pfsense não bloqueia acesso da LAN

[hcoelhos]

Então, a regra estava assim antes, mas não funcionava. Coloquei dos dois jeitos agora, e os hosts continuam navegando, olha a imagem abaixo:

[andrezaomac]

@hcoelhos Realmente estranho!!!!

Vc viu que no ícone do "sininho" no canto superior, está informando 18 alertas!!! provavelmente tem coisa errada no seu pfSense!!!
Verifica os alertas!!!

Obs: Pode ser que eu esteja falando bobagem, mas acho que não deve renomear as interfaces WAN e LAN!!!! (não tenho certeza dessa informação), eu particularmente deixo Default!!!

[hcoelhos]

Vou reinstalar o pfsense para verificar se o problema não acontece ( tomarei o cuidado de não renomear as interfaces).

Quanto ao sininho, é algo que tinha notado que aparecem diversos erros desde a instalação.

Qual versão estão utilizando ?

[hcoelhos]

Só completando, eu não havia visto uma de suas perguntas sobre o NAT, ele está automático.

[andrezaomac]

@hcoelhos Mas não é esse NAT que estou falando.

Eu digo o que fica em Sistema >> Avançado >> aba Firewall & Nat >> Em Opções de Otimização do Firewall:

[hcoelhos]

Ah sim, foi mal. Bom, lá está com as configurações default:

[andrezaomac]

@hcoelhos Esta igual o meu!!!! Provavelmente é algum erro interno no pfSense, pode ser que tenha influencia com a troca dos nomes da interface ou pode ser que não.!

[hcoelhos]

Voce está usando a 2.4 ?

[andrezaomac]

@hcoelhos 2.3.4

[hcoelhos]

Reinstalei o pfsense na versão mais atual do site 2.4.3. Após a instalação apenas configurei as interfaces, removi todas as regras de lan e criei apenas o bloqueio geral. Porém o problema persiste, segue a imagem:

Minha máquina que está na lan do pfsense consegue navegar sem nenhum bloqueio, também abri abas anonimas para verificar se não é cache, além de estar postando aqui com essa máquina (ou seja, não é cache).

Vou tentar reinstalar a versão 2.3.5 para verificar se não é algum bug dessa versão.

Após os testes com a 2.3.5 eu posto os resultados.

[hcoelhos]

Reinstalei utilizando o pfsense na versão 2.3.5 e funcionou corretamente, todos os bloqueios como devem ser.

Dessa forma concluo que o problema deve ser algum bug na versão 2.4.3, inclusive os alertas (sininho) não aparecem nessa versão.

Vou utilizar ela por parecer ser mais estável.

obrigado @andrezaomac, grande abraço.

[marcelloc]

O primeiro ponto a investigar são os alertas vários alertas que estão aparecendo na parte superior do seu pfSense.

Tenho vários pfSense 2.4.x e nenhum apresenta este comportamento que descreveu.

Lembre-se que a netgate já anunciou o fim das atualizações para a 2.3.x, então pra não ficar com um firewall desatualizado, sugiro repetir o teste em um ambiente virtual por exemplo, até encontrar onde está o problema na sua configuração.

[hcoelhos]

Ola @marcelloc,

Então cara, na verdade esse é um ambiente de teste virtualizado, os alertas já estão presente logo após a instalação, sem fazer alterações. Pode ser algum problema com o vmware, não sei, mas a instalação limpa já começou com os problemas.