Messages

Hola

no se bien si estoy configurando bien mi conexion ipsec en multiwan

estoy teniendo problemas para que mi conexion ipsec utilice multi-wan, cuando la conexion ipsec usa wan1 si la desconecto no pasa automaticamente a wan2

actualmente
wangroup
wan1     Tier 1
wan 2    Tier 2
en ipsec tengo como interface wangroup

alguien me podria orientar con esta configuracion

Hello

I'm having problems for my ipsec connection to use multi-wan
presentment
wangroup
wan1 Tier 1
wan 2 Tier 2
  in ipsec I have as interface wangroup

someone could guide me with this configuration

Las Vlans estan en segmento de redes diferente y estan conectada a un Puerto SFP +


Trunk ---- OPNsense ------ WAN
             Multi WAN
             Vlans - DHCP
             VIP - Carp

Sim consigo pero aunque configure a regra ICMP  nao deixa passar os ping de prova

Wan: 192.168.10.1
Lan: 192.168.176.2
Lan2: 192.168.175.2

Lan VIP 192.168.176.1
Lan2 VIP 192.168.175.1

Windows server 2016 192.168.175.10
Windows 192.168.176.68

Rule Firewall LAN
       IPv4 *   LAN net   *   LAN2 net   *   *            
      IPv6 *   LAN net   *   *   *   *            
      IPv4 *   *   *   *   *   WANGROUP            
      IPv4 TCP/UDP   *   *   *   53 (DNS)   *            

Rule Firewall LAN2
           IPv4 *   LAN2 net   *   LAN net   *   *            
      IPv6 *   LAN2 net   *   *   *   *            
      IPv4 *   LAN2 net   *   *   *   WANGROUP            
      IPv4 TCP/UDP   *   *   *   53 (DNS)   *   

Tenho conexão a Internet pero não consigo que comuniquem entre elas   

Boa Tarde

obrigado pela resposta pero isto és o que esta a passar

estou a tentar usar esta regra pero so posso fazer ping a interface da LAN2 e o Virtual IP, nao consigo fazer ping a vm com windows server 2016

   IPv4 *   LAN net   *   LAN2 net   *   *      Default allow LAN to any rule

Tracert da a informações

192.168.175.10 um server windows 2016 com uma web para fazer test

tracert 192.168.175.10

Tracing route to 192.168.175.10 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  192.168.176.2
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4     *        *        *     Request timed out.
  5     *        *        *     Request timed out.
  6     *        *        *     Request timed out.

So consigo fazer ping sim indicou origem any destino any

Olá

Estou tendo um problema com a comunicação entre Vlan e é que se eu criar uma regra para comunicação entre duas Vlan não acontece somente se a regra indicar origem any -- destino any, estou deixar tudo aberto, não tenho muita experiência com o OPNsense mas com outras firewall,

Eu acho que a configuração do Vlan está correta.

Hola,

Estoy teniendo um problema con la comunicacion entre Vlan y es que si creo una regla para la comunicacion entre dos vlan no sucede solo si la regla indica origen any - destino any quiere decir dejar todo abierto, no tengo mucha esperiencia con OPNsense pero si con otras firewall,

creo que la configuracion de las Vlan estan correcta.

this answer is for the ACL's since I'm not getting download it for web filtering

"I am new here and OPNsense and I am following this tutorial
https://wiki.opnsense.org/manual/how-tos/proxywebfilter.html
When I click on Download ACLS, nothing happear in the category .. "

or is it for

"I also have the sme issue in intrusion detection section ..

When I click on download and update rules, nothing id happening "