Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Wileress no pfsense

    Scheduled Pinned Locked Moved Portuguese
    16 Posts 4 Posters 4.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • marcellocM
      marcelloc
      last edited by

      Voce configurou ip estático na wlan?

      O dhcp deveria mostrar uma aba para cada interface de rede com ip.

      Treinamentos de Elite: http://sys-squad.com

      Help a community developer! ;D

      1 Reply Last reply Reply Quote 0
      • T
        thiagomespb
        last edited by

        O que pfsense tem de bom, tem de complicado. kkk

        Era isso isso.. faltou o ip estatico na interface wlan

        só que os clientes não estão navegando.. mesmo criando um rule em wlan liberando todos os pacotes.

        1 Reply Last reply Reply Quote 0
        • marcellocM
          marcelloc
          last edited by

          @thiagomespb:

          O que pfsense tem de bom, tem de complicado. kkk

          Usando um pouco da gíria nordestina…. O pfSense é firewall pra Cabra Macho!!  :D

          @thiagomespb:

          Só que os clientes não estão navegando.. mesmo criando um rule em wlan liberando todos os pacotes.

          Duas coisas que nunca vou deixar de sugerir,

          sempre use o tcpdump para ver o que esta acontecendo com os pacotes e
          verifique as regras da interface wlan bem como o outbound nat.

          att,
          Marcello Coutinho

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • T
            thiagomespb
            last edited by

            Eu como sou nordestino morando no DF.. é por isso que estou usando..

            fiz as regras  outbound nat e não funcionou.. as mesmas estão certas ?

            nat-Outbound.jpg
            nat-Outbound.jpg_thumb

            1 Reply Last reply Reply Quote 0
            • marcellocM
              marcelloc
              last edited by

              No outbound nat, o sentido  é inverso ao das regras de firewall.
              Especifica a wan no lugar de lan e wlan nas duas regras de saída de nat.

              Treinamentos de Elite: http://sys-squad.com

              Help a community developer! ;D

              1 Reply Last reply Reply Quote 0
              • T
                thiagomespb
                last edited by

                Marcelo,

                agradeço a sua ajuda, mas não funcionou.. coloquei assim

                WAN  any * * * * * NO

                em rulas - WLAN esta assim

                          • none

                em LAN eu abri foi tudo

                  • * * * * none   Default allow LAN to any rule
                • LAN net * * * * none   Default allow LAN to any rule

                e não funcionou.. o cliente wireless pega o IP e nem pingar no gateway ele pinga

                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  O próximo passo é ir para a console e verificar via tcpdump o que há de errado com o transito dos pacotes.

                  Uma duvida, você configurou redes distintas na wlan e na lan?

                  EDIT
                  Separei as perguntas sobre tcpdump em um tópico a parte e coloquei no índice de dicas sobre pfSense.

                  http://forum.pfsense.org/index.php/topic,8930.msg239885.html#msg239885

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • S
                    souzalinux
                    last edited by

                    Bom dia pode ser que se vc for no proxy server –> access list e em allow subnet

                    se for uma rede direfenciada no caso uma 192.168.2.0/24 diferente da que está na lan

                    coloca esse ex: em allow subnet

                    192.168.2.0/24 no caso da sua rede wireless

                    testa ai

                    abs

                    Souza Linux

                    Souza Linux

                    1 Reply Last reply Reply Quote 0
                    • T
                      thiagomespb
                      last edited by

                      amigo,

                      neste pfsense não tem squis instalado.

                      1 Reply Last reply Reply Quote 0
                      • L
                        lgcosta
                        last edited by

                        @thiagomespb:

                        Marcelo,

                        agradeço a sua ajuda, mas não funcionou.. coloquei assim

                        WAN  any * * * * * NO

                        em rulas - WLAN esta assim

                                  • none

                        em LAN eu abri foi tudo

                          • * * * * none   Default allow LAN to any rule
                        • LAN net * * * * none   Default allow LAN to any rule

                        e não funcionou.. o cliente wireless pega o IP e nem pingar no gateway ele pinga

                        Será que tem alguma coisa haver com a chave de autenticação wireless? as vezes acontece isso, ele até pega ip, mas não consegue autenticar a chave e não passa nenhum pacote.

                        Verifique as informações sobre as chaves de wirelless.

                        Luiz Gustavo - Suporte pfSense no Brasil
                        mundounix.com.br

                        1 Reply Last reply Reply Quote 0
                        • T
                          thiagomespb
                          last edited by

                          Pessoal,

                          Não sei o que esta acontecendo.. mas não estou conseguindo de forma nenhuma fazer que os clientes conectados a interface wireless tenha conectividade com a internet.. Deixe a configuração aberta, sem autenticação, o mesmo pega endereço IP via DHCP,

                          192.168.2.1 é o pfsense e .120 e .121 é os clientes.

                          fiz analise via tcpdump .

                          00:08:32.527368 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:32.696862 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          00:08:33.528570 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:33.700171 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          00:08:34.528485 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:34.706308 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          00:08:35.498239 IP6 fe80::8e71:f8ff:fede:e103 > ff02::2: ICMP6, router solicitation, length 16
                          00:08:37.537956 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:37.704413 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          00:08:38.535590 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:38.703958 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          00:08:39.497674 IP6 fe80::8e71:f8ff:fede:e103 > ff02::2: ICMP6, router solicitation, length 16
                          00:08:39.535365 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:39.706921 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          00:08:42.535567 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:42.721996 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          00:08:43.537053 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:43.721921 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          00:08:44.534726 ARP, Request who-has 192.168.2.1 tell 192.168.2.121, length 28
                          00:08:44.718541 ARP, Request who-has 192.168.2.1 tell 192.168.2.120, length 28
                          
                          

                          Sinceramente não sei onde eu posso ver o erro.

                          Thiago

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            Os clientes estão "gritando" para saber quem é o 192.168.2.1 mas o firewall não responde.

                            Você tem certeza que as redes lan e wlan são distintas e que a máscara de subrede não está engolindo a outra rede?

                            Por exemplo 192.168.2.0/24 e 192.168.1.0/16 para a lan?

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • T
                              thiagomespb
                              last edited by

                              Marcelo,

                              Realmente, o problema era que a minha interface WLAN e LAN estava na mesma faixa de ips.. e mudei a WLAN para uma faixa diferente e funcionou..

                              Existe como essa interface WLAN  trabalhar em modo bridge ?? ou seja os clientes assumirem a mesma faixa de ip da LAN como é em um Access Point
                              comum ou não é possível ??

                              1 Reply Last reply Reply Quote 0
                              • marcellocM
                                marcelloc
                                last edited by

                                @thiagomespb:

                                Marcelo,

                                Realmente, o problema era que a minha interface WLAN e LAN estava na mesma faixa de ips.. e mudei a WLAN para uma faixa diferente e funcionou..

                                Existe como essa interface WLAN  trabalhar em modo bridge ?? ou seja os clientes assumirem a mesma faixa de ip da LAN como é em um Access Point
                                comum ou não é possível ??

                                Pode sim, basta criar um bridge entre as duas interfaces. (interface -> assign -> bridge)

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • T
                                  thiagomespb
                                  last edited by

                                  Era isso que queria.. resolveu..

                                  Valeu..

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.