Ciao a tutti, nell'azienda dove lavoro, ho una situazione praticamente identica, solo che le sedi sono 4 più casa madre centro stella; nella casa madre e nelle sedi, ci sono 2 WAN con 2 pfsense separati, solo uno dei quali è connesso in vpn ipsec ad un corrispondente diretto nelle altre sedi. Il mio obbiettivo era appunto di utilizzare un'unico pfsense per sede che gestisca in loadbalance ed in failover le 2 WAN garantendo le vpn, ma a tutt'oggi non ho trovato soluzione. Nessuna novità ?

Il solito rimedio "della nonna": Eliminato Gateway Eliminato ppp Eliminato Interfaccia. Rifatto interfaccia, relativo PPPoE e Gateway per ognuna delle due linee. Su user e password va impostato quello che ho scritto il post sopra. Acquisisce in dinamico l'indirizzo IP STATICO assegnato alla rispettiva llinea (confermato con telecom e conntettendo e disconnettendo le linee) Tutto funziona alla perfezione. Riassumendo: se ti connetti in ppoe con user e password generici (aliceadsl) sei un "cliente home" e ti assegnano un ip dinamico. Se ti connetti con u/p @alicebiz. ecc e SE HAI IL CONTRATTO CHE PREVEDE IP STATICO sei riconosciuto come cliente business ed hai ip STATICO (se previsto dal contratto …) Non so come si fa se hai il pacchetto con più indirizzi ip (le mie competenze3 sono limitate ma cercando con google si trova un po' di tutto da provare) ma potrebbe essere una cosa simile. Mi manca solo da provare la raggiungibilità dall'esterno, quindi appena posso cambio gli ip del server di posta sul dns esterno. Spero di essere stato utile.

ciao, ma hai due connessioni con lo stesso provider? Se si basta configurare ogni wan con i propri indirizzi pubblici e se ne vuoi sfruttare più di uno usi il nat 1:1 Ciao

Alternativamente, come IP monitor, spesso è possibile utilizzare il primo gateway successivo al router del provider (facilmente ricavabile con un traceroute/tracert).

No, non c'è un routing asimmetrico. il problema sembrava dovuto al fatto che avessi scelto male i range di ip. dovevo fare dei blocchi "accavallando le reti". Cambiando i range, ed evitando questa situazione, le regole hanno funzionato alla perfezione. Grazie della risposta. :)

Quarto ed ultimo post su come creare un accesso wifi con captive portal… http://www.pfsenseitaly.com/2012/09/accesso-wifi-con-captive-portal-e_4.html Ciao

Si… mi piaceva di openvpn che posso utilizzare il fileover con multiwan e qualora una wan andasse in down il client automaticamente si ricollega alla seconda wan. Comunque farò dei test anche con una subnet differente mettendo qualche statica sulle macchine che mi servono.

Se non volete perdervi neanche un bit…  :D Google+: https://plus.google.com/u/0/b/105630466830836904377/105630466830836904377 Facebook: http://www.facebook.com/groups/123119571166853/

QUalcuno può aiutarmi gentilmente? Ho provato diverse CF ma non c'è niente da fare: altri sistemi operativi vanno perfettamente su questo nn c'è niente da fare, dove sbaglio? Ciao e grazie Daniele

Esattamente, la Wan è l'interfaccia verso internet o interfaccia pubblica mentre la lan è l'interfacci averso la tua rete privata. Dal tuo schema mi sorge spontanea una domanda: perchè vuoi utilizzare pfsense? nel senso, qual'è il motivo per cui lo installi? pfsense è un firewall/router e ti serve per isolare la tua rete da internet quindi dovresti avere una configurazione come segue: INTERNET <–-> [modem 192.168.1.1] <–-> [192.168.1.100(WAN) PFSENSE 192.168.2.1(LAN)] <–-> [La tau rete con classe IP 192.168.2.X] Quindi TUTTI i tuoi pc dovrebbero stare dietro pfsense con un indirizzo compreso tra 192.168.2.2 e 192.168.2.254 ed utilizzare come gateway la lan di pfsense che nel mio esempio ha come indirizzo IP 192.168.2.1 A questo punto se hai un AccessPoint puoi dargli come default gateway 192.168.2.1 e tutti i pc che si collegano tramite wifi passeranno dall' accesspoint che li ridirigerà verso pfsense per andare in internet. Se invece il tuo pfsense ha come LAN una scheda WIFI, basta che assegni a quella scheda l'IP 192.168.2.1 In questo caso però non puoi collocare dietro pfsense i pc che non hanno wireless ma solo il cavo di rete. ciao

Ok grazie, ci provo… anche se non so come si configura :D