Ciao a tutti, come mai non mi accetta questo sito? http://www.laconsolata.direttastreaming.tv/

Ciao, hai bisogno di qualcosa che faccia routing tra le due sottoreti e per questo puoi usare pfsense. Poi devi impostare delle regole per permettere il traffico dalla sottorete dei client verso quella del server aprendo le porte dei servizi che vuoi pubblicare. Ciao Fabio

Ho risolto il problema. In pratica è necessario creare una regola in Services -> Filter, nel tab Group ACL va inserito l'ip del client che è abilitato alla navigazione libera  ;)

@ruio: Perchè la sicurezza della rete risiede sul fatto che uno non si cambi l'indirizzo IP del computer, non mi sembra proprio una base solida. ok. non insisto, anche se non capisco CHI debba (e come) cambiarsi l'indirizzo IP assegnato da un DHCP.

Ciao, devi creare una regola del firewall sulla porta WAN ed abilitare alla ricezione di pacchetti ICMP di tipo "Echo Request"

Non ho un DDWRT sottomano, ma quando tu scrivi: Grazie per aver  risposta si supporta l'autenticazione su dd-wrt alla voce  SERVICE / HOTSPOT posso scegliere tra sputnik / hotspotsystem / chillispot io capisco che da DDWRT ti puoi autenticare SOLO su uno di quei 3 server RADIUS. Al che il mio commento sul fatto che il server radius incluso in pfsense non dovrebbe essere uno di quelli (se non ricordo male è freeradius). Non c'è molto da confondere. Infine, se avessi voluto chiedere dei soldi ti avrei scritto chiaramente "scrivimi per un preventivo". EDIT: ho controllato, in effetti è proprio Freeradius ed è disponibile come package aggiuntivo https://doc.pfsense.org/index.php/FreeRADIUS_2.x_package

dai raga, nessuno?  :(

Non si tratta di overlapping, in quanto la rete che l'ente mi obbliga ad utilizzare come local network non è una rete che ho già in uso nella mia infrastruttura. Comunque domani riuscirò a fare qualche prova con pfSense 2.1, dove è stato aggiunto il NAT before IPsec.

No, in realtà se hai una VPN site-to-site devi poter pingare ogni macchina all'interno delle due reti utilizzando l'IP locale (192.168.1.X e 192.168.2.X)

problema risolto, sembra che il tutto dipendesse banalmente da uno dei due router/modem che non aveva applicato le regole impostate. resettato e reimpostato quello RDP funziona perfettamente. permane un problema su FTP: in modalità attiva funge, ma in passive mode no. cosa suggerite per far funzionare il server ftp anche in modalità passive?

Provato, ma gli utenti di freeradius sono sotto la voce "service" non "system". altre soluzioni?

e ma il problema e' proprio questo, bypassando il filtro non vedo nulla, non vedo dove punta e nemmeno chi

Risolto, come da screenshot. [image: screenshot34.png] [image: screenshot34.png_thumb]

Ciao, controlla di aver impostato correttamente il DNS Forwarder e nel servizio DHCP di mettere come server DNS pfsense.

Ciao, è possibile, basta aggiungerli in Voucher Rolls Ciao fabio