Boa tarde, vou tentar fazer como as Regras de NAT e aviso se der certo. Mto obrigado
-----Mensagem original----- De: Pfsense-pt [mailto:[email protected]] Em nome de Eduardo Rigler Enviada em: quarta-feira, 8 de novembro de 2017 09:39 Para: Lista em Português sobre pfSense <[email protected]> Assunto: Re: [Pfsense-pt] RES: Liberar acesso total a uma faixa de IP na rede Em 8 de novembro de 2017 08:41, Thiago Gomes Mattos <[email protected]> escreveu: > Bom dia, > Eu vi no by-pass que se deve separar os IPs por ";" mas como eu > especifico um range inteiro la? Ou eu terei que inserir IP por IP? > Gostaria de deixar do IP 192.168.0.101 ao 192.168.0.200 com livre acesso. > > Mto obrigado pelo retorno. > Talvez funcione como as regras de NAT (192.168.0.101-192.168.0.200 ou 192.168.0.101:192.168.0.200). Se não der certo vc pode criar aliases, é até mais fácil. > > -----Mensagem original----- > De: Pfsense-pt [mailto:[email protected]] Em nome > de Ignacio Bondoni Enviada em: terça-feira, 7 de novembro de 2017 > 18:43 > Para: Lista em Português sobre pfSense <[email protected]> > Assunto: Re: [Pfsense-pt] Liberar acesso total a uma faixa de IP na > rede > > Boa tarde, > > Na configuração do Squid existe a opção " Bypass proxy for these > source IPs ", nesse campo coloca os ranges de IPs que queiras deixar > por fora do proxy e pronto (pelo menos em versões anteriores, não > testei no 2.4 mas deve ser igual). > > Att., > > > > > De: "Thiago Gomes Mattos" <[email protected]> > Para: "Lista em Português sobre pfSense" > <[email protected]> > Enviadas: Terça-feira, 7 de novembro de 2017 17:26:48 > Assunto: [Pfsense-pt] Liberar acesso total a uma faixa de IP na rede > > Boa tarde. > > Instalei o Pfsense 2.4.0-RELEASE (amd64) aqui na empresa com Proxy > transparente, criei uma CA Interna e instalei em todos os computadores > (que são apenas 5) da rede para bloquear alguns sites HTTPs. > > > > Mas agora preciso liberar acesso total a uma faixa de IP. > > > > Minha ideia era definir IP FIXO a todos os equipamentos da rede e > definir um range de IP para ter acesso livre sem precisar de > Certificado e com DHCP. > > > > EX: > > Range 1 de IP FIXO com controle de acesso: 192.168.0.10/24 - > 192.168.0.100/24 (Administrativo, Financeiro, Servidor, Secretaria, > etc..) > > > > Range 2 de IP DHCP com acesso Livre: 192.168.0.101/24 - > 192.168.0.200/24 (Visitantes, Celulares de funcionários, etc...) > > > > Não criei nenhuma regra de Firewall ainda mas vou bloquear tudo no > Range 1 e > > ir liberando conforme a necessidade mas o Range 1 precisaria ter > acesso livre. > > > > É possível? > > Desde já eu agradeço. > > > > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
