PFSense como Default Gateway - Rede

[gherbert]

Pessoal,
Boa Tarde!
Sou novo no PFSense, e estou tentando fazer uma config , por'em sem sucesso.
Tenho um ambiente básico, com um AD e alguns clients, e tento fazer com que o PFsense seja o roteador da rede.
Se o tráfego for interno, ele redireciona para a LAN, e se for externo, para a WAN.
Porém em alguns testes, configurando basicamente o PFSense, estou com dificuldades no processo.
Após a confg, quanto tento dar um gpupdate /force, ou até um net time de um dos clientes, tenho erros relacionados à rede.
Imagino que seja falta de conhecimento na ferramenta, ou configuração errônea.
Alguém já realizou esta confg? Se sim, podem me ajudar?

[lucaspolli]

@gherbert:

Após a confg, quanto tento dar um gpupdate /force, ou até um net time de um dos clientes, tenho erros relacionados à rede.

liberou os ips e portas no firewall?

[gherbert]

Não liberei, mas presumi que para LAN isso seria feito por padrão.
Estou errado?

[lucaspolli]

todos os equipamentos estao com o mesmo gateway? o DNS esta resolvendo corretamente?

[gherbert]

Sim, todos os equipamentos estão com o mesmo gatway ( IP LAN do PFSense ).
E sim novamente, o DNS está funcionando corretamente.

[lucaspolli]

desativou o Block private networks da LAN?

[gherbert]

Desabilitei.

[gherbert]

Existe alguma configuração em específico que precisa ser feito depois de uma instalação padrão do PFSense?

[lucaspolli]

nao.. o wizard inicial ja faz o basico pra funcionar…

eh.. nao tem porque estar com problemas.. apenas por desencargo.. a maquina que vc esta fazendo os testes esta no dominio?
da uma olhada se nao é o firewall do proprio servidor de dominio..

[gherbert]

Vou refazer o PFSense.  :(
No início do wizard, ele pergunta sobre o upstream gateway WAN. O que seria isso?

[lucaspolli]

@gherbert:

Vou refazer o PFSense.  :(
No início do wizard, ele pergunta sobre o upstream gateway WAN. O que seria isso?

nao lembro de ter visto essa opcao.. eu deixo a wan como DHCP e pronto..  vc usa bridge?

[gherbert]

Não uso bridge.
A opção aparece quando vou configurar o IP estático na LAN.
A pergunta é a seguinte:
For a WAN, enter the new LAN IPv4 upstream gateway address.
For a LAN, press ENTER for none

[lucaspolli]

na lan eu coloco apenas o IP e mascara.. mais nada…

[lucaspolli]

@gherbert:

Não uso bridge.
A opção aparece quando vou configurar o IP estático na LAN.
A pergunta é a seguinte:
For a WAN, enter the new LAN IPv4 upstream gateway address.
For a LAN, press ENTER for none

isso no console? coloque so o ip da lan e mascara, o restante faz via wizard…

[gherbert]

Isso mesmo .
Acabei de fazer isso.
Vamos ver se dá certo!