ho risolto utilizzando un PC differente!
comunque ho fatto queste prove:

ho collegato la wan di pfsense a un modem senza NAT e senza DHCP e:
                                                    -NON funziona il ping alla LAN del modem
                                                    -funziona il ping alla WAN di pfsense

ho collegato la wan di pfsense a un PC e:
                                                    -NON funziona il ping alla LAN del PC
                                                    -funziona il ping alla WAN di pfsense
                                                    -NON funziona il ping da PC alla WAN di pfsense

Ho reinstallato pfSense sul PC e di nuovo gli stessi problemi-

Ho installato pfSense su un nuovo PC e tutto funziona!

Spiegazioni possibili?
Grazie

…

Squid_3.jpg
Squid_3.jpg_thumb
Squid_4.jpg
Squid_4.jpg_thumb

Ciao,
se hai inserito indirizzi come https://*.windowsupdate.microsoft.com è normale che ti blocchi.
Intanto dovresti omettere https:// poi dovresti completare l'indirizzo perchè il carattere * non è ammesso.
Quando richiami un alias in una regola non viene fatto altro che una sostituzione e nel caso tu stia usando un nome dns viene prima risolto in ip.
Un indirizzo come *.windowsupdate.microsoft.com non può essere risolto.

Ciao Fabio

ho gia' provato con una dozzina di combinazioni tra rotte statiche e firewall, ora non ho sottomano il server, quindi riprovero' mercoledi' pomeriggio poi posto i risultati. le vostre risposte sono state utilissime, grazie

Grazie! Ci provo, poi vi saprò dire!

Sicuramente da verificare con un 'top' il processo php in che condizioni è.
Potrebbe anche essere il sistema di crittografia usato troppo pesante per la macchina utilizzata. Per verificarlo segui la guida del buon Fabio.

@claudio83:

. WAN: ho impostato DHCP, infatti riesce a prendere l'ip pubblico della linea ADSL e i DNS

Come fa la WAN di pf ha ricevere un indirizzo IP pubblico in DHCP? Hai un pool di indirizzi pub. dal tuo provider? In cosa contrario c'è qualcosa che non va..

Ciao,
Smb non ha nulla a che vedere con un dominio quindi non importa che la tua rete sia un workgroup.
Come fa ol tuo firewall a fate da switch?
Hai configurato più interfacce come lan? Che indirizzi hanno?
Mi sa che ti sei incasinato la vita per nulla. Io non farei mai una cosa simile.
Ciao

In che senso? Perché site to site, che scopo potrebbe avere? Normalmente utilizzano il remote access…

Grazie per la risposta Fabio, avevo già provato, ispirato dalle tue spiegazioni ma non funzionava lo stesso. Adesso però funziona, tra i tanti tentativi ho spuntato da System: Advanced: Firewall and NAT - Enable NAT Reflection for 1:1 NAT e Enable automatic outbound NAT for Reflection e adesso riesco a pingare e raggiungere il dispositivo.

Grazie

Perfetto !!!

Non importa se sei una principiante o no, l'importante è che ti è chiaro ciò che fai…

Il tuo errore sostanziale è che una tua ricerca su internet non sapevi se passava dalla LAN tramite osx, se passava dal Wi-Fi tramite osx o se passava su pfsense.

Tu, invece, devi creare un percorso univoco dove sei tu a decidere dove dovranno passare i pacchetti.

Hai fatto la configurazione inversa rispetto alle mie indicazioni, ciò non conta, tu puoi fare quello che preferisci, l'importante è che ci sia un percorso univoco e che segue una logica precisa!

Brava e se ha bisogno di altro chiedi pure...

Ciao Eligio.

Ciao,
Si fa tutto tramite le regole di firewall (rules).
Se sulle due LAN la regola di default è di permettere il traffico verso ogni destinazione, non dovrai fare altro perché già di default la comunicazione tra le LAN è permessa.

Ciao Fabio

Se non ho capito male quello che descrivi è il nat. Anche pfsense lo implementa.
Ciao

Sul router di telecom devi aprire tutte le porte sulla wan di pfSense.
Nei router telecom, da interfaccia standard, solitamente c'è una voce Port Mapping e Virtual Server, da qui assegni tutto al IP di pfSense lato wan.