Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [RESOLVIDO] Direcionando o link

    Scheduled Pinned Locked Moved Portuguese
    24 Posts 4 Posters 6.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      manovelho
      last edited by

      @JackL:

      @manovelho,

      Crie uma regra/rule para cada uma das máquinas em "Firewall->Rules->Lan", especificando os respectivos IPs na opção "source" da regra e marcando por qual gateway você quer que as conexões desta estação saiam (veja imagem anexa a este post).

      Abraços!
      Jack

      Eu fiz o load balance… para se fazer este procedimento das rules eu tenho que deixar alguma wan em default gateway? eu fiz todo o procedimento, como eu posso saber se está  valendo estas rules?

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        Use o bom e velho tcpdump na console ou via ssh.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • M
          manovelho
          last edited by

          @marcelloc:

          Use o bom e velho tcpdump na console ou via ssh.

          Seguinte, creio que não esteja pegando o direcionamento dos gateways. Eu fiz o load balance, será que desabilitando resolva o problema? Falo isso pelo fato de um dos gateways só funciona se eu colocar um deles como default.

          1 Reply Last reply Reply Quote 0
          • M
            manovelho
            last edited by

            @marcelloc:

            Use o bom e velho tcpdump na console ou via ssh.

            Seguinte, creio que não esteja pegando o direcionamento dos gateways. Eu fiz o load balance, será que desabilitando resolva o problema? Falo isso pelo fato de um dos gateways só funciona se eu colocar um deles como default.

            1 Reply Last reply Reply Quote 0
            • M
              manovelho
              last edited by

              e então meus amigos … como resolverei este problema. Só está pegando um gateway.

              1 Reply Last reply Reply Quote 0
              • M
                manovelho
                last edited by

                Segue em anexo as rules criadas…

                [[img]http://img638.imageshack.us/img638/1695/imagemjxp.jpg

                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  não consigo ler nada na imagem que você subiu.

                  coloca ela como anexo.

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • M
                    manovelho
                    last edited by

                    @marcelloc:

                    não consigo ler nada na imagem que você subiu.

                    coloca ela como anexo.

                    imagem.JPG
                    imagem.JPG_thumb

                    1 Reply Last reply Reply Quote 0
                    • marcellocM
                      marcelloc
                      last edited by

                      172.16.0.1/16 não esta correto.

                      Se voce quer atribuir a regra a um unico ip, use a opção single host or alias ou coloque /32 como mascara e não /16

                      Treinamentos de Elite: http://sys-squad.com

                      Help a community developer! ;D

                      1 Reply Last reply Reply Quote 0
                      • M
                        manovelho
                        last edited by

                        @marcelloc:

                        172.16.0.1/16 não esta correto.

                        Se voce quer atribuir a regra a um unico ip, use a opção single host or alias ou coloque /32 como mascara e não /16

                        Opa… alterado... teria mais alguma coisa errado.. ou que você gostaria de ver como está a configuração?
                        Obrigado pela força.. desde já agradeço

                        1 Reply Last reply Reply Quote 0
                        • marcellocM
                          marcelloc
                          last edited by

                          Sugiro instalar o pfblocker e bloquear algumas listas de adware, virus etc, já que você não faz nenhum tipo de bloqueio para o usuario.

                          Treinamentos de Elite: http://sys-squad.com

                          Help a community developer! ;D

                          1 Reply Last reply Reply Quote 0
                          • M
                            manovelho
                            last edited by

                            @marcelloc:

                            Sugiro instalar o pfblocker e bloquear algumas listas de adware, virus etc, já que você não faz nenhum tipo de bloqueio para o usuario.

                            É porque sou novato no pfsense e não sei muita coisa. Mas com a sua ajuda e do forum estou me aperfeiçoando. E instalarei sim o pfblocker.

                            1 Reply Last reply Reply Quote 0
                            • JackLJ
                              JackL
                              last edited by

                              @manovelho:

                              É porque sou novato no pfsense e não sei muita coisa. Mas com a sua ajuda e do forum estou me aperfeiçoando. E instalarei sim o pfblocker.

                              Para saber mais sobre o pfBlocker (pacote desenvolvido pelo colega marcelloc): http://forum.pfsense.org/index.php/topic,42501.0.html

                              Abraços!
                              Jack

                              Treinamentos de Elite: http://sys-squad.com
                              Soluções: https://conexti.com.br

                              1 Reply Last reply Reply Quote 0
                              • B
                                breno.uni
                                last edited by

                                Marcello.

                                No ipBlocker. Ao se cadastrar uma lista, no meu caso:

                                http://list.iblocklist.com/?list=ijfqtofzixtwayqovmxn&fileformat=p2p&archiveformat=gz&id=breno.uni&pin=5820

                                Fiz uma busca no site por Social Network e me foi retornado essa lista acima. Pergunta:

                                Essa lista seria apara bloquear alguns ip's de acesso às redes sociais?
                                O que tenho que fazer além de baixar a lista para realizar os bloqueios?

                                Coloquei A Aba List configurada conforme anexos no seu post e não consegui realizar os bloqueios. O que posso ter feito de errado?

                                No Aguardo.

                                Abraços

                                ATT

                                Breno Alencar

                                Breno Alencar | Uni Network, Informática e Soluções Integradas
                                Especialista em Engenharia de Redes e Telecomunicação de Sistemas

                                MTCNA + Especialização em Wireless LAN

                                Redes Wireless Avançadas e Cidades Digitais

                                1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc
                                  last edited by

                                  Primeiro confere a configuração das interfaces na aba general

                                  Depois, define a ação da lista com deny outbound.

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.