WIFI esta sem internet pfsense

mcury

@idanielluiz said in WIFI esta sem internet pfsense:

Agora como faço para por em failover, mais a net em primreio para o wifi?

Cria outro gateway group, mas põe a NET como tier 1 e a Vivo como Tier 2.

E use esse gateway group diferente para a WIFI.

Ou seja, você teria 2 gateways groups, e poderia alterná-los conforme necessidade, mantendo sempre a redundância.

idanielluiz

@mcury Perfeito

muito obrigado, tu é fera demais

Deus abençoe

mcury

@idanielluiz said in WIFI esta sem internet pfsense:

Deus abençoe

Deus te abençoe tb :)

idanielluiz

@mcury estou fazendo o pfsense aquo do zero em casa.

Pode me ajudar a criar acesso externo pfsense
Acesso externo rdp a 2x maquinas local

Por gentileza

mcury

@idanielluiz said in WIFI esta sem internet pfsense:

Pode me ajudar a criar acesso externo pfsense
Acesso externo rdp a 2x maquinas local

poder eu posso, mas isso é arriscado e não é recomendado.
para RDP, o recomendado é uma VPN.

Você conectaria na VPN configurada no seu pfsense, para depois fazer o RDP para o sistema interno.

idanielluiz

@mcury mesmo alterando a porta externa?

E sobre a Vpn qual vc indica no pfsense?

mcury

@idanielluiz said in WIFI esta sem internet pfsense:

mesmo alterando a porta externa?

sim, mesmo alterando a porta externa.

@idanielluiz said in WIFI esta sem internet pfsense:

E sobre a Vpn qual vc indica no pfsense?

Eu usaria Wireguard, pela velocidade e pela simplicidade.

Mas caso queira autenticação de usuários, algo mais granular, eu iria de OpenVPN.

idanielluiz

@mcury tem um tutorial do wiriguard para eu ver como funciona?

Openvpn ja urilizei uma vez

mcury

@idanielluiz

Antes de tudo, instale o wireguard no computador do cliente (que vai acessar o wireguard), que fica no campo onde está a seta 1 abaixo na imagem, salve-a no notepad.

Primeira parte:

1- Instala o Wireguard no pfsense
2- Vá em, VPN - Wireguard
3- Clique em tunnels, adicionar
4- Põe uma descrição qualquer
5- Pode deixar a porta padrão mesmo, 51820
6- Clica em generate e salva a public key no notepad <<
7- Põe um IP que não está sendo utilizado em lugar nenhum, por exemplo, 172.16.100.1/24 ou qualquer outro que quiser.

Segunda parte:

1- Clica em peers
2- Clica em enable peer se não estiver selecionado
3- Seleciona o túnel ali, (tun_wg0)
4- Põe uma descrição qualquer
5- Onde está public key, você deve colar o que você copiou pro notepad, antes da primeira parte

Allowed IPs: Coloque um IP na mesma rede que você selecionou na primeira parte, mas agora põe /32.

Agora, vá no computador do cliente, e onde fica a chave pública, você cola a que você copiou na parte 6 da primeira parte.

[Interface]
PrivateKey = aqui vai ter uma private key
Address = 172.16.100.2/24
DNS = 172.16.100.1

[Peer]
PublicKey = aqui você cola a public key que você salvou no notepad
AllowedIPs = 172.16.100.1/32, 192.168.1.0/28
Endpoint = seu_ip_publico:51820

Lembrando que allowedIPs, você precisa por as redes que você quer acessar ali, separadas com vírgula.
E Endpoint, se você tiver ip dinâmico, melhor usar o dyndns ali.

Depois cria uma regra na interface wireguard permitindo acesso, e outra na WAN permitindo acesso a porta 51820 UDP de qualquer endereço.

idanielluiz

@mcury pelo cel consigo acessar tbm?

mcury

@idanielluiz said in WIFI esta sem internet pfsense:

@mcury pelo cel consigo acessar tbm?

consegue, só instalar o wireguard no celular.

idanielluiz

@mcury vou tentar aqui

Ele seria melhor que o openvpn?

mcury

@idanielluiz said in WIFI esta sem internet pfsense:

@mcury vou tentar aqui

Ele seria melhor que o openvpn?

não tem melhor, tem mais simples e mais rápido por ser mais leve e ter menos opções, não suportar autenticação e etc.. o wireguard usa chave, não usa usuário..
você quem sabe, faça oq achar melhor, mas use VPN, não exponha o RDP para a Internet.