puo' essere legato al NAT?
da Automatic l'ho settato ora su Manual Outbound NAT rule generation (AON - Advanced Outbound NAT) creando una regola generale che da tutta la subnet interna possono andare verso any con tutti i protocolli, spero (anche se la vedo come un assurdita) che pfsense avesse difficoltà a gestire outbound nat così tanto specifiche create in maniera automatica..

Nel frattempo se qualcuno sa' come aiutare e' ben accetto!

grazie della risposta , sei stato molto cortese, proverò quanto mi hai riferito !  ;)

Ciao,
ho effettuato molte volte quest'operazione e su hw identico non ho mai avuto problemi.

La procedura è stata:

backup della configurazione completa di fw1 installazione di fw2 configurazione base di fw2 il giusto per accedere al menù backup e restore restore della configurazione di fw1

Ho provato anche ad effettuare il restore su macchine diverse fra loro, il problema è solo nell'hw es: se su fw1 hai 4 schede di rete xx nella configurazione avrai riportato xx0, xx1, xx2, xx3 mentre se su fw2 hai 4 schede di marca yy avrai yy0, yy1, yy2, yy3
Il trucco che ho adottato è quello di editare il file di config (si tratta di un xml) andando a rinominare i componenti hw differenti.

Ciao

@Ernesto:

Ciao a tutti.

E' possibile avere + gateways in balancing sulla stessa interfaccia fisica?
Ad esempio

Router PFSense (192.168.5.1) –> switch ---> Modem 1 (192.168.5.10)
                                                    |-----> Modem 2 (192.168.5.11)

Sto usando PFSense 2.0.1-RELEASE

in linea di massima direi di no, anche se forse è possibile modificando a mano i file di configurazione…

Niente alla fine funziona.. però non ti so dire bene il perchè.. nel senso che ho verificato tutte le regole di firewall e nat e probabilmente mi ero dimenticato qualcosa. Adesso funziona tranquillamente..

problema risolto

Se in tutte le sedi userai pfSense, direi OpenVPN: è sicuro come IPsec, ma più flessibile e più facile da gestire.

Altrimenti IPsec per la compatibilità, anche se è un po' più complicato.

Per le sedi remote vanno benissimo le Alix (non devi farci molto traffico a parte la VPN, vero?), per la sede centrale una Alix mi sembra un po' poco per gestire 12 VPN contemporanee, avrai sicuramente dei rallentamenti.

Il mio consiglio è un'appliance tipo la FW9000 di AllNet, che può montare processori Intel socket LGA1156 (esagerando puoi metterci anche un I7 quad core o uno XEON, anche se a te basta molto meno, tipo un G6950…). E' un po' costosa, ma è il miglior hardware per pfSense che abbia mai provato...

Se poi vuoi restare sul genere per le sedi remote puoi usare le FW8888 che sono basate su Atom...

Risolto…
Ho aggiornato il firmware del modem con uno modificato che permette d'assegnare l'ip.  :D

Questa e' quella che devi fare per poter loggare il traffico e capire il giro che fa la tua richiesta, come vedi dal pallino blu' e' in registrazione.
Ricordati poi ti toglierla altrimenti ti riempi lo spazio sul disco.
fatta questa regola sei sicuro che esci solo con un Ip delle tue adls e puoi vedere dall'altra parte dove ti fanno girare e rigirare. se vedi la mia regola sopra, quella di tiscali capisci benissimo il giro che fai.
Non metto in dubbio che si puo' raffinare ma ora non ho tempo da perderci e poi funziona bene per ora.

reg.png
reg.png_thumb

altra cosa stranissima …se lascio la regola nel floating di default, in modo che tutto il traffico venga accodato nel qVoip, questa viene comunque ignorata e tutto il traffico in uscita passa sempre dal qDefault on WAN  ???

ciaoo

ciao, io non consiglio mai di fare aggiornamenti soprattutto nel caso di una distro non ancora stabile come questa ,anche perchè non è una versione definitiva.
io ho installato pfsense 2.0 su hardware fisico e non ho notato niente di strano ,mi è andata bene ,poi per ora lo uso su macchin a virtuale e non mi ha dato ancora problemi.
ciao