Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Pfsense não se comunica com servidor RESOLVIDO

    Scheduled Pinned Locked Moved Portuguese
    25 Posts 6 Posters 3.7k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      mauro5599
      last edited by

      Informação importante que eu esqueci de incluir.

      Os redirecionamentos para o 2008 funcionavam corretamente até sexta-feira quando desligamos os servidores.
      Quando religamos tudo segunda-feira que pararam de funcionar.

      Desculpem não ter incluído isso antes

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        redirecionamento seria um nat da wan para os servidores?

        Seus servidores estão em um segmento de rede diferente das estações?

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • M
          mauro5599
          last edited by

          Olá marcelloc obrigado pelo retorno.

          sim um nat da wan para os servidores
          o pfsense e os servidores e estações estao na mesma rede 192.168.0.0

          obrigado !

          1 Reply Last reply Reply Quote 0
          • danilosv.03D
            danilosv.03
            last edited by

            Já tentou usar o dhcp static ou dar um dcpdump e ver onde ta morrendo a comunicação?


            :)
            |E-mail: danilosv.03@gmail.com
            |Skype: danilosv.03


            1 Reply Last reply Reply Quote 0
            • M
              mauro5599
              last edited by

              olá danilo obrigado pelo retorno.

              desculpe minha falta de conhecimento, mas dhcp static vc quer dizer usar um ip fixo no servidor ?
              vou procurar um tuto de como usar o tcpdump e ver o resultado.

              obrigado !

              1 Reply Last reply Reply Quote 0
              • danilosv.03D
                danilosv.03
                last edited by

                Uma pergunta. Quem é o seu DHCP Server na sua rede? DHCP Static são as reservas de IP na sua rede.


                :)
                |E-mail: danilosv.03@gmail.com
                |Skype: danilosv.03


                1 Reply Last reply Reply Quote 0
                • marcellocM
                  marcelloc
                  last edited by

                  @mauro5599:

                  vou procurar um tuto de como usar o tcpdump e ver o resultado.

                  aqui no forum tem, na parte de tutoriais.

                  veja se os pacotes estão chegando na wan e em outra console aberta ao mesmo tempo, veja se o pacote sai pela lan  com destino ao servidor.

                  Treinamentos de Elite: http://sys-squad.com

                  Help a community developer! ;D

                  1 Reply Last reply Reply Quote 0
                  • M
                    mauro5599
                    last edited by

                    obrigado pelas respostas.

                    meu dhcp é o windows 2008, nele só existem algumas reservas para alguns computadores da diretoria.

                    achei a pagina no forum com o tutotial do tcpdump.

                    não tenho acesso remoto aos servidores, so vou conseguir ver amanha ai posto o resultado do tcpdump.

                    mais uma vez muito obrigado !

                    1 Reply Last reply Reply Quote 0
                    • M
                      mauro5599
                      last edited by

                      Bom dia ! rodei o tcpdump e o resultado está abaixo. Minhas interfaces são bge0=lan bce0=wan
                      Se eu apontar essa porta 1723 para outro ip funciona perfeitamente. Só não funciona nada para o 192.168.0.2

                      [2.2.6-RELEASE][admin@firewall.xxx.xxx]/root: tcpdump -ni bce0 host 192.168.0.2
                      tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
                      listening on bce0, link-type EN10MB (Ethernet), capture size 65535 bytes
                      capability mode sandbox enabled
                      08:05:10.362025 IP 201.6.173.55.4812 > 192.168.0.2.1723: Flags ~~, seq 757240203, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
                      08:05:13.367660 IP 201.6.173.55.4812 > 192.168.0.2.1723: Flags ~~, seq 757240203, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
                      08:05:19.363607 IP 201.6.173.55.4812 > 192.168.0.2.1723: Flags ~~, seq 757240203, win 8192, options [mss 1460,nop,nop,sackOK], length 0
                      ^C
                      3 packets captured
                      10830 packets received by filter
                      0 packets dropped by kernel

                      [2.2.6-RELEASE][admin@xxx.xxx.xxx]/root: tcpdump -ni bce0 port 1723
                      tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
                      listening on bce0, link-type EN10MB (Ethernet), capture size 65535 bytes
                      capability mode sandbox enabled
                      08:05:10.361992 IP 201.6.173.55.4812 > 179.184.249.50.1723: Flags , seq 757240203, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
                      08:05:10.362025 IP 201.6.173.55.4812 > 192.168.0.2.1723: Flags , seq 757240203, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
                      08:05:13.367647 IP 201.6.173.55.4812 > 179.184.249.50.1723: Flags , seq 757240203, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
                      08:05:13.367660 IP 201.6.173.55.4812 > 192.168.0.2.1723: Flags , seq 757240203, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
                      08:05:19.363597 IP 201.6.173.55.4812 > 179.184.249.50.1723: Flags , seq 757240203, win 8192, options [mss 1460,nop,nop,sackOK], length 0
                      08:05:19.363607 IP 201.6.173.55.4812 > 192.168.0.2.1723: Flags , seq 757240203, win 8192, options [mss 1460,nop,nop,sackOK], length 0
                      ^C
                      6 packets captured
                      10333 packets received by filter
                      0 packets dropped by kernel
                      ~~~~~~

                      1 Reply Last reply Reply Quote 0
                      • danilosv.03D
                        danilosv.03
                        last edited by

                        Tu tem dois AD na tua rede, certo? E um deles não se comunica com o pfsense?Tu já colocou o IP manual nesse outro serv que não comunica?


                        :)
                        |E-mail: danilosv.03@gmail.com
                        |Skype: danilosv.03


                        1 Reply Last reply Reply Quote 0
                        • M
                          mauro5599
                          last edited by

                          Obrigado pelo retorno !

                          Esse que não comunica é o DHCP e o controlador do AD, ele tem o ip fixo 192.168.0.2.
                          Já desativei a firewall do windows e mesmo assim nao conecta. Mas é so o pfsense que não consegue conectar nele.
                          De qualquer outro computador da rede as conexoes são feitas normalmente. Telnet conecta nmap mostra as portas abertas mas só o pfsense que não consegue.
                          Esse 2008 tem uma placa de rede dual, a segunda fica sempre desativada. Hoje eu ativei ela, fixei um ip e exatamente o mesmo cenário, o pfsense não enxerga nada nela enquanto qualquer outro computador da rede enxerga.

                          1 Reply Last reply Reply Quote 0
                          • danilosv.03D
                            danilosv.03
                            last edited by

                            Faça um teste. Desabilita o DHCP dessa máquina e deixa o teu pfsense como DHCP da tua rede.


                            :)
                            |E-mail: danilosv.03@gmail.com
                            |Skype: danilosv.03


                            1 Reply Last reply Reply Quote 0
                            • M
                              mauro5599
                              last edited by

                              vou ter que esperar o final do expediente pra fazer esse teste.
                              depois falo o resultado

                              obrigado !

                              1 Reply Last reply Reply Quote 0
                              • danilosv.03D
                                danilosv.03
                                last edited by

                                Desconfio que tem dois servidores DHCP na sua rede. Veja todos os servidores, roteadores etc. Veja quem está com o DHCP ativo.


                                :)
                                |E-mail: danilosv.03@gmail.com
                                |Skype: danilosv.03


                                1 Reply Last reply Reply Quote 0
                                • andrezaomacA
                                  andrezaomac
                                  last edited by

                                  @mauro5599:

                                  Obrigado pelo retorno !

                                  Esse que não comunica é o DHCP e o controlador do AD, ele tem o ip fixo 192.168.0.2.
                                  Já desativei a firewall do windows e mesmo assim nao conecta. Mas é so o pfsense que não consegue conectar nele.
                                  De qualquer outro computador da rede as conexoes são feitas normalmente. Telnet conecta nmap mostra as portas abertas mas só o pfsense que não consegue.
                                  Esse 2008 tem uma placa de rede dual, a segunda fica sempre desativada. Hoje eu ativei ela, fixei um ip e exatamente o mesmo cenário, o pfsense não enxerga nada nela enquanto qualquer outro computador da rede enxerga.

                                  Vc tem algum anti-vírus instalado nesse Servidor AD ???

                                  Ja passei por caso parecido, tenho um cliente com gerenciado por AD, e a vezes uma determinado computador não conseguia acessar os compartilhamento…etc. Depois de um tempo eu descobri o problema, era o anti-vírus do Servidor que bloqueava o acesso do computador.
                                  No caso aqui era o Kapersky.

                                  Consultoria em Servidores Linux/Windows.
                                  contato@andrenetwork.com.br

                                  Tecnólogo em Redes de Computadores.
                                  Bacharel em Sistemas da Informação.


                                  http://www.andrenetwork.com.br

                                  Limeira - SP

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    mauro5599
                                    last edited by

                                    desculpem pela demora mas não tenho muito tempo para fazer testes a não ser no final do expediente pois a maquina esta em produção.

                                    @danilosv.03:

                                    Desconfio que tem dois servidores DHCP na sua rede. Veja todos os servidores, roteadores etc. Veja quem está com o DHCP ativo.

                                    danilo, chequei e não existe nenhum outro dispositivo com o dhcp habilitado na rede não.
                                    @andrezaomac:

                                    @mauro5599:

                                    Obrigado pelo retorno !

                                    Esse que não comunica é o DHCP e o controlador do AD, ele tem o ip fixo 192.168.0.2.
                                    Já desativei a firewall do windows e mesmo assim nao conecta. Mas é so o pfsense que não consegue conectar nele.
                                    De qualquer outro computador da rede as conexoes são feitas normalmente. Telnet conecta nmap mostra as portas abertas mas só o pfsense que não consegue.
                                    Esse 2008 tem uma placa de rede dual, a segunda fica sempre desativada. Hoje eu ativei ela, fixei um ip e exatamente o mesmo cenário, o pfsense não enxerga nada nela enquanto qualquer outro computador da rede enxerga.

                                    Vc tem algum anti-vírus instalado nesse Servidor AD ???

                                    Ja passei por caso parecido, tenho um cliente com gerenciado por AD, e a vezes uma determinado computador não conseguia acessar os compartilhamento…etc. Depois de um tempo eu descobri o problema, era o anti-vírus do Servidor que bloqueava o acesso do computador.
                                    No caso aqui era o Kapersky.

                                    andre tem um bitdefender nesse servidor, já fizemos o teste desabilitando ele e não resolve, desabilitamos a firewall do windows tambem e não vai.

                                    pelo que vejo o problema é só entre o pfsense e o 2008.

                                    não consigo imaginar o que está causando isso.

                                    1 Reply Last reply Reply Quote 0
                                    • danilosv.03D
                                      danilosv.03
                                      last edited by

                                      Faz isso que eu te disse. Deixa o pfsense como teu servidor DHCP na tua rede.


                                      :)
                                      |E-mail: danilosv.03@gmail.com
                                      |Skype: danilosv.03


                                      1 Reply Last reply Reply Quote 0
                                      • M
                                        mauro5599
                                        last edited by

                                        pessoal consegui contornar o problema aqui.

                                        a placa do 2008 é dual, fixei um ip na segunda interface e reiniciei o server 2008 e o pfsense e funcionou.

                                        ainda não consegui resolver o problema do pfsense 192.168.0.1 para o server 2008 192.168.0.2 todas as portas ficam bloqueadas.

                                        com a segunda interface com o ip 192.168.0.18 funcionou perfeitamente.

                                        vou continuar tentando e quando descobrir posto aqui

                                        muito obrigado pela atenção de todos !

                                        abraço

                                        1 Reply Last reply Reply Quote 0
                                        • V
                                          vsaad
                                          last edited by

                                          @mauro5599:

                                          pessoal consegui contornar o problema aqui.

                                          a placa do 2008 é dual, fixei um ip na segunda interface e reiniciei o server 2008 e o pfsense e funcionou.

                                          ainda não consegui resolver o problema do pfsense 192.168.0.1 para o server 2008 192.168.0.2 todas as portas ficam bloqueadas.

                                          com a segunda interface com o ip 192.168.0.18 funcionou perfeitamente.

                                          vou continuar tentando e quando descobrir posto aqui

                                          muito obrigado pela atenção de todos !

                                          abraço

                                          mauro5599, Sua interface .0.2 ta com todas as settings de default gw corretas? Eu ja vi servidores perderem o gateway padrao das configs da placa de rede ao reiniciar.

                                          1 Reply Last reply Reply Quote 0
                                          • M
                                            mauro5599
                                            last edited by

                                            agradeço o tempo de todos que tentaram ajudar !

                                            hoje consegui identificar o problema.
                                            na placa que estava com o ip final 2 tinham dois protocolos desativados, os protocolos eram:
                                            driver de e/s do mapeador de descoberta de topologia
                                            respondente de descoberta de topologia de camada

                                            ativei os dois e funcionou na hora, o que mais me intriga é que sempre funcionou com esses dois protocolos desativados.

                                            muito obrigado a todos !

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.