Boa tarde, Se jogar o /25 ele automaticamente vai entender que os ips superiores ao ...129 estarão fora do proxy? Assim ficou até fácil heim..kk
Vou testar.. obrigado -----Mensagem original----- De: Pfsense-pt [mailto:[email protected]] Em nome de Ignacio Bondoni Enviada em: quarta-feira, 8 de novembro de 2017 11:17 Para: Lista em Português sobre pfSense <[email protected]> Assunto: Re: [Pfsense-pt] RES: Liberar acesso total a uma faixa de IP na rede Bom dia, Não tenho certeza que consiga configurar um alias nesta opção, também criar um alias na mão com 100 IPs deve ficar meio chato de configurar/manter. Eu recomendo remanejar os IPs que você quer liberar fazendo da seguinte forma. IPs liberados do 192.168.0.129 até o 192.168.0.254, para conseguir isso, no campo bypass colocar 192.168.0.128/25 Att., De: "Rodrigo R." <[email protected]> Para: "Lista em Português sobre pfSense" <[email protected]> Enviadas: Quarta-feira, 8 de novembro de 2017 11:12:44 Assunto: Re: [Pfsense-pt] RES: Liberar acesso total a uma faixa de IP na rede Cria um Alias lá no firewall/Aliases e depois coloca o nome do Alias no Bypass. Em 8 de novembro de 2017 08:41, Thiago Gomes Mattos <[email protected]> escreveu: > Bom dia, > Eu vi no by-pass que se deve separar os IPs por ";" mas como eu especifico > um range inteiro la? Ou eu terei que inserir IP por IP? > Gostaria de deixar do IP 192.168.0.101 ao 192.168.0.200 com livre acesso. > > Mto obrigado pelo retorno. > > -----Mensagem original----- > De: Pfsense-pt [mailto:[email protected]] Em nome de > Ignacio Bondoni > Enviada em: terça-feira, 7 de novembro de 2017 18:43 > Para: Lista em Português sobre pfSense <[email protected]> > Assunto: Re: [Pfsense-pt] Liberar acesso total a uma faixa de IP na rede > > Boa tarde, > > Na configuração do Squid existe a opção " Bypass proxy for these source IPs > ", nesse campo coloca os ranges de IPs que queiras deixar por fora do proxy > e pronto (pelo menos em versões anteriores, não testei no 2.4 mas deve ser > igual). > > Att., > > > > > De: "Thiago Gomes Mattos" <[email protected]> > Para: "Lista em Português sobre pfSense" <[email protected]> > Enviadas: Terça-feira, 7 de novembro de 2017 17:26:48 > Assunto: [Pfsense-pt] Liberar acesso total a uma faixa de IP na rede > > Boa tarde. > > Instalei o Pfsense 2.4.0-RELEASE (amd64) aqui na empresa com Proxy > transparente, criei uma CA Interna e instalei em todos os computadores (que > são apenas 5) da rede para bloquear alguns sites HTTPs. > > > > Mas agora preciso liberar acesso total a uma faixa de IP. > > > > Minha ideia era definir IP FIXO a todos os equipamentos da rede e definir > um > range de IP para ter acesso livre sem precisar de Certificado e com DHCP. > > > > EX: > > Range 1 de IP FIXO com controle de acesso: 192.168.0.10/24 - > 192.168.0.100/24 (Administrativo, Financeiro, Servidor, Secretaria, etc..) > > > > Range 2 de IP DHCP com acesso Livre: 192.168.0.101/24 - 192.168.0.200/24 > (Visitantes, Celulares de funcionários, etc...) > > > > Não criei nenhuma regra de Firewall ainda mas vou bloquear tudo no Range 1 > e > > ir liberando conforme a necessidade mas o Range 1 precisaria ter acesso > livre. > > > > É possível? > > Desde já eu agradeço. > > > > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > > _______________________________________________ > Pfsense-pt mailing list > [email protected] > http://lists.pfsense.org/mailman/listinfo/pfsense-pt > -- Rodrigo [email protected] _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt _______________________________________________ Pfsense-pt mailing list [email protected] http://lists.pfsense.org/mailman/listinfo/pfsense-pt
