Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    PfSense + NxFilter não bloqueia DNS "misto"

    Portuguese
    1
    3
    23
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      jdlucena last edited by

      Estou usando o PfSense 2.4.5 e o NxFilter 3.5.1, ambos instalados no mesmo servidor (192.168.1.1).

      Realizei as configurações de redirecionamento do DNS para pegar somente o que está configurado no NxFilter (1.1.1.1 e 1.0.0.1). Segue abaixo as configurações:

      Regra no Floating
      117308680_324750658906234_3587195153654908203_n.png

      Regra na LAN
      117584596_3473563679342113_7315011455092330159_n.png

      Configuração DNS no NxFilter
      117717434_776138266534844_6545889598716477754_n.png

      Realizei os testes com as configurações abaixo e quando eu configuro o DNS "misto", ele não faz o bloqueio, alguém saberia como faço para consertar isso?
      117589762_968103646995492_9044048250039776762_n.png

      Teste no site dnsleaktest.com - Ele pega o DNS do google conforme configurado no DNS do windows.
      117615077_318605619508738_670631520915826334_n.png

      1 Reply Last reply Reply Quote 0
      • J
        jdlucena last edited by

        Esqueci de mencionar, com a configuração de DNS "mista", o bloqueio é realizado nos navegadores IE e Firefox, só não faz o bloqueio se o usuário utilizar o Chrome.

        Alguém sabe como realizar o bloqueio no Chrome?

        1 Reply Last reply Reply Quote 0
        • J
          jdlucena last edited by

          Identifiquei que o bloqueio não se dá por causa que o navegador Chrome vem habilitado "Usar DNS seguro". Com isso, a navegação é feita pelo 8.8.8.8:443 (DoH) Dns over HTTPs. Vou testar o pfblockerng pra ver se consigo realizar o bloqueio de DoH.

          Configuração no Google Chrome
          08d01a5f-8367-45d3-a4e9-484269a918c9-image.png

          Diagnostics / pfTop
          9106039c-b13a-4652-a74a-b61e22688efb-image.png

          1 Reply Last reply Reply Quote 0
          • First post
            Last post

          Products

          • Platform Overview
          • TNSR
          • pfSense Plus
          • Appliances

          Services

          • Training
          • Professional Services

          Support

          • Subscription Plans
          • Contact Support
          • Product Lifecycle
          • Documentation

          News

          • Media Coverage
          • Press
          • Events

          Resources

          • Blog
          • FAQ
          • Find a Partner
          • Resource Library
          • Security Information

          Company

          • About Us
          • Careers
          • Partners
          • Contact Us
          • Legal
          Our Mission

          We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

          Subscribe to our Newsletter

          Product information, software announcements, and special offers. See our newsletter archive to sign up for future newsletters and to read past announcements.

          © 2021 Rubicon Communications, LLC | Privacy Policy