Prezados,
Conto com ajuda dos experientes pois lendo a documentação ainda não
encontrei a solução.
*Cenário: *
Tinha uma Pfsense 1.2 rodando em modo bridge com firewall ( roteador ->
pfsense -> rede servidores) tudo rodando perfeitamente até eu atualizar
para versão 2.0.1 através do WebConfigurator pelo System Firmware.
*Problemas:*
1 - Perdi a função do firewall após a atualização, esta rodando em modo
bridge mas para funcionar tenho que ir em System -> Advanced -> Firewall
NAT -> Disable all packets
2 - Perdi acesso WebConfigurator estando fora de minha rede de
Servidores, antes eu acessava de qualquer ponto e tinha uma regra no
firewall para este acesso.
3 - Efetuando ssh e entrando na shell, pingo meu roteador mas não pingo
nenhum endereço externo, sendo que tenho rota default cadastrada para o
router.
# ping 8.8.8.8
PING 8.8.8.8 (8.8.8.8): 56 data bytes
ping: sendto: Invalid argument
ping: sendto: Invalid argument
*Procedimento para solução:*
Após ler a documentação mudei os parametros System -> Advanced -> System
Tunebles das variaveis net.link.bridge.pfil_member = 0 e
net.link.bridge.pfil_bridge= 1, mas não adiantou e não lembro quais eram
estes valores na versão 1.2.
Obrigado, Petrus
--
AVISO LEGAL:
"Esta mensagem corporativa é destinada somente a quem ela é dirigida e pode conter
informação confidencial e legalmente protegida. Caso você não seja o destinatário, fica
notificado de que é ilegal examiná-la, utilizá-la, divulgá-la, copiá-la ou distribuí-la
no todo ou em partes. Se a recebeu por engano, pedimos que a retorne, apagando-a dos seus
registros. Fica desprovida de validade a mensagem emitida por quem não detenha poderes de
representação".
DISCLAIMER:
"This corporate message is intended solely for the addressees and is confidential.
It may contain information that is privileged or otherwise protected from disclosure. If
you have received this transmission in error, please delete it and immediately notify the
sender. Any use not in accord with its purpose, any dissemination or disclosure, either
whole or partial, is prohibited unless formal approval is granted".
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
