Qualcuno di buon cuore che mi puó dare un aiutino ?

Grazie

Grazie anche per me sarebbe interessante vedere come hai configurato il tutto mi sarebbe di aiuto

Grazie 1000

Giovanni

Direi che a livello di RAM, snort su una sola interfaccia ed usando un ruleset basico si mangia 150/200 MB (dipende dalle regole che attivi).
Nel mio sistema, una istanza con ET ruleset e VRT ruleset su singola LAN si mangia 288MB di RAM…..avendone 8GB.
Se vuoi provare, installa Snort ed attiva solo le regole una alla volta monitorando CPU e RAM. Comunque ti consiglio vivamente di usare HW un po' più performante, non necessariamente spendendo centinaia di euro.

Ciao,
il senso della freccia indica il verso della connessione, o meglio mostra chi ha avviato la connessione.
Se vengono mostrati solo 2 IP è una connessione di pfSense, mentre con 3 indica un NAT.

Comunque trovi tutto qui. https://doc.pfsense.org/index.php/Show_States.

;-)

Qualcuno di buon cuore che mi pupo dare una mano?

grazie mille!!

alla fine sono riuscito a rimettrla in piedi: avevo impostato come WAN del router un indirizzo statico della stessa classe di quelli usati sulla LAN del router e sulla WAN del firewall. Invece la cosa giusta da fare era impostare (nelle impostazioni WAN del router) la "punto-punto" e più precisamente il primo indirizzo punto-punto come gateway e il secondo come indirizzo della wan.

resta da capire come mai abbia funzionato per una settimana e come mai comunque navigasse… credo che restrà un problema irrisolto!

Su esxi che configurazione hai di rete? Sicuro di avere settato correttamente i vSwitch di host?
Il nodo esxi lavora da solo oppure è appoggiato a vSphere Server?

E' normale che sulla VPN devi digitare l'indirizzo. Se vuoi usare i nomi della macchina 'come sei fossi in LAN', devi usare OpenVPN in modalita' bridge

https://www.google.com/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#q=openvpn+pfsense+bridge

Il routing interno non funziona piu' perche' hai attivato il Manual Outbound NAT. Aggiungi le regole per tutte e 12 le rotte statiche e dovrebbe andare tutto.

Il captive portal sulla WAN non serve a niente e nemmeno il filtro sul MAC.
Puoi impostare un controllo sull'indirizzo IP sorgente oppure usare una VPN.

Accedere alla rete poi cosa vuol dire? Vuoi collegarti a tutte le macchine dentro? Senza VPN non si puo'. Se devi accedere solo ad una porta su una macchina, vai di NAT

Una e' basta su SSL incapsulato come payload dei pacchetti, la IPSEC cifra proprio a livello IP.
IPSEC e' piu' schizzinosa se devi attraversare dei router con NAT.
Dal punto di vista prestazionale, non saprei :D

I vantaggi ?
Ora non devo spegnere Alix ogni 3x2, avendo solo 235M di memoria a disposizione, la partizione di swap a 256M mi si riempiva e pfsense non andava più.

Su Alix ho Captive su Wifi, Squid3, Squidguard-squid e sarg che impegnano parecchio .

Ora ho portato la partizione di swap a 2G :)

Sto monitorando il tutto e per il momento va che è una scheggia !!

Ciao, Alberto

@ddsone:

Salve a tutti,
ho configurato OpenVPN su PfSense per far accedere un client Windows 7 da remoto.

Il problema è il seguente: il tunnel si instaura e dal client riesco a pingare l'indirizzo IP del pfSense remoto, sia sul suo IP locale che quello assegnato dal tunnel, ma dal PC non riesco a far vedere la rete dietro PfSense nonostante abbia inserito la subnet in IPv4 Local Network, ho provato a seguire anche le varie guide di Fabio Viganò ma non ne vengo a capo.

Mi potete suggerire qualcosa?

Saluti
Domenico

Ho rifatto tutto per benino ed ora funziona, mi ero dimenticato di eliminare la prova della vpn site to site e si sovrapponevano le subnet (immagino).

Grazie a tutti.