Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-08 Por tôpico Fábio Rodrigues Ribeiro 

Olá boa noite,

não tive tempo para me dedicar em fazer o pfSense trabalhar como DNS
recursivo. Tenta reproduzir aí... se conseguir coloque a solução aqui na
lista

Abraços

Em 08-Mar-18 01:39, fabio moraes escreveu:

Me manda um id e senha de teamviewer que te ajudo a revisar, sem
compromisso, me add no whats.. 53 981121173

Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 7 de março de 2018 15:30, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:


Não... continua na mesma, Mesmo na vm que estou testando.

Em 07-Mar-18 08:50, fabio moraes escreveu:


Bom dia!!!


Conseguiu?

Fábio B. Moraes



*Fones: (53) 98112.1173  (51) **99835.1283*








Em 5 de março de 2018 17:56, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

PVT-ME


farribeiro sabeláoque gmail tambémsabené

Abraços


Em 05-Mar-18 17:40, fabio moraes escreveu:

Tem acesso teamviewer em uma estação, ou manda print da tua config?

Que te ajudo..



Fábio B. Moraes



*Fones: (53) 98112.1173  (51) **99835.1283*








Em 5 de março de 2018 17:39, fabio moraes 
escreveu:

Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?




Fábio B. Moraes



*Fones: (53) 98112.1173 <(53)%2098112-1173>  (51) **99835.1283*









Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

Sabe o que é... o sense não está respondendo consulta, só nslookup



Em 05-Mar-18 17:34, fabio moraes escreveu:

Boa tarde,


Na paz?
Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP
do
PFSense.
Fazer um ping www.google.com, no terminal?


Fábio B. Moraes



*Fones: (53) 98112.1173  (51) **99835.1283*









Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

Perdão por enviar duas vezes, não estava localizando a mensagem



Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:

Olá boa tarde!


Estou com problemas do pfSense para somente servir DNS (recursivo).


No Unbound seto ACL 0.0.0.0/0 ... E nada.
Marco DNS Forwarder no Unbound... E nada.
Libero ou desativo o firewall (WAN OU LAN)... E nada.
Desmarco proteções, lockout, bogon e entre outros... E nada.

Consultas lookup passam normalmente, tanto no pfSense ou cliente.
Experimentei também com uma maquina real (placas intel) e tenho o
mesmo
sintoma. No momento do dump faço uma consulta (DNS) pelo browser
vindo
pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:

Atualmente a rede WAN está em modo NAT do vmware e a LAN está em
modo
Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
internet.

VMware Virtual Machine - Netgate Device ID:

*** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***

  WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
  LAN (lan)   -> em1-> v4: 192.168.226.129/24

  0) Logout (SSH only)  9) pfTop
  1) Assign Interfaces 10) Filter Logs
  2) Set interface(s) IP address   11) Restart
webConfigurator
  3) Reset webConfigurator password12) PHP shell + pfSense
tools
  4) Reset to factory defaults 13) Update from console
  5) Reboot system 14) Disable Secure Shell
(sshd)
  6) Halt system   15) Restore recent
configuration
  7) Ping host 16) Restart PHP-FPM
  8) Shell

Enter an option: 8

[2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol
decode
listening on em0, link-type EN10MB (Ethernet), capture size 262144
bytes
15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo
request,
id
26811, seq 613, length 8
15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 613, length 8
15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo
request,
id
26811, seq 614, length 8
15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 614, length 8
15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo
request,
id
26811, seq 615, length 8
15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 615, length 8
15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo
request,
id
26811, seq 616, length 8
15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 616, length 8
15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo
request,
id
26811, seq 617, length 8

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-07 Por tôpico fabio moraes 
Me manda um id e senha de teamviewer que te ajudo a revisar, sem
compromisso, me add no whats.. 53 981121173

Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 7 de março de 2018 15:30, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

> Não... continua na mesma, Mesmo na vm que estou testando.
>
> Em 07-Mar-18 08:50, fabio moraes escreveu:
>
>> Bom dia!!!
>>
>>
>> Conseguiu?
>>
>> Fábio B. Moraes
>>
>>
>>
>> *Fones: (53) 98112.1173  (51) **99835.1283*
>>
>> 
>> 
>>
>>
>>
>>
>>
>> Em 5 de março de 2018 17:56, Fábio Rodrigues Ribeiro <
>> lis...@farribeiro.com.br> escreveu:
>>
>> PVT-ME
>>>
>>> farribeiro sabeláoque gmail tambémsabené
>>>
>>> Abraços
>>>
>>>
>>> Em 05-Mar-18 17:40, fabio moraes escreveu:
>>>
>>> Tem acesso teamviewer em uma estação, ou manda print da tua config?
 Que te ajudo..



 Fábio B. Moraes



 *Fones: (53) 98112.1173  (51) **99835.1283*

 
 





 Em 5 de março de 2018 17:39, fabio moraes 
 escreveu:

 Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?

>
>
> Fábio B. Moraes
>
>
>
> *Fones: (53) 98112.1173 <(53)%2098112-1173>  (51) **99835.1283*
>
> 
>
> 
>
>
>
>
>
> Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
> lis...@farribeiro.com.br> escreveu:
>
> Sabe o que é... o sense não está respondendo consulta, só nslookup
>
>>
>> Em 05-Mar-18 17:34, fabio moraes escreveu:
>>
>> Boa tarde,
>>
>>> Na paz?
>>> Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
>>> 8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP
>>> do
>>> PFSense.
>>> Fazer um ping www.google.com, no terminal?
>>>
>>>
>>> Fábio B. Moraes
>>>
>>>
>>>
>>> *Fones: (53) 98112.1173  (51) **99835.1283*
>>>
>>>
>>> 
>>> 
>>>
>>>
>>>
>>>
>>>
>>> Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
>>> lis...@farribeiro.com.br> escreveu:
>>>
>>> Perdão por enviar duas vezes, não estava localizando a mensagem
>>>
>>>
 Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:

 Olá boa tarde!


 Estou com problemas do pfSense para somente servir DNS (recursivo).
>
> No Unbound seto ACL 0.0.0.0/0 ... E nada.
> Marco DNS Forwarder no Unbound... E nada.
> Libero ou desativo o firewall (WAN OU LAN)... E nada.
> Desmarco proteções, lockout, bogon e entre outros... E nada.
>
> Consultas lookup passam normalmente, tanto no pfSense ou cliente.
> Experimentei também com uma maquina real (placas intel) e tenho o
> mesmo
> sintoma. No momento do dump faço uma consulta (DNS) pelo browser
> vindo
> pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:
>
> Atualmente a rede WAN está em modo NAT do vmware e a LAN está em
> modo
> Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
> internet.
>
> VMware Virtual Machine - Netgate Device ID:
>
> *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***
>
>  WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
>  LAN (lan)   -> em1-> v4: 192.168.226.129/24
>
>  0) Logout (SSH only)  9) pfTop
>  1) Assign Interfaces 10) Filter Logs
>  2) Set interface(s) IP address   11) Restart
> webConfigurator
>  3) Reset webConfigurator password12) PHP shell + pfSense
> tools
>  4) Reset to factory defaults 13) Update from console
>  5) Reboot system 14) Disable Secure Shell
> (sshd)
>  6) Halt system   15) Restore recent
> configuration
>  7) Ping host 16) Restart PHP-FPM
>  8) Shell
>
> Enter an option: 8
>
> [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
> tcpdump: verbose output suppressed, use -v or -vv for full protocol
> decode
> listening on em0, link-type EN10MB (Ethernet), capture size 262144
> bytes
> 15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-07 Por tôpico Fábio Rodrigues Ribeiro 

Não... continua na mesma, Mesmo na vm que estou testando.

Em 07-Mar-18 08:50, fabio moraes escreveu:

Bom dia!!!


Conseguiu?

Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 5 de março de 2018 17:56, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:


PVT-ME

farribeiro sabeláoque gmail tambémsabené

Abraços


Em 05-Mar-18 17:40, fabio moraes escreveu:


Tem acesso teamviewer em uma estação, ou manda print da tua config?
Que te ajudo..



Fábio B. Moraes



*Fones: (53) 98112.1173  (51) **99835.1283*








Em 5 de março de 2018 17:39, fabio moraes 
escreveu:

Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?



Fábio B. Moraes



*Fones: (53) 98112.1173 <(53)%2098112-1173>  (51) **99835.1283*









Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

Sabe o que é... o sense não está respondendo consulta, só nslookup


Em 05-Mar-18 17:34, fabio moraes escreveu:

Boa tarde,

Na paz?
Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
PFSense.
Fazer um ping www.google.com, no terminal?


Fábio B. Moraes



*Fones: (53) 98112.1173  (51) **99835.1283*









Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

Perdão por enviar duas vezes, não estava localizando a mensagem



Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:

Olá boa tarde!



Estou com problemas do pfSense para somente servir DNS (recursivo).

No Unbound seto ACL 0.0.0.0/0 ... E nada.
Marco DNS Forwarder no Unbound... E nada.
Libero ou desativo o firewall (WAN OU LAN)... E nada.
Desmarco proteções, lockout, bogon e entre outros... E nada.

Consultas lookup passam normalmente, tanto no pfSense ou cliente.
Experimentei também com uma maquina real (placas intel) e tenho o
mesmo
sintoma. No momento do dump faço uma consulta (DNS) pelo browser
vindo
pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:

Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
internet.

VMware Virtual Machine - Netgate Device ID:

*** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***

 WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
 LAN (lan)   -> em1-> v4: 192.168.226.129/24

 0) Logout (SSH only)  9) pfTop
 1) Assign Interfaces 10) Filter Logs
 2) Set interface(s) IP address   11) Restart webConfigurator
 3) Reset webConfigurator password12) PHP shell + pfSense
tools
 4) Reset to factory defaults 13) Update from console
 5) Reboot system 14) Disable Secure Shell
(sshd)
 6) Halt system   15) Restore recent
configuration
 7) Ping host 16) Restart PHP-FPM
 8) Shell

Enter an option: 8

[2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol
decode
listening on em0, link-type EN10MB (Ethernet), capture size 262144
bytes
15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 613, length 8
15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 613, length 8
15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 614, length 8
15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 614, length 8
15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 615, length 8
15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 615, length 8
15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 616, length 8
15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 616, length 8
15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 617, length 8
15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 617, length 8
15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 618, length 8
15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 618, length 8
15:00:07.312296 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 619, length 8
15:00:07.312357 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
id
26811, seq 619, length 8
15:00:07.843499 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 620, length 8
15:00:07.843609 IP

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-07 Por tôpico fabio moraes 
Bom dia!!!


Conseguiu?

Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 5 de março de 2018 17:56, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

> PVT-ME
>
> farribeiro sabeláoque gmail tambémsabené
>
> Abraços
>
>
> Em 05-Mar-18 17:40, fabio moraes escreveu:
>
>> Tem acesso teamviewer em uma estação, ou manda print da tua config?
>> Que te ajudo..
>>
>>
>>
>> Fábio B. Moraes
>>
>>
>>
>> *Fones: (53) 98112.1173  (51) **99835.1283*
>>
>> 
>> 
>>
>>
>>
>>
>>
>> Em 5 de março de 2018 17:39, fabio moraes 
>> escreveu:
>>
>> Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?
>>>
>>>
>>> Fábio B. Moraes
>>>
>>>
>>>
>>> *Fones: (53) 98112.1173 <(53)%2098112-1173>  (51) **99835.1283*
>>>
>>> 
>>>
>>> 
>>>
>>>
>>>
>>>
>>>
>>> Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
>>> lis...@farribeiro.com.br> escreveu:
>>>
>>> Sabe o que é... o sense não está respondendo consulta, só nslookup

 Em 05-Mar-18 17:34, fabio moraes escreveu:

 Boa tarde,
> Na paz?
> Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
> 8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
> PFSense.
> Fazer um ping www.google.com, no terminal?
>
>
> Fábio B. Moraes
>
>
>
> *Fones: (53) 98112.1173  (51) **99835.1283*
>
>
> 
> 
>
>
>
>
>
> Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
> lis...@farribeiro.com.br> escreveu:
>
> Perdão por enviar duas vezes, não estava localizando a mensagem
>
>>
>> Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:
>>
>> Olá boa tarde!
>>
>>
>>> Estou com problemas do pfSense para somente servir DNS (recursivo).
>>>
>>> No Unbound seto ACL 0.0.0.0/0 ... E nada.
>>> Marco DNS Forwarder no Unbound... E nada.
>>> Libero ou desativo o firewall (WAN OU LAN)... E nada.
>>> Desmarco proteções, lockout, bogon e entre outros... E nada.
>>>
>>> Consultas lookup passam normalmente, tanto no pfSense ou cliente.
>>> Experimentei também com uma maquina real (placas intel) e tenho o
>>> mesmo
>>> sintoma. No momento do dump faço uma consulta (DNS) pelo browser
>>> vindo
>>> pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:
>>>
>>> Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
>>> Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
>>> internet.
>>>
>>> VMware Virtual Machine - Netgate Device ID:
>>>
>>> *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***
>>>
>>> WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
>>> LAN (lan)   -> em1-> v4: 192.168.226.129/24
>>>
>>> 0) Logout (SSH only)  9) pfTop
>>> 1) Assign Interfaces 10) Filter Logs
>>> 2) Set interface(s) IP address   11) Restart webConfigurator
>>> 3) Reset webConfigurator password12) PHP shell + pfSense
>>> tools
>>> 4) Reset to factory defaults 13) Update from console
>>> 5) Reboot system 14) Disable Secure Shell
>>> (sshd)
>>> 6) Halt system   15) Restore recent
>>> configuration
>>> 7) Ping host 16) Restart PHP-FPM
>>> 8) Shell
>>>
>>> Enter an option: 8
>>>
>>> [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
>>> tcpdump: verbose output suppressed, use -v or -vv for full protocol
>>> decode
>>> listening on em0, link-type EN10MB (Ethernet), capture size 262144
>>> bytes
>>> 15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
>>> id
>>> 26811, seq 613, length 8
>>> 15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
>>> id
>>> 26811, seq 613, length 8
>>> 15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
>>> id
>>> 26811, seq 614, length 8
>>> 15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
>>> id
>>> 26811, seq 614, length 8
>>> 15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
>>> id
>>> 26811, seq 615, length 8
>>> 15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
>>> id
>>> 26811, seq 615, length 8
>>> 15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
>>> id
>>> 26811, seq 616, length 8
>>> 15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico Fábio Rodrigues Ribeiro 

PVT-ME

farribeiro sabeláoque gmail tambémsabené

Abraços


Em 05-Mar-18 17:40, fabio moraes escreveu:

Tem acesso teamviewer em uma estação, ou manda print da tua config?
Que te ajudo..



Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 5 de março de 2018 17:39, fabio moraes  escreveu:


Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?


Fábio B. Moraes



*Fones: (53)  98112.1173 <(53)%2098112-1173>  (51) **99835.1283*








Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:


Sabe o que é... o sense não está respondendo consulta, só nslookup

Em 05-Mar-18 17:34, fabio moraes escreveu:


Boa tarde,
Na paz?
Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
PFSense.
Fazer um ping www.google.com, no terminal?


Fábio B. Moraes



*Fones: (53) 98112.1173  (51) **99835.1283*









Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

Perdão por enviar duas vezes, não estava localizando a mensagem


Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:

Olá boa tarde!



Estou com problemas do pfSense para somente servir DNS (recursivo).

No Unbound seto ACL 0.0.0.0/0 ... E nada.
Marco DNS Forwarder no Unbound... E nada.
Libero ou desativo o firewall (WAN OU LAN)... E nada.
Desmarco proteções, lockout, bogon e entre outros... E nada.

Consultas lookup passam normalmente, tanto no pfSense ou cliente.
Experimentei também com uma maquina real (placas intel) e tenho o mesmo
sintoma. No momento do dump faço uma consulta (DNS) pelo browser vindo
pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:

Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
internet.

VMware Virtual Machine - Netgate Device ID:

*** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***

WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
LAN (lan)   -> em1-> v4: 192.168.226.129/24

0) Logout (SSH only)  9) pfTop
1) Assign Interfaces 10) Filter Logs
2) Set interface(s) IP address   11) Restart webConfigurator
3) Reset webConfigurator password12) PHP shell + pfSense tools
4) Reset to factory defaults 13) Update from console
5) Reboot system 14) Disable Secure Shell (sshd)
6) Halt system   15) Restore recent
configuration
7) Ping host 16) Restart PHP-FPM
8) Shell

Enter an option: 8

[2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol
decode
listening on em0, link-type EN10MB (Ethernet), capture size 262144
bytes
15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 613, length 8
15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 613, length 8
15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 614, length 8
15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 614, length 8
15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 615, length 8
15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 615, length 8
15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 616, length 8
15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 616, length 8
15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 617, length 8
15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 617, length 8
15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 618, length 8
15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 618, length 8
15:00:07.312296 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 619, length 8
15:00:07.312357 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 619, length 8
15:00:07.843499 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 620, length 8
15:00:07.843609 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 620, length 8
15:00:08.375041 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 621, length 8
15:00:08.375190 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 621, length 8
15:00:08.907069 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
id
26811, seq 622, length 8
15:00:08.907187 IP

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico Glênio Côrtes Himmen 
Onde eu moro só tem OI.

Em Seg, 5 de mar de 2018 17:45, fabio moraes 
escreveu:

> Oi e voce tudo a ver..
> kkk, nem pergunto se tem oi, alguem ainda usa ??
>
> Fábio B. Moraes
>
>
>
> *Fones: (53)  98112.1173  (51) **99835.1283*
>
>
> 
>
>
>
>
>
> Em 5 de março de 2018 17:44, Glênio Côrtes Himmen  >
> escreveu:
>
> > Lendo as mensagens, percebo que você está com problemas de dns.
> > Se você utiliza o modem da OI  (aquele quadradinho preto ), e colocou um
> > segundo ip na lan, você não vai conseguir navegar.
> > Essa bomba desse modem não libera nada externo no segundo ip.
> >
> > Em Seg, 5 de mar de 2018 17:39, fabio moraes 
> > escreveu:
> >
> > > Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?
> > >
> > >
> > > Fábio B. Moraes
> > >
> > >
> > >
> > > *Fones: (53) 98112.1173  (51) **99835.1283*
> > >
> > >
> > > 
> > 
> > >
> > >
> > >
> > >
> > >
> > > Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
> > > lis...@farribeiro.com.br> escreveu:
> > >
> > > > Sabe o que é... o sense não está respondendo consulta, só nslookup
> > > >
> > > > Em 05-Mar-18 17:34, fabio moraes escreveu:
> > > >
> > > >> Boa tarde,
> > > >> Na paz?
> > > >> Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario
> e
> > > >> 8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP
> > do
> > > >> PFSense.
> > > >> Fazer um ping www.google.com, no terminal?
> > > >>
> > > >>
> > > >> Fábio B. Moraes
> > > >>
> > > >>
> > > >>
> > > >> *Fones: (53) 98112.1173  (51) **99835.1283*
> > > >>
> > > >>
> > > >> 
> > > >> 
> > > >>
> > > >>
> > > >>
> > > >>
> > > >>
> > > >> Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
> > > >> lis...@farribeiro.com.br> escreveu:
> > > >>
> > > >> Perdão por enviar duas vezes, não estava localizando a mensagem
> > > >>>
> > > >>> Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:
> > > >>>
> > > >>> Olá boa tarde!
> > > >>>
> > > 
> > >  Estou com problemas do pfSense para somente servir DNS
> (recursivo).
> > > 
> > >  No Unbound seto ACL 0.0.0.0/0 ... E nada.
> > >  Marco DNS Forwarder no Unbound... E nada.
> > >  Libero ou desativo o firewall (WAN OU LAN)... E nada.
> > >  Desmarco proteções, lockout, bogon e entre outros... E nada.
> > > 
> > >  Consultas lookup passam normalmente, tanto no pfSense ou cliente.
> > >  Experimentei também com uma maquina real (placas intel) e tenho o
> > > mesmo
> > >  sintoma. No momento do dump faço uma consulta (DNS) pelo browser
> > vindo
> > >  pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:
> > > 
> > >  Atualmente a rede WAN está em modo NAT do vmware e a LAN está em
> > modo
> > >  Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
> > >  internet.
> > > 
> > >  VMware Virtual Machine - Netgate Device ID:
> > > 
> > >  *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***
> > > 
> > > WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
> > > LAN (lan)   -> em1-> v4: 192.168.226.129/24
> > > 
> > > 0) Logout (SSH only)  9) pfTop
> > > 1) Assign Interfaces 10) Filter Logs
> > > 2) Set interface(s) IP address   11) Restart
> webConfigurator
> > > 3) Reset webConfigurator password12) PHP shell + pfSense
> > tools
> > > 4) Reset to factory defaults 13) Update from console
> > > 5) Reboot system 14) Disable Secure Shell
> > > (sshd)
> > > 6) Halt system   15) Restore recent
> > > configuration
> > > 7) Ping host 16) Restart PHP-FPM
> > > 8) Shell
> > > 
> > >  Enter an option: 8
> > > 
> > >  [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
> > >  tcpdump: verbose output suppressed, use -v or -vv for full
> protocol
> > >  decode
> > >  listening on em0, link-type EN10MB (Ethernet), capture size 262144
> > > bytes
> > >  15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo
> > request,
> > > id
> > >  26811, seq 613, length 8
> > >  15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo
> reply,
> > id
> > >  26811, seq 613, length 8
> > >  15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo
> > request,
> > > id
> > >  26811, seq 614, length 8
> > >  15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo
> reply,
> > id
> > >  26811, seq 614, length 8
> > >  15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo
> > request,
> > > id
> > >

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico luciano 
 
creio que talvez uma solução seria a utilização do BIND.o ideal é efectuar 
testes
Em segunda-feira, 5 de março de 2018 17:45:00 BRT, Glênio Côrtes Himmen 
 escreveu:  
 
 Lendo as mensagens, percebo que você está com problemas de dns.
Se você utiliza o modem da OI  (aquele quadradinho preto ), e colocou um
segundo ip na lan, você não vai conseguir navegar.
Essa bomba desse modem não libera nada externo no segundo ip.

Em Seg, 5 de mar de 2018 17:39, fabio moraes 
escreveu:

> Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?
>
>
> Fábio B. Moraes
>
>
>
> *Fones: (53)  98112.1173  (51) **99835.1283*
>
>
> 
>
>
>
>
>
> Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
> lis...@farribeiro.com.br> escreveu:
>
> > Sabe o que é... o sense não está respondendo consulta, só nslookup
> >
> > Em 05-Mar-18 17:34, fabio moraes escreveu:
> >
> >> Boa tarde,
> >> Na paz?
> >> Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
> >> 8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
> >> PFSense.
> >> Fazer um ping www.google.com, no terminal?
> >>
> >>
> >> Fábio B. Moraes
> >>
> >>
> >>
> >> *Fones: (53) 98112.1173  (51) **99835.1283*
> >>
> >>
> >> 
> >> 
> >>
> >>
> >>
> >>
> >>
> >> Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
> >> lis...@farribeiro.com.br> escreveu:
> >>
> >> Perdão por enviar duas vezes, não estava localizando a mensagem
> >>>
> >>> Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:
> >>>
> >>> Olá boa tarde!
> >>>
> 
>  Estou com problemas do pfSense para somente servir DNS (recursivo).
> 
>  No Unbound seto ACL 0.0.0.0/0 ... E nada.
>  Marco DNS Forwarder no Unbound... E nada.
>  Libero ou desativo o firewall (WAN OU LAN)... E nada.
>  Desmarco proteções, lockout, bogon e entre outros... E nada.
> 
>  Consultas lookup passam normalmente, tanto no pfSense ou cliente.
>  Experimentei também com uma maquina real (placas intel) e tenho o
> mesmo
>  sintoma. No momento do dump faço uma consulta (DNS) pelo browser vindo
>  pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:
> 
>  Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
>  Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
>  internet.
> 
>  VMware Virtual Machine - Netgate Device ID:
> 
>  *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***
> 
>     WAN (wan)      -> em0        -> v4/DHCP4: 192.168.48.132/24
>     LAN (lan)      -> em1        -> v4: 192.168.226.129/24
> 
>     0) Logout (SSH only)                  9) pfTop
>     1) Assign Interfaces                10) Filter Logs
>     2) Set interface(s) IP address      11) Restart webConfigurator
>     3) Reset webConfigurator password    12) PHP shell + pfSense tools
>     4) Reset to factory defaults        13) Update from console
>     5) Reboot system                    14) Disable Secure Shell
> (sshd)
>     6) Halt system                      15) Restore recent
> configuration
>     7) Ping host                        16) Restart PHP-FPM
>     8) Shell
> 
>  Enter an option: 8
> 
>  [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
>  tcpdump: verbose output suppressed, use -v or -vv for full protocol
>  decode
>  listening on em0, link-type EN10MB (Ethernet), capture size 262144
> bytes
>  15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 613, length 8
>  15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 613, length 8
>  15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 614, length 8
>  15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 614, length 8
>  15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 615, length 8
>  15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 615, length 8
>  15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 616, length 8
>  15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 616, length 8
>  15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 617, length 8
>  15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 617, length 8
>  15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 618, length 8
>  15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico fabio moraes 
Oi e voce tudo a ver..
kkk, nem pergunto se tem oi, alguem ainda usa ??

Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 5 de março de 2018 17:44, Glênio Côrtes Himmen 
escreveu:

> Lendo as mensagens, percebo que você está com problemas de dns.
> Se você utiliza o modem da OI  (aquele quadradinho preto ), e colocou um
> segundo ip na lan, você não vai conseguir navegar.
> Essa bomba desse modem não libera nada externo no segundo ip.
>
> Em Seg, 5 de mar de 2018 17:39, fabio moraes 
> escreveu:
>
> > Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?
> >
> >
> > Fábio B. Moraes
> >
> >
> >
> > *Fones: (53) 98112.1173  (51) **99835.1283*
> >
> >
> > 
> 
> >
> >
> >
> >
> >
> > Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
> > lis...@farribeiro.com.br> escreveu:
> >
> > > Sabe o que é... o sense não está respondendo consulta, só nslookup
> > >
> > > Em 05-Mar-18 17:34, fabio moraes escreveu:
> > >
> > >> Boa tarde,
> > >> Na paz?
> > >> Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
> > >> 8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP
> do
> > >> PFSense.
> > >> Fazer um ping www.google.com, no terminal?
> > >>
> > >>
> > >> Fábio B. Moraes
> > >>
> > >>
> > >>
> > >> *Fones: (53) 98112.1173  (51) **99835.1283*
> > >>
> > >>
> > >> 
> > >> 
> > >>
> > >>
> > >>
> > >>
> > >>
> > >> Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
> > >> lis...@farribeiro.com.br> escreveu:
> > >>
> > >> Perdão por enviar duas vezes, não estava localizando a mensagem
> > >>>
> > >>> Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:
> > >>>
> > >>> Olá boa tarde!
> > >>>
> > 
> >  Estou com problemas do pfSense para somente servir DNS (recursivo).
> > 
> >  No Unbound seto ACL 0.0.0.0/0 ... E nada.
> >  Marco DNS Forwarder no Unbound... E nada.
> >  Libero ou desativo o firewall (WAN OU LAN)... E nada.
> >  Desmarco proteções, lockout, bogon e entre outros... E nada.
> > 
> >  Consultas lookup passam normalmente, tanto no pfSense ou cliente.
> >  Experimentei também com uma maquina real (placas intel) e tenho o
> > mesmo
> >  sintoma. No momento do dump faço uma consulta (DNS) pelo browser
> vindo
> >  pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:
> > 
> >  Atualmente a rede WAN está em modo NAT do vmware e a LAN está em
> modo
> >  Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
> >  internet.
> > 
> >  VMware Virtual Machine - Netgate Device ID:
> > 
> >  *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***
> > 
> > WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
> > LAN (lan)   -> em1-> v4: 192.168.226.129/24
> > 
> > 0) Logout (SSH only)  9) pfTop
> > 1) Assign Interfaces 10) Filter Logs
> > 2) Set interface(s) IP address   11) Restart webConfigurator
> > 3) Reset webConfigurator password12) PHP shell + pfSense
> tools
> > 4) Reset to factory defaults 13) Update from console
> > 5) Reboot system 14) Disable Secure Shell
> > (sshd)
> > 6) Halt system   15) Restore recent
> > configuration
> > 7) Ping host 16) Restart PHP-FPM
> > 8) Shell
> > 
> >  Enter an option: 8
> > 
> >  [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
> >  tcpdump: verbose output suppressed, use -v or -vv for full protocol
> >  decode
> >  listening on em0, link-type EN10MB (Ethernet), capture size 262144
> > bytes
> >  15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo
> request,
> > id
> >  26811, seq 613, length 8
> >  15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
> id
> >  26811, seq 613, length 8
> >  15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo
> request,
> > id
> >  26811, seq 614, length 8
> >  15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
> id
> >  26811, seq 614, length 8
> >  15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo
> request,
> > id
> >  26811, seq 615, length 8
> >  15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
> id
> >  26811, seq 615, length 8
> >  15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo
> request,
> > id
> >  26811, seq 616, length 8
> >  15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply,
> id
> >  26811, seq 616, length 8
> >  15:00:06.248989 IP

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico Glênio Côrtes Himmen 
Lendo as mensagens, percebo que você está com problemas de dns.
Se você utiliza o modem da OI  (aquele quadradinho preto ), e colocou um
segundo ip na lan, você não vai conseguir navegar.
Essa bomba desse modem não libera nada externo no segundo ip.

Em Seg, 5 de mar de 2018 17:39, fabio moraes 
escreveu:

> Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?
>
>
> Fábio B. Moraes
>
>
>
> *Fones: (53)  98112.1173  (51) **99835.1283*
>
>
> 
>
>
>
>
>
> Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
> lis...@farribeiro.com.br> escreveu:
>
> > Sabe o que é... o sense não está respondendo consulta, só nslookup
> >
> > Em 05-Mar-18 17:34, fabio moraes escreveu:
> >
> >> Boa tarde,
> >> Na paz?
> >> Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
> >> 8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
> >> PFSense.
> >> Fazer um ping www.google.com, no terminal?
> >>
> >>
> >> Fábio B. Moraes
> >>
> >>
> >>
> >> *Fones: (53) 98112.1173  (51) **99835.1283*
> >>
> >>
> >> 
> >> 
> >>
> >>
> >>
> >>
> >>
> >> Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
> >> lis...@farribeiro.com.br> escreveu:
> >>
> >> Perdão por enviar duas vezes, não estava localizando a mensagem
> >>>
> >>> Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:
> >>>
> >>> Olá boa tarde!
> >>>
> 
>  Estou com problemas do pfSense para somente servir DNS (recursivo).
> 
>  No Unbound seto ACL 0.0.0.0/0 ... E nada.
>  Marco DNS Forwarder no Unbound... E nada.
>  Libero ou desativo o firewall (WAN OU LAN)... E nada.
>  Desmarco proteções, lockout, bogon e entre outros... E nada.
> 
>  Consultas lookup passam normalmente, tanto no pfSense ou cliente.
>  Experimentei também com uma maquina real (placas intel) e tenho o
> mesmo
>  sintoma. No momento do dump faço uma consulta (DNS) pelo browser vindo
>  pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:
> 
>  Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
>  Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
>  internet.
> 
>  VMware Virtual Machine - Netgate Device ID:
> 
>  *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***
> 
> WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
> LAN (lan)   -> em1-> v4: 192.168.226.129/24
> 
> 0) Logout (SSH only)  9) pfTop
> 1) Assign Interfaces 10) Filter Logs
> 2) Set interface(s) IP address   11) Restart webConfigurator
> 3) Reset webConfigurator password12) PHP shell + pfSense tools
> 4) Reset to factory defaults 13) Update from console
> 5) Reboot system 14) Disable Secure Shell
> (sshd)
> 6) Halt system   15) Restore recent
> configuration
> 7) Ping host 16) Restart PHP-FPM
> 8) Shell
> 
>  Enter an option: 8
> 
>  [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
>  tcpdump: verbose output suppressed, use -v or -vv for full protocol
>  decode
>  listening on em0, link-type EN10MB (Ethernet), capture size 262144
> bytes
>  15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 613, length 8
>  15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 613, length 8
>  15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 614, length 8
>  15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 614, length 8
>  15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 615, length 8
>  15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 615, length 8
>  15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 616, length 8
>  15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 616, length 8
>  15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 617, length 8
>  15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 617, length 8
>  15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 618, length 8
>  15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>  26811, seq 618, length 8
>  15:00:07.312296 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
>  26811, seq 619, length 8
>  15:00:07.312357 IP 192.168.48.2 > 192.168.48.132: ICMP echo

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico fabio moraes 
Tem acesso teamviewer em uma estação, ou manda print da tua config?
Que te ajudo..



Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 5 de março de 2018 17:39, fabio moraes  escreveu:

> Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?
>
>
> Fábio B. Moraes
>
>
>
> *Fones: (53)  98112.1173 <(53)%2098112-1173>  (51) **99835.1283*
>
> 
> 
>
>
>
>
>
> Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
> lis...@farribeiro.com.br> escreveu:
>
>> Sabe o que é... o sense não está respondendo consulta, só nslookup
>>
>> Em 05-Mar-18 17:34, fabio moraes escreveu:
>>
>>> Boa tarde,
>>> Na paz?
>>> Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
>>> 8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
>>> PFSense.
>>> Fazer um ping www.google.com, no terminal?
>>>
>>>
>>> Fábio B. Moraes
>>>
>>>
>>>
>>> *Fones: (53) 98112.1173  (51) **99835.1283*
>>>
>>>
>>> 
>>> 
>>>
>>>
>>>
>>>
>>>
>>> Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
>>> lis...@farribeiro.com.br> escreveu:
>>>
>>> Perdão por enviar duas vezes, não estava localizando a mensagem

 Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:

 Olá boa tarde!

>
> Estou com problemas do pfSense para somente servir DNS (recursivo).
>
> No Unbound seto ACL 0.0.0.0/0 ... E nada.
> Marco DNS Forwarder no Unbound... E nada.
> Libero ou desativo o firewall (WAN OU LAN)... E nada.
> Desmarco proteções, lockout, bogon e entre outros... E nada.
>
> Consultas lookup passam normalmente, tanto no pfSense ou cliente.
> Experimentei também com uma maquina real (placas intel) e tenho o mesmo
> sintoma. No momento do dump faço uma consulta (DNS) pelo browser vindo
> pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:
>
> Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
> Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
> internet.
>
> VMware Virtual Machine - Netgate Device ID:
>
> *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***
>
>WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
>LAN (lan)   -> em1-> v4: 192.168.226.129/24
>
>0) Logout (SSH only)  9) pfTop
>1) Assign Interfaces 10) Filter Logs
>2) Set interface(s) IP address   11) Restart webConfigurator
>3) Reset webConfigurator password12) PHP shell + pfSense tools
>4) Reset to factory defaults 13) Update from console
>5) Reboot system 14) Disable Secure Shell (sshd)
>6) Halt system   15) Restore recent
> configuration
>7) Ping host 16) Restart PHP-FPM
>8) Shell
>
> Enter an option: 8
>
> [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
> tcpdump: verbose output suppressed, use -v or -vv for full protocol
> decode
> listening on em0, link-type EN10MB (Ethernet), capture size 262144
> bytes
> 15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
> 26811, seq 613, length 8
> 15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
> 26811, seq 613, length 8
> 15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
> 26811, seq 614, length 8
> 15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
> 26811, seq 614, length 8
> 15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
> 26811, seq 615, length 8
> 15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
> 26811, seq 615, length 8
> 15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
> 26811, seq 616, length 8
> 15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
> 26811, seq 616, length 8
> 15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
> 26811, seq 617, length 8
> 15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
> 26811, seq 617, length 8
> 15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
> 26811, seq 618, length 8
> 15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
> 26811, seq 618, length 8
> 15:00:07.312296 IP 192.168.48.132 > 192.168.48.2: ICMP echo request,
> id
> 26811, seq 619, length 8
> 15:00:07.312357 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
> 26811, seq 619, length 8
> 15:00:07.843499 IP

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico fabio moraes 
Ja revisou toda a parte de gateway, dns forwarder? Qual a versão do PF?


Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 5 de março de 2018 17:36, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

> Sabe o que é... o sense não está respondendo consulta, só nslookup
>
> Em 05-Mar-18 17:34, fabio moraes escreveu:
>
>> Boa tarde,
>> Na paz?
>> Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
>> 8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
>> PFSense.
>> Fazer um ping www.google.com, no terminal?
>>
>>
>> Fábio B. Moraes
>>
>>
>>
>> *Fones: (53) 98112.1173  (51) **99835.1283*
>>
>>
>> 
>> 
>>
>>
>>
>>
>>
>> Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
>> lis...@farribeiro.com.br> escreveu:
>>
>> Perdão por enviar duas vezes, não estava localizando a mensagem
>>>
>>> Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:
>>>
>>> Olá boa tarde!
>>>

 Estou com problemas do pfSense para somente servir DNS (recursivo).

 No Unbound seto ACL 0.0.0.0/0 ... E nada.
 Marco DNS Forwarder no Unbound... E nada.
 Libero ou desativo o firewall (WAN OU LAN)... E nada.
 Desmarco proteções, lockout, bogon e entre outros... E nada.

 Consultas lookup passam normalmente, tanto no pfSense ou cliente.
 Experimentei também com uma maquina real (placas intel) e tenho o mesmo
 sintoma. No momento do dump faço uma consulta (DNS) pelo browser vindo
 pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:

 Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
 Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a
 internet.

 VMware Virtual Machine - Netgate Device ID:

 *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***

WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
LAN (lan)   -> em1-> v4: 192.168.226.129/24

0) Logout (SSH only)  9) pfTop
1) Assign Interfaces 10) Filter Logs
2) Set interface(s) IP address   11) Restart webConfigurator
3) Reset webConfigurator password12) PHP shell + pfSense tools
4) Reset to factory defaults 13) Update from console
5) Reboot system 14) Disable Secure Shell (sshd)
6) Halt system   15) Restore recent configuration
7) Ping host 16) Restart PHP-FPM
8) Shell

 Enter an option: 8

 [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
 tcpdump: verbose output suppressed, use -v or -vv for full protocol
 decode
 listening on em0, link-type EN10MB (Ethernet), capture size 262144 bytes
 15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 613, length 8
 15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 613, length 8
 15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 614, length 8
 15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 614, length 8
 15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 615, length 8
 15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 615, length 8
 15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 616, length 8
 15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 616, length 8
 15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 617, length 8
 15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 617, length 8
 15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 618, length 8
 15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 618, length 8
 15:00:07.312296 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 619, length 8
 15:00:07.312357 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 619, length 8
 15:00:07.843499 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 620, length 8
 15:00:07.843609 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 620, length 8
 15:00:08.375041 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 621, length 8
 15:00:08.375190 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
 26811, seq 621, length 8
 15:00:08.907069 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
 26811, seq 622, length 8

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico Fábio Rodrigues Ribeiro 

Sabe o que é... o sense não está respondendo consulta, só nslookup

Em 05-Mar-18 17:34, fabio moraes escreveu:

Boa tarde,
Na paz?
Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
PFSense.
Fazer um ping www.google.com, no terminal?


Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:


Perdão por enviar duas vezes, não estava localizando a mensagem

Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:

Olá boa tarde!


Estou com problemas do pfSense para somente servir DNS (recursivo).

No Unbound seto ACL 0.0.0.0/0 ... E nada.
Marco DNS Forwarder no Unbound... E nada.
Libero ou desativo o firewall (WAN OU LAN)... E nada.
Desmarco proteções, lockout, bogon e entre outros... E nada.

Consultas lookup passam normalmente, tanto no pfSense ou cliente.
Experimentei também com uma maquina real (placas intel) e tenho o mesmo
sintoma. No momento do dump faço uma consulta (DNS) pelo browser vindo
pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:

Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a internet.

VMware Virtual Machine - Netgate Device ID:

*** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***

   WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
   LAN (lan)   -> em1-> v4: 192.168.226.129/24

   0) Logout (SSH only)  9) pfTop
   1) Assign Interfaces 10) Filter Logs
   2) Set interface(s) IP address   11) Restart webConfigurator
   3) Reset webConfigurator password12) PHP shell + pfSense tools
   4) Reset to factory defaults 13) Update from console
   5) Reboot system 14) Disable Secure Shell (sshd)
   6) Halt system   15) Restore recent configuration
   7) Ping host 16) Restart PHP-FPM
   8) Shell

Enter an option: 8

[2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on em0, link-type EN10MB (Ethernet), capture size 262144 bytes
15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 613, length 8
15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 613, length 8
15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 614, length 8
15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 614, length 8
15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 615, length 8
15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 615, length 8
15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 616, length 8
15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 616, length 8
15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 617, length 8
15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 617, length 8
15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 618, length 8
15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 618, length 8
15:00:07.312296 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 619, length 8
15:00:07.312357 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 619, length 8
15:00:07.843499 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 620, length 8
15:00:07.843609 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 620, length 8
15:00:08.375041 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 621, length 8
15:00:08.375190 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 621, length 8
15:00:08.907069 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 622, length 8
15:00:08.907187 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 622, length 8
15:00:09.438780 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 623, length 8
15:00:09.438833 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 623, length 8
15:00:09.925200 IP 192.168.48.132.52096 > dns.quad9.net.domain: 63751+
[1au] A? google.com. (39)
15:00:09.967095 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
26811, seq 624, length 8
15:00:09.967143 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
26811, seq 624, length 8
15:00:10.180729 IP dns.quad9.net.domain > 192.168.48.132.52096: 63751
1/0/1 A 172.217.12.206 (55)
15:00:10.181001 IP 192.168.48.132.27048 > dns.quad9.net.domain: 50603+%
[1au] DS? com. (32)
15:00:10.441837 IP

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico fabio moraes 
Boa tarde,
Na paz?
Ja pensou em colocar o dns fixo do google? na WAN  8.8.8.8 primario e
8.8.4.4 secundario e depois de instalar um proxy ou pelo proprio IGP do
PFSense.
Fazer um ping www.google.com, no terminal?


Fábio B. Moraes



*Fones: (53)  98112.1173  (51) **99835.1283*







Em 5 de março de 2018 16:40, Fábio Rodrigues Ribeiro <
lis...@farribeiro.com.br> escreveu:

> Perdão por enviar duas vezes, não estava localizando a mensagem
>
> Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:
>
> Olá boa tarde!
>>
>> Estou com problemas do pfSense para somente servir DNS (recursivo).
>>
>> No Unbound seto ACL 0.0.0.0/0 ... E nada.
>> Marco DNS Forwarder no Unbound... E nada.
>> Libero ou desativo o firewall (WAN OU LAN)... E nada.
>> Desmarco proteções, lockout, bogon e entre outros... E nada.
>>
>> Consultas lookup passam normalmente, tanto no pfSense ou cliente.
>> Experimentei também com uma maquina real (placas intel) e tenho o mesmo
>> sintoma. No momento do dump faço uma consulta (DNS) pelo browser vindo
>> pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:
>>
>> Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
>> Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a internet.
>>
>> VMware Virtual Machine - Netgate Device ID:
>>
>> *** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***
>>
>>   WAN (wan)   -> em0-> v4/DHCP4: 192.168.48.132/24
>>   LAN (lan)   -> em1-> v4: 192.168.226.129/24
>>
>>   0) Logout (SSH only)  9) pfTop
>>   1) Assign Interfaces 10) Filter Logs
>>   2) Set interface(s) IP address   11) Restart webConfigurator
>>   3) Reset webConfigurator password12) PHP shell + pfSense tools
>>   4) Reset to factory defaults 13) Update from console
>>   5) Reboot system 14) Disable Secure Shell (sshd)
>>   6) Halt system   15) Restore recent configuration
>>   7) Ping host 16) Restart PHP-FPM
>>   8) Shell
>>
>> Enter an option: 8
>>
>> [2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
>> tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
>> listening on em0, link-type EN10MB (Ethernet), capture size 262144 bytes
>> 15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 613, length 8
>> 15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 613, length 8
>> 15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 614, length 8
>> 15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 614, length 8
>> 15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 615, length 8
>> 15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 615, length 8
>> 15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 616, length 8
>> 15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 616, length 8
>> 15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 617, length 8
>> 15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 617, length 8
>> 15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 618, length 8
>> 15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 618, length 8
>> 15:00:07.312296 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 619, length 8
>> 15:00:07.312357 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 619, length 8
>> 15:00:07.843499 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 620, length 8
>> 15:00:07.843609 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 620, length 8
>> 15:00:08.375041 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 621, length 8
>> 15:00:08.375190 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 621, length 8
>> 15:00:08.907069 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 622, length 8
>> 15:00:08.907187 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 622, length 8
>> 15:00:09.438780 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 623, length 8
>> 15:00:09.438833 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 623, length 8
>> 15:00:09.925200 IP 192.168.48.132.52096 > dns.quad9.net.domain: 63751+
>> [1au] A? google.com. (39)
>> 15:00:09.967095 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id
>> 26811, seq 624, length 8
>> 15:00:09.967143 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id
>> 26811, seq 624, length 8
>> 15:00:10.180729 IP dns.quad9.net.domain > 192.168.48.132.52096: 63751
>> 1/0/1 A

Re: [Pfsense-pt] pfSense como DNS Recursivo

2018-03-05 Por tôpico Fábio Rodrigues Ribeiro 

Perdão por enviar duas vezes, não estava localizando a mensagem

Em 05-Mar-18 16:38, Fábio Rodrigues Ribeiro escreveu:

Olá boa tarde!

Estou com problemas do pfSense para somente servir DNS (recursivo).

No Unbound seto ACL 0.0.0.0/0 ... E nada.
Marco DNS Forwarder no Unbound... E nada.
Libero ou desativo o firewall (WAN OU LAN)... E nada.
Desmarco proteções, lockout, bogon e entre outros... E nada.

Consultas lookup passam normalmente, tanto no pfSense ou cliente.
Experimentei também com uma maquina real (placas intel) e tenho o mesmo
sintoma. No momento do dump faço uma consulta (DNS) pelo browser vindo
pela rede LAN e recebo o erro DNS_PROBE_FINISHED_NXDOMAIN:

Atualmente a rede WAN está em modo NAT do vmware e a LAN está em modo
Host-Only. Ambas estão sendo alcançadas normalmente, inclusive a internet.

VMware Virtual Machine - Netgate Device ID:

*** Welcome to pfSense 2.4.2-RELEASE-p1 (amd64) on pfSense ***

  WAN (wan)   -> em0    -> v4/DHCP4: 192.168.48.132/24
  LAN (lan)   -> em1    -> v4: 192.168.226.129/24

  0) Logout (SSH only)  9) pfTop
  1) Assign Interfaces 10) Filter Logs
  2) Set interface(s) IP address   11) Restart webConfigurator
  3) Reset webConfigurator password    12) PHP shell + pfSense tools
  4) Reset to factory defaults 13) Update from console
  5) Reboot system 14) Disable Secure Shell (sshd)
  6) Halt system   15) Restore recent configuration
  7) Ping host 16) Restart PHP-FPM
  8) Shell

Enter an option: 8

[2.4.2-RELEASE][root@pfSense.localdomain]/root: tcpdump
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on em0, link-type EN10MB (Ethernet), capture size 262144 bytes
15:00:04.123856 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 613, length 8
15:00:04.124078 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 613, length 8
15:00:04.654853 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 614, length 8
15:00:04.654933 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 614, length 8
15:00:05.186598 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 615, length 8
15:00:05.186830 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 615, length 8
15:00:05.718139 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 616, length 8
15:00:05.718201 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 616, length 8
15:00:06.248989 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 617, length 8
15:00:06.249043 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 617, length 8
15:00:06.780552 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 618, length 8
15:00:06.780600 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 618, length 8
15:00:07.312296 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 619, length 8
15:00:07.312357 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 619, length 8
15:00:07.843499 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 620, length 8
15:00:07.843609 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 620, length 8
15:00:08.375041 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 621, length 8
15:00:08.375190 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 621, length 8
15:00:08.907069 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 622, length 8
15:00:08.907187 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 622, length 8
15:00:09.438780 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 623, length 8
15:00:09.438833 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 623, length 8
15:00:09.925200 IP 192.168.48.132.52096 > dns.quad9.net.domain: 63751+ 
[1au] A? google.com. (39)
15:00:09.967095 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 624, length 8
15:00:09.967143 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 624, length 8
15:00:10.180729 IP dns.quad9.net.domain > 192.168.48.132.52096: 63751 
1/0/1 A 172.217.12.206 (55)
15:00:10.181001 IP 192.168.48.132.27048 > dns.quad9.net.domain: 50603+% 
[1au] DS? com. (32)
15:00:10.441837 IP dns.quad9.net.domain > 192.168.48.132.27048: 50603$ 
2/0/1 DS, RRSIG (367)
15:00:10.442752 IP 192.168.48.132.6260 > dns.quad9.net.domain: 51511+% 
[1au] DNSKEY? com. (32)
15:00:10.482996 IP 192.168.48.132 > 192.168.48.2: ICMP echo request, id 
26811, seq 625, length 8
15:00:10.483019 IP 192.168.48.2 > 192.168.48.132: ICMP echo reply, id 
26811, seq 625, length 8
15:00:10.624300 IP dns.quad9.net.domain > 192.168.48.132.6260: 51511$ 
3/0/1 DNSKEY, DNSKEY, RRSIG (743)
15:00:10.624658 IP 192.168.48.132.10239 > dns.quad9.net.domain: 24068+% 
[1au] DS? google.com.