pfsense não bloqueia acesso da LAN

[hcoelhos]

Boa tarde pessoal,

Começei a mexer com pfsense recentemente e estou com um problema aparentemente básico, porém já tem dois dias e não consigo resolver.

Eu instalei o pfsense e tudo deu certo, configurei as interfaces LAN e WAN sem problemas. Testei minha LAN e esta navegando na internet conforme desejado.

Por padrão o pfsense criou em LAN uma regra liberando toda a LAN Net para acessar a internet, removi essa regra para liberar apenas o que desejo. Ao remover essa regra percebi que a LAN continuava a navegar. Removi então todas as regras incluindo a anti-lockout (acessando o pfsense pela wan) e mesmo assim a LAN continua a navegar.

Nos logs do firewall verifico que a navegação está sendo permitida por uma regra chamada "USER_RULE" que não existe em nenhuma de minhas duas interfaces em Firewall -> Regras.

Já tentei colocar nas regras uma regra bloqueando toda a LAN net e nada bloqueia a navegação, a liberação parece estar sendo feita em um nivel acima das regras de firewall. Desse jeito a LAN funciona, porém não consigo configurar nenhum bloqueio para ela.

Alguém já passou por isso ou sabe o que pode estar acontecendo ?

Obrigado,

[andrezaomac]

@hcoelhos Crie um Regra na LAN, bloqueando as Portas 80 e 443 .. Certamente vai bloquear sua navegação!!

[hcoelhos]

Ola andrezaomac,

Não funciona, é exatamente essa a questão, as regras de bloqueio não estão parando a navegação. Já tinha uma regra bloqueando tudo da LAN net para qualquer coisa, porém criei as regras como me falou para desencargo de conciência, mas o resultado foi o mesmo.

Outra coisa que reparei, é que mesmo só com as regras de bloqueio criadas, sem nada liberado, eu continuo acessando o pfsense pela lan, nem isso deveria funcionar.

Estou anexando uma imagem de como estão minhas regras para verificarem como o problema é maluco.

interface ADMIN = LAN

Interface OUTSIDERNP = WAN

Flutuante

Desse jeito que está, continuo navegando tranquilamente por qualquer porta ou site com meus hosts ligados na LAN, inclusive acessando o pfsense.

[andrezaomac]

@hcoelhos Na aba LAN, coloque a Regra assim.

Estado = blocked
Protocolo = IPv4*
Origem= *
Porta= *
Destino= *
Porta= *
Gateway= *

[andrezaomac]

@hcoelhos Outro detalhe.
Em SistemaAvançado>>Firewall & NAT
Em Opções de Otimização do Firewall: qual está ?

[hcoelhos]

Então, a regra estava assim antes, mas não funcionava. Coloquei dos dois jeitos agora, e os hosts continuam navegando, olha a imagem abaixo:

[andrezaomac]

@hcoelhos Realmente estranho!!!!

Vc viu que no ícone do "sininho" no canto superior, está informando 18 alertas!!! provavelmente tem coisa errada no seu pfSense!!!
Verifica os alertas!!!

Obs: Pode ser que eu esteja falando bobagem, mas acho que não deve renomear as interfaces WAN e LAN!!!! (não tenho certeza dessa informação), eu particularmente deixo Default!!!

[hcoelhos]

Vou reinstalar o pfsense para verificar se o problema não acontece ( tomarei o cuidado de não renomear as interfaces).

Quanto ao sininho, é algo que tinha notado que aparecem diversos erros desde a instalação.

Qual versão estão utilizando ?

[hcoelhos]

Só completando, eu não havia visto uma de suas perguntas sobre o NAT, ele está automático.

[andrezaomac]

@hcoelhos Mas não é esse NAT que estou falando.

Eu digo o que fica em Sistema >> Avançado >> aba Firewall & Nat >> Em Opções de Otimização do Firewall:

[hcoelhos]

Ah sim, foi mal. Bom, lá está com as configurações default:

[andrezaomac]

@hcoelhos Esta igual o meu!!!! Provavelmente é algum erro interno no pfSense, pode ser que tenha influencia com a troca dos nomes da interface ou pode ser que não.!

[hcoelhos]

Voce está usando a 2.4 ?

[andrezaomac]

@hcoelhos 2.3.4

[hcoelhos]

Reinstalei o pfsense na versão mais atual do site 2.4.3. Após a instalação apenas configurei as interfaces, removi todas as regras de lan e criei apenas o bloqueio geral. Porém o problema persiste, segue a imagem:

Minha máquina que está na lan do pfsense consegue navegar sem nenhum bloqueio, também abri abas anonimas para verificar se não é cache, além de estar postando aqui com essa máquina (ou seja, não é cache).

Vou tentar reinstalar a versão 2.3.5 para verificar se não é algum bug dessa versão.

Após os testes com a 2.3.5 eu posto os resultados.

[hcoelhos]

Reinstalei utilizando o pfsense na versão 2.3.5 e funcionou corretamente, todos os bloqueios como devem ser.

Dessa forma concluo que o problema deve ser algum bug na versão 2.4.3, inclusive os alertas (sininho) não aparecem nessa versão.

Vou utilizar ela por parecer ser mais estável.

obrigado @andrezaomac, grande abraço.

[marcelloc]

O primeiro ponto a investigar são os alertas vários alertas que estão aparecendo na parte superior do seu pfSense.

Tenho vários pfSense 2.4.x e nenhum apresenta este comportamento que descreveu.

Lembre-se que a netgate já anunciou o fim das atualizações para a 2.3.x, então pra não ficar com um firewall desatualizado, sugiro repetir o teste em um ambiente virtual por exemplo, até encontrar onde está o problema na sua configuração.

[hcoelhos]

Ola @marcelloc,

Então cara, na verdade esse é um ambiente de teste virtualizado, os alertas já estão presente logo após a instalação, sem fazer alterações. Pode ser algum problema com o vmware, não sei, mas a instalação limpa já começou com os problemas.