Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ipsec

    Scheduled Pinned Locked Moved Portuguese
    31 Posts 4 Posters 7.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      daolivei
      last edited by

      Marcelo Obrigado mais uma vez brother de verdade.

      Agora eu vou tentar isso?

      Mas me responde uma coisa se eu deixar todas as portas any não tem problema né? é só por enquanto para funcionar depois eu filtro.

      deixando todas any funciona normal?

      abraço

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        @daolivei:

        Mas me responde uma coisa se eu deixar todas as portas any não tem problema né? é só por enquanto para funcionar depois eu filtro.

        Deixar tudo liberado funciona isso e deixa brecha para várias outras coisas, incluindo acesso a gui e ao ssh do pfsense.

        Para testes pode deixar, mas até onde sei o ipsec precisa de dois protocolos (AH e ESP) alem de umas portas udp.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • D
          daolivei
          last edited by

          boa tarde,

          Então pelo que eu entendi eu posso deixar tudo any que vai funcionar tudo sem exceção não é necessário criar regras para esp ou ah para que funcione .

          Pois a princípio não quero ter problema com o firewall ai depois que funcionar vou filtrando.

          1 Reply Last reply Reply Quote 0
          • D
            daolivei
            last edited by

            Galera bom dia !!!!

            ??? ??? ??? ???

            Ainda continuo tentando configurar, seguinte gostaria de saber se esta configuração está correta?

            ipecs.PNG
            ipecs.PNG_thumb

            1 Reply Last reply Reply Quote 0
            • D
              daolivei
              last edited by

              Marcelo me veio na cabeça agora, o meu pfsense é virtualizado há algum problema por conta disso?

              1 Reply Last reply Reply Quote 0
              • marcellocM
                marcelloc
                last edited by

                @daolivei:

                Marcelo me veio na cabeça agora, o meu pfsense é virtualizado há algum problema por conta disso?

                Acredito que nao. De qualquer forma eu faria o teste com uma máquina física e usaria o tcpdump nas duas para ver os pacotes passando.

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • JackLJ
                  JackL
                  last edited by

                  @daolivei:

                  Marcelo me veio na cabeça agora, o meu pfsense é virtualizado há algum problema por conta disso?

                  Se você está fazendo virtualização com sistema operacional hospedeiro, verifique se o firewall do SO em questão não está bloqueando a comunicação entre as máquinas!

                  Treinamentos de Elite: http://sys-squad.com
                  Soluções: https://conexti.com.br

                  1 Reply Last reply Reply Quote 0
                  • D
                    daolivei
                    last edited by

                    Boa tarde galera finalmente consegui resolver o problema depois de muita ajuda do fórum e persistência obtive o sucesso, aprendi bastante sobre ipsec e regras.

                    Qualquer ajuda que alguém precisar se eu puder colaborar pode contar comigo.

                    abraço bom final de semana a todos

                    1 Reply Last reply Reply Quote 0
                    • marcellocM
                      marcelloc
                      last edited by

                      @daolivei:

                      Qualquer ajuda que alguém precisar se eu puder colaborar pode contar comigo.

                      daolivei,

                      Começa postando o que você fez para resolver, desta forma quem pesquisar no forum já encontra a resposta.

                      att,
                      Marcello Coutinho

                      Treinamentos de Elite: http://sys-squad.com

                      Help a community developer! ;D

                      1 Reply Last reply Reply Quote 0
                      • D
                        daolivei
                        last edited by

                        Bom dia pessoal, então para resolver o problema eu segui esse vídeo .

                        obrigado

                        http://www.youtube.com/watch?v=aSXBOA7X1fY&feature=related

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.