I vantaggi ? Ora non devo spegnere Alix ogni 3x2, avendo solo 235M di memoria a disposizione, la partizione di swap a 256M mi si riempiva e pfsense non andava più. Su Alix ho Captive su Wifi, Squid3, Squidguard-squid e sarg che impegnano parecchio . Ora ho portato la partizione di swap a 2G :) Sto monitorando il tutto e per il momento va che è una scheggia !! Ciao, Alberto

@ddsone: Salve a tutti, ho configurato OpenVPN su PfSense per far accedere un client Windows 7 da remoto. Il problema è il seguente: il tunnel si instaura e dal client riesco a pingare l'indirizzo IP del pfSense remoto, sia sul suo IP locale che quello assegnato dal tunnel, ma dal PC non riesco a far vedere la rete dietro PfSense nonostante abbia inserito la subnet in IPv4 Local Network, ho provato a seguire anche le varie guide di Fabio Viganò ma non ne vengo a capo. Mi potete suggerire qualcosa? Saluti Domenico Ho rifatto tutto per benino ed ora funziona, mi ero dimenticato di eliminare la prova della vpn site to site e si sovrapponevano le subnet (immagino). Grazie a tutti.

ho risolto utilizzando un PC differente! comunque ho fatto queste prove: ho collegato la wan di pfsense a un modem senza NAT e senza DHCP e:                                                     -NON funziona il ping alla LAN del modem                                                     -funziona il ping alla WAN di pfsense ho collegato la wan di pfsense a un PC e:                                                     -NON funziona il ping alla LAN del PC                                                     -funziona il ping alla WAN di pfsense                                                     -NON funziona il ping da PC alla WAN di pfsense Ho reinstallato pfSense sul PC e di nuovo gli stessi problemi- Ho installato pfSense su un nuovo PC e tutto funziona! Spiegazioni possibili? Grazie

… [image: Squid_3.jpg] [image: Squid_3.jpg_thumb] [image: Squid_4.jpg] [image: Squid_4.jpg_thumb]

Ciao, se hai inserito indirizzi come https://*.windowsupdate.microsoft.com è normale che ti blocchi. Intanto dovresti omettere https:// poi dovresti completare l'indirizzo perchè il carattere * non è ammesso. Quando richiami un alias in una regola non viene fatto altro che una sostituzione e nel caso tu stia usando un nome dns viene prima risolto in ip. Un indirizzo come *.windowsupdate.microsoft.com non può essere risolto. Ciao Fabio

ho gia' provato con una dozzina di combinazioni tra rotte statiche e firewall, ora non ho sottomano il server, quindi riprovero' mercoledi' pomeriggio poi posto i risultati. le vostre risposte sono state utilissime, grazie

Grazie! Ci provo, poi vi saprò dire!

Sicuramente da verificare con un 'top' il processo php in che condizioni è. Potrebbe anche essere il sistema di crittografia usato troppo pesante per la macchina utilizzata. Per verificarlo segui la guida del buon Fabio.

@claudio83: . WAN: ho impostato DHCP, infatti riesce a prendere l'ip pubblico della linea ADSL e i DNS Come fa la WAN di pf ha ricevere un indirizzo IP pubblico in DHCP? Hai un pool di indirizzi pub. dal tuo provider? In cosa contrario c'è qualcosa che non va..

Ciao, Smb non ha nulla a che vedere con un dominio quindi non importa che la tua rete sia un workgroup. Come fa ol tuo firewall a fate da switch? Hai configurato più interfacce come lan? Che indirizzi hanno? Mi sa che ti sei incasinato la vita per nulla. Io non farei mai una cosa simile. Ciao

In che senso? Perché site to site, che scopo potrebbe avere? Normalmente utilizzano il remote access…

Grazie per la risposta Fabio, avevo già provato, ispirato dalle tue spiegazioni ma non funzionava lo stesso. Adesso però funziona, tra i tanti tentativi ho spuntato da System: Advanced: Firewall and NAT - Enable NAT Reflection for 1:1 NAT e Enable automatic outbound NAT for Reflection e adesso riesco a pingare e raggiungere il dispositivo. Grazie

Perfetto !!! Non importa se sei una principiante o no, l'importante è che ti è chiaro ciò che fai… Il tuo errore sostanziale è che una tua ricerca su internet non sapevi se passava dalla LAN tramite osx, se passava dal Wi-Fi tramite osx o se passava su pfsense. Tu, invece, devi creare un percorso univoco dove sei tu a decidere dove dovranno passare i pacchetti. Hai fatto la configurazione inversa rispetto alle mie indicazioni, ciò non conta, tu puoi fare quello che preferisci, l'importante è che ci sia un percorso univoco e che segue una logica precisa! Brava e se ha bisogno di altro chiedi pure... Ciao Eligio.

Ciao, Si fa tutto tramite le regole di firewall (rules). Se sulle due LAN la regola di default è di permettere il traffico verso ogni destinazione, non dovrai fare altro perché già di default la comunicazione tra le LAN è permessa. Ciao Fabio