pfsense

hoje um dos clientes não conseguia aceder à web.
PROBLEMA: Algumas das regras do filtro cortavam todo o tráfego das vpn para os protocolos http, https e ssh

RESOLUÇÃO: Desativar a regra relativa à porta WAN2 no interface openvpn uma vez que quando se desativa a porta WAN2 em vez de desaparecerem as regras relativas a essa porta, no caso da WAN2, porque imagino ser a porta wan por omissão, nas regras é substituído o ip da porta por "any" impedindo assim o tráfego nesses portos para todos os ip.

Em anexo está a imagem que mostra o que acontece.

service netif restart ue0
service netif restart ue1
ifconfig ue0 up
ifconfig ue1 up

http://forum.pfsense.org/index.php?topic=42814.0

time mount -uw /
time mount -ur /

não é uma solução mas melhora em muito o tempo de montagem do fs:
/etc/rc.conf_mount_rw

e no final:
/etc/rc.conf_mount_ro

http://forum.pfsense.org/index.php/topic,48256.msg267775.html#msg267775

ver o log
clog /var/log/system.log

reiniciar servidor dns

ps aux | grep dns
to get the process id
code:
kill -HUP pid

CLI command Description
pfctl -d Deactivate Firewall completely
pfctl -e

cat /tmp/rules.debug

check_reload_status: Reloading filter
http://forum.pfsense.org/index.php?topic=46290.0

verificar os ficheiros maiores que 10 MB:
find / -type f -size +10M
du -k -d 1 / | sort -nr

importante: http://doc.pfsense.org/index.php/Remount_embedded_filesystem_as_read-wr…

http://forum.pfsense.org/index.php?topic=16436.0

http://www.freebsd.org/releases/8.2R/hardware.html#ETHERNET

http://www.freebsd.org/cgi/man.cgi?query=vlan&apropos=0&sektion=0&manpa…

http://m0n0.ch/wall/hardware.php

killall -9 php; killall -9 lighttpd; /etc/rc.restart_webgui

http://forum.pfsense.org/index.php?topic=45573.0

http://doc.pfsense.org/index.php/OpenVPN_Site-to-Site_PKI_(SSL)