come WAN del router un indirizzo statico della stessa classe di quelli usati sulla LAN del router e sulla WAN del firewall. Invece la cosa giusta da fare era impostare (nelle impostazioni WAN del router) la "punto-punto" e più precisamente il primo indirizzo punto-punto come gateway e il secondo come indirizzo della wan. resta da capire come mai abbia funzionato per una settimana e come mai comunque navigasse… credo che restrà un problema irrisolto!

Su esxi che configurazione hai di rete? Sicuro di avere settato correttamente i vSwitch di host? Il nodo esxi lavora da solo oppure è appoggiato a vSphere Server?

E' normale che sulla VPN devi digitare l'indirizzo. Se vuoi usare i nomi della macchina 'come sei fossi in LAN', devi usare OpenVPN in modalita' bridge https://www.google.com/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#q=openvpn+pfsense+bridge

Il routing interno non funziona piu' perche' hai attivato il Manual Outbound NAT. Aggiungi le regole per tutte e 12 le rotte statiche e dovrebbe andare tutto.

Il captive portal sulla WAN non serve a niente e nemmeno il filtro sul MAC. Puoi impostare un controllo sull'indirizzo IP sorgente oppure usare una VPN.

Accedere alla rete poi cosa vuol dire? Vuoi collegarti a tutte le macchine dentro? Senza VPN non si puo'. Se devi accedere solo ad una porta su una macchina, vai di NAT

Una e' basta su SSL incapsulato come payload dei pacchetti, la IPSEC cifra proprio a livello IP. IPSEC e' piu' schizzinosa se devi attraversare dei router con NAT. Dal punto di vista prestazionale, non saprei :D