386 sintomas catalogados
Cada sintoma com causa provável e correção, ligado à lição da trilha Networking que explica o porquê. Descreva o sintoma para filtrar.
| Sintoma | Causa provável | Correção | Lição |
|---|---|---|---|
| Ação não executa após trigger | Permissões insuficientes ou erro de sintaxe no comando | Revise permissões do script e consulte os logs do Zabbix server | Ações e scripts automáticos em eventos |
| Script remoto falha com erro de autenticação | Agente Zabbix não permite comandos remotos | Habilite EnableRemoteCommands=1 no zabbix_agentd.conf e reinicie o agente | Ações e scripts automáticos em eventos |
| Webhook não envia mensagem | Parâmetros incorretos ou URL inválida | Valide a configuração do media type e tokens de autenticação | Ações e scripts automáticos em eventos |
| Sessão BGP não sobe após falha | Timers ou BFD não configurados corretamente | Revise configuração dos timers e do BFD, consulte a documentação | Alta disponibilidade em redes de missão crítica: aprendizado |
| Rotas sumindo após failover | Redistribuição OSPF-BGP mal configurada | Verifique políticas de redistribuição e filtros de rota | Alta disponibilidade em redes de missão crítica: aprendizado |
| Alertas de flap constante | Problemas físicos ou instabilidade de link | Teste cabos, portas e qualidade do enlace | Alta disponibilidade em redes de missão crítica: aprendizado |
| Comando de soft reset não funciona | IP do vizinho incorreto ou comando fora do contexto correto | Confirme o IP do neighbor e execute dentro do vtysh | Alta disponibilidade em redes de missão crítica: aprendizado |
| Recebe erro 401 Unauthorized ao usar a API | Credenciais inválidas ou usuário sem permissão | Revise a chave/segredo e permissões do usuário | API REST do OPNsense: comandos que valem por cem cliques |
| Regra criada mas não tem efeito | Alterações não aplicadas | Execute o endpoint apply após adicionar ou remover regras | API REST do OPNsense: comandos que valem por cem cliques |
| API retorna erro 404 | Endpoint incorreto ou módulo não habilitado | Confira a URL e se o módulo está ativo | API REST do OPNsense: comandos que valem por cem cliques |
| Token de autenticação inválido | Usuário ou senha incorretos, ou sessão expirada. | Refaça o login e obtenha novo token. | APIs do Zabbix: automação e coleta externa |
| Erro 'no permissions' ao criar host | Usuário sem permissão suficiente. | Ajuste permissões do usuário na interface web. | APIs do Zabbix: automação e coleta externa |
| history.get retorna vazio | Itemid incorreto ou sem dados recentes. | Verifique o itemid e se o item está coletando dados. | APIs do Zabbix: automação e coleta externa |
| zabbix_sender retorna erro | Item trapper não existe ou nome do host incorreto. | Confirme nome do host e existência do item trapper. | APIs do Zabbix: automação e coleta externa |
| Pacotes não chegam ao destino | Rota ausente ou gateway incorreto | Revise a tabela de rotas e ajuste gateways | Arquitetura de roteamento: da LAN ao backbone |
| Failover não ocorre ao cair um link | Gateway group mal configurado ou monitoramento inativo | Ajuste prioridades e ative monitoramento dos gateways | Arquitetura de roteamento: da LAN ao backbone |
| Rotas dinâmicas não aparecem | FRR não iniciado ou protocolo mal configurado | Reinicie o serviço FRR e revise a configuração do protocolo | Arquitetura de roteamento: da LAN ao backbone |
| Backup não aparece no servidor remoto | Problema de autenticação SSH ou caminho incorreto | Teste conexão SSH manualmente e revise o caminho de destino | Automatizando backups e restore: nunca mais perca sua config |
| Arquivo de backup corrompido | Interrupção durante cópia ou falta de espaço em disco | Verifique espaço livre e repita o backup | Automatizando backups e restore: nunca mais perca sua config |
| Restore falha com erro de versão | Backup de versão diferente do OPNsense | Use sempre backup da mesma versão do sistema | Automatizando backups e restore: nunca mais perca sua config |
| Cron não executa script | Permissões do script ou sintaxe do cron incorreta | Revise permissões e formato do agendamento | Automatizando backups e restore: nunca mais perca sua config |
| Sessão BGP não sobe após deploy | Erro em ASN ou IP de neighbor no template | Revise as variáveis e o template Jinja2. | Automatizando deploys com Ansible e FRRouting |
| Configuração não aplicada | Permissões insuficientes ou caminho errado do arquivo | Garanta que o usuário Ansible tem sudo e o caminho do frr.conf está correto. | Automatizando deploys com Ansible e FRRouting |
| Serviço FRR não reinicia | Sintaxe inválida no frr.conf gerado | Valide o arquivo com 'vtysh -c "read startup-config"' antes de reiniciar. | Automatizando deploys com Ansible e FRRouting |
| Peer não aparece em 'wg show' | Arquivo de configuração não transferido corretamente ou chave pública não adicionada no servidor. | Verifique o caminho do arquivo e se a chave pública do peer está no servidor. | Automatizando provisionamento de peers e distribuição de cha |
| Conexão estabelecida mas sem tráfego | AllowedIPs incorreto ou rota ausente. | Revise o campo AllowedIPs e as rotas do sistema. | Automatizando provisionamento de peers e distribuição de cha |
| Erro de permissão ao iniciar WireGuard | Permissões incorretas nos arquivos de chave. | Ajuste as permissões para 600 na chave privada e 644 na pública. | Automatizando provisionamento de peers e distribuição de cha |
| Regras Flowspec não propagam para o peer | Peer não suporta Flowspec ou address-family não ativada | Verifique configuração do address-family flowspec nos dois lados | BGP flowspec, RPKI e proteção contra ataques avançados |
| Prefixos legítimos marcados como inválidos pelo RPKI | ROA ausente ou desatualizado | Atualize ou crie ROA para o prefixo no RIR responsável | BGP flowspec, RPKI e proteção contra ataques avançados |
| Bloqueio excessivo de tráfego após regra Flowspec | Regra muito ampla ou erro de sintaxe | Revise a regra e aplique primeiro em ambiente de teste | BGP flowspec, RPKI e proteção contra ataques avançados |
| Sessão BGP não sobe | AS errado ou ACL bloqueando porta TCP 179 | Verifique remote-as e libere TCP 179 no firewall | BGP na prática: peers, filtros e atributos |
| Rota esperada não aparece | Prefix-list ou route-map bloqueando | Revise filtros e aplique 'clear bgp neighbor x.x.x.x soft' | BGP na prática: peers, filtros e atributos |
| Rota ativa não é a desejada | Atributos (local-pref, MED) não configurados corretamente | Ajuste os valores nos route-maps e valide com 'show bgp ipv4 unicast' | BGP na prática: peers, filtros e atributos |
| Rotas iBGP não propagadas entre clientes | Clientes não configurados como route-reflector-client ou sessão iBGP inativa | Confirme configuração route-reflector-client e estado da sessão | BGP Route Reflectors e OSPF área backbone: como escalar sem |
| OSPF não propaga rotas entre áreas | Falta de conexão entre áreas e backbone (área 0) | Verifique se todos os ABRs conectam suas áreas à área 0 | BGP Route Reflectors e OSPF área backbone: como escalar sem |
| RR sobrecarregado ou instável | RR único ou hardware subdimensionado | Implemente redundância e monitore recursos | BGP Route Reflectors e OSPF área backbone: como escalar sem |
| Roteador não aprende rotas externas | BGP não configurado ou sessão não estabelecida | Verifique configuração do bgpd e status da sessão BGP | BGP, OSPF e FRRouting: protocolos, padrões e a base do curso |
| Roteador não propaga rotas internas | OSPF não ativado ou áreas mal configuradas | Revise configuração do ospfd e áreas OSPF | BGP, OSPF e FRRouting: protocolos, padrões e a base do curso |
| FRRouting não atualiza tabela de roteamento do Linux | Daemon zebra não está rodando | Inicie ou reinicie o serviço zebra | BGP, OSPF e FRRouting: protocolos, padrões e a base do curso |
| Host aparece como 'não suportado' | Template incompatível ou agente/configuração ausente. | Verifique se o agente está rodando e o template é adequado ao sistema. | Cadastro de hosts e aplicação de templates |
| Host cadastrado não coleta dados | IP ou porta incorretos, firewall bloqueando. | Confirme IP, porta e regras de firewall. | Cadastro de hosts e aplicação de templates |
| Templates não aplicam triggers | Template desatualizado ou customizado sem triggers. | Atualize o template ou adicione triggers manualmente. | Cadastro de hosts e aplicação de templates |
| Conexões lentas ou instáveis | CPU saturada ou banda insuficiente | Reduza o número de peers por servidor ou aumente o hardware | Calculando recursos: CPU, RAM e banda para servidores WireGu |
| Servidor travando sob carga | RAM insuficiente para buffers de pacotes | Aumente a RAM ou limite o número de peers | Calculando recursos: CPU, RAM e banda para servidores WireGu |
| Peers não conseguem conectar | Limite de arquivos abertos do sistema atingido | Ajuste o parâmetro 'nofile' no systemd ou /etc/security/limits.conf | Calculando recursos: CPU, RAM e banda para servidores WireGu |
| Sessão BGP cai após update grande | Limite de memória atingido ou maximum-prefix não configurado | Aumente a RAM ou ajuste o maximum-prefix | Capacidade de roteadores e tabelas: limites práticos e teóri |
| Roteador fica lento após aumento de rotas | CPU saturada processando rotas | Reduza rotas recebidas ou use hardware mais potente | Capacidade de roteadores e tabelas: limites práticos e teóri |
| Rotas sumindo da tabela | Limite de FIB do kernel atingido | Consulte a documentação do kernel e ajuste parâmetros | Capacidade de roteadores e tabelas: limites práticos e teóri |
| Peer não conecta | Chave pública ou AllowedIPs incorretos | Revise e sincronize as configurações nos dois lados | Checklist de segurança operacional para VPNs WireGuard |
| Logs não aparecem | WireGuard não iniciado ou systemd desativado | Inicie o serviço com 'systemctl start wg-quick@wg0' | Checklist de segurança operacional para VPNs WireGuard |
| Acesso indevido após remoção de peer | Configuração não recarregada | Reinicie o serviço para aplicar as mudanças | Checklist de segurança operacional para VPNs WireGuard |
| Exporter não inicia | Caminho do vtysh incorreto ou permissões insuficientes | Verifique se o usuário tem permissão para acessar o vtysh e ajuste o caminho. | Coleta de métricas e integração com Prometheus |
| Métricas não aparecem no Prometheus | Job mal configurado ou exporter inacessível | Confirme o endereço e porta no prometheus.yml e teste acesso via curl. | Coleta de métricas e integração com Prometheus |
| Métricas incompletas | Versão antiga do exporter ou do FRR | Atualize ambos para versões compatíveis e consulte a documentação. | Coleta de métricas e integração com Prometheus |
| Peer aparece como inativo mesmo estando online | Firewall ou NAT bloqueando tráfego UDP | Verifique regras de firewall e portas UDP 51820 | Coletando métricas e logs do WireGuard para análise operacio |
| Logs do WireGuard não aparecem no /var/log/wireguard.log | rsyslog não configurado ou não ativo | Verifique se rsyslog está instalado, ativo e a configuração está em /etc/rsyslog.d/ | Coletando métricas e logs do WireGuard para análise operacio |
| Script de alerta não identifica peers corretamente | Comando wg show usado sem latest-handshakes, parsing incorreto | Use wg show wg0 latest-handshakes para obter timestamps numéricos | Coletando métricas e logs do WireGuard para análise operacio |
| Logs do kernel WireGuard não aparecem no journalctl | WireGuard não carregado no kernel ou loglevel insuficiente | Verifique se o módulo wireguard está carregado e aumente o loglevel se necessário | Coletando métricas e logs do WireGuard para análise operacio |
| Firewall lento ou travando sob carga | CPU ou RAM insuficientes para o volume de tráfego e serviços ativos | Aumente a capacidade de hardware ou desative serviços pesados | Como não subdimensionar: CPU, RAM e throughput em firewalls |
| VPN não atinge a banda esperada | CPU sem suporte a AES-NI ou subdimensionada | Troque por CPU com AES-NI ou aumente o clock/número de núcleos | Como não subdimensionar: CPU, RAM e throughput em firewalls |
| RAM sempre próxima do limite | Muitas conexões ou VLANs, IDS/IPS ativo | Adicione mais RAM ou otimize regras e serviços | Como não subdimensionar: CPU, RAM e throughput em firewalls |
| Interface wg0 não aparece | Módulo wireguard não carregado ou kernel sem suporte | Verifique kernel >= 5.6 ou instale módulo externo; use 'modprobe wireguard' | Como o WireGuard funciona dentro do kernel Linux |
| Erro ao adicionar interface | Permissões insuficientes | Execute os comandos como root | Como o WireGuard funciona dentro do kernel Linux |
| Pacotes não trafegam | Chaves ou IPs incorretos | Revise configuração de chaves e endereçamento | Como o WireGuard funciona dentro do kernel Linux |
| Frontend exibe erro de conexão com banco | Credenciais incorretas ou banco não acessível | Verifique /etc/zabbix/web/zabbix.conf.php e conectividade com o banco | Componentes do Zabbix: server, proxy, agent e frontend |
| Proxy não aparece no frontend | Hostname do proxy não coincide com configuração no server | Ajuste o parâmetro Hostname no zabbix_proxy.conf e no cadastro do proxy no frontend | Componentes do Zabbix: server, proxy, agent e frontend |
| Agent não reporta dados | Firewall bloqueando porta 10050 ou 10051 | Libere as portas necessárias no firewall do host e do server/proxy | Componentes do Zabbix: server, proxy, agent e frontend |
| Não consigo pingar o vizinho | Interface down ou endereço IP incorreto | Verifique 'ip link show' e 'ip addr show' e corrija a configuração | Configurando interfaces e roteamento básico |
| Roteamento não funciona entre interfaces | Roteamento do kernel desativado | Ative com 'sysctl -w net.ipv4.ip_forward=1' | Configurando interfaces e roteamento básico |
| OSPF/BGP não estabelece vizinhança | Rede ou AS configurados incorretamente | Revise configuração no 'vtysh' e ajuste os parâmetros | Configurando interfaces e roteamento básico |
| Sem resposta ao ping do gateway LAN | IP incorreto na interface ou cabo desconectado | Verifique configuração de IP e conexões físicas | Configurando interfaces, VLANs e roteamento inicial |
| Sem acesso à internet | Gateway WAN não configurado ou rota ausente | Confirme gateway e rotas em System > Gateways | Configurando interfaces, VLANs e roteamento inicial |
| Hosts de VLANs não se comunicam | VLAN tag errada ou switch mal configurado | Revise tags de VLAN no OPNsense e switch | Configurando interfaces, VLANs e roteamento inicial |
| Ping entre VLANs bloqueado | Regras de firewall padrão bloqueando | Ajuste regras em Firewall > Rules | Configurando interfaces, VLANs e roteamento inicial |
| Peer não conecta | Chave pública ou AllowedIPs incorretos | Verifique as chaves e AllowedIPs nos dois lados | Configurando múltiplos peers e rotas estáticas no WireGuard |
| Tráfego entre peers vaza | Sobreposição de AllowedIPs | Ajuste AllowedIPs para que não se sobreponham | Configurando múltiplos peers e rotas estáticas no WireGuard |
| Rotas não aparecem após reiniciar | Erro de sintaxe no wg0.conf | Cheque o arquivo e logs do systemd | Configurando múltiplos peers e rotas estáticas no WireGuard |
| Item retorna 'Not supported' | OID incorreto, permissão SNMP ou configuração errada do item | Verifique OID, comunidade SNMP e parâmetros do item | Criação de itens, triggers e gráficos personalizados |
| Trigger nunca dispara | Expressão lógica errada ou item sem coleta | Revise a expressão e teste o item manualmente | Criação de itens, triggers e gráficos personalizados |
| Gráfico vazio | Item sem dados ou período selecionado inadequado | Confirme coleta e ajuste o intervalo do gráfico | Criação de itens, triggers e gráficos personalizados |
| Usuário acessa recursos de outro grupo | AllowedIPs muito amplos ou firewall ausente | Restrinja AllowedIPs e ajuste regras do firewall | Definindo políticas de acesso e segmentação de tráfego na VP |
| Usuário não acessa nem os recursos do próprio grupo | AllowedIPs restritivo demais ou firewall bloqueando tudo | Revise AllowedIPs e regras de firewall para liberar apenas o necessário | Definindo políticas de acesso e segmentação de tráfego na VP |
| Conexão VPN cai após aplicar regras | Firewall bloqueando tráfego WireGuard | Garanta que as portas UDP do WireGuard estejam liberadas | Definindo políticas de acesso e segmentação de tráfego na VP |
| Hosts não são descobertos | Range de IP incorreto ou firewall bloqueando checagens | Revise o range e libere ICMP/SNMP/TCP nos dispositivos | Descoberta automática de hosts e serviços |
| Hosts são cadastrados mas não monitorados | Ação automática não aplica template | Inclua operação de linkar template na ação | Descoberta automática de hosts e serviços |
| Hosts antigos não são removidos | Falta de ação de exclusão automática | Configure ação para hosts desaparecidos | Descoberta automática de hosts e serviços |
| Não consigo acessar hosts remotos pela VPN | Sobreposição de sub-redes ou rota ausente | Revise as faixas atribuídas e as rotas configuradas | Desenhando o plano de endereçamento IPv4 e IPv6 para VPNs Wi |
| Tráfego local está indo para o túnel | AllowedIPs configurado como 0.0.0.0/0 | Restrinja AllowedIPs apenas às sub-redes remotas | Desenhando o plano de endereçamento IPv4 e IPv6 para VPNs Wi |
| Endereço IPv6 não responde | Prefixo ULA incorreto ou não configurado | Verifique se o endereço IPv6 está correto e atribuído à interface | Desenhando o plano de endereçamento IPv4 e IPv6 para VPNs Wi |
| Serviço interno não acessível de fora | Falta de regra de NAT ou firewall correspondente | Verifique se o Port Forward está correto e se há regra de Pass na interface WAN | Desenhando políticas de firewall e NAT: o que bloquear, o qu |
| Usuários sem acesso à internet | Regra default deny bloqueando tudo | Adicione regras Pass para HTTP/HTTPS antes da regra de bloqueio | Desenhando políticas de firewall e NAT: o que bloquear, o qu |
| Portas administrativas expostas | Falta de regra de bloqueio específica | Inclua regras Block para portas como 22, 3389 na WAN | Desenhando políticas de firewall e NAT: o que bloquear, o qu |
| Sessão BGP não sobe entre leaf e spine | Erro de configuração de ASN ou IP | Verifique se o 'remote-as' e o endereço IP estão corretos nos dois lados. | Desenhando topologias resilientes: spine-leaf, full mesh e h |
| Após falha de um spine, tráfego para de passar entre leafs | Faltam uplinks redundantes ou política de roteamento restritiva | Confirme que cada leaf tem uplinks para todos os spines e rotas alternativas ativas. | Desenhando topologias resilientes: spine-leaf, full mesh e h |
| Muitos updates BGP e CPU alta | Número excessivo de sessões em full mesh | Considere migrar para spine-leaf ou limitar peers. | Desenhando topologias resilientes: spine-leaf, full mesh e h |
| Ping não responde para destino externo | Bloqueio de firewall ou problema de rota | Verifique regras de firewall e rotas estáticas | Diagnóstico de conectividade: ping, traceroute e packet capt |
| Traceroute para em um salto intermediário | Roteador intermediário bloqueando ou roteamento incorreto | Confirme rotas e permissões nos dispositivos do caminho | Diagnóstico de conectividade: ping, traceroute e packet capt |
| Packet capture não mostra pacotes de saída | Firewall bloqueando ou NAT ausente | Revise regras de firewall e configurações de NAT | Diagnóstico de conectividade: ping, traceroute e packet capt |
| Proxy aparece como offline no server | Firewall bloqueando porta 10051 ou erro de configuração em Server/Hostname. | Verifique regras de firewall e ajuste Server/Hostname nos arquivos de configuração. | Distribuição com proxies e balanceamento de carga |
| Hosts não enviam dados via proxy | Hosts ainda configurados para server direto. | No painel, associe os hosts ao proxy correto. | Distribuição com proxies e balanceamento de carga |
| Fila de dados no proxy cresce sem parar | Link WAN saturado ou proxy sobrecarregado. | Aumente banda, otimize itens monitorados ou distribua carga para outro proxy. | Distribuição com proxies e balanceamento de carga |
| Tráfego externo não chega à rede interna | Sessão BGP na borda não estabelecida ou ACL bloqueando | Verifique configuração BGP e regras de firewall | Distribuição de funções: roteadores de borda, core e acesso |
| Usuários não acessam recursos internos | Falha de roteamento no core ou interface down | Cheque status das interfaces e tabelas de roteamento | Distribuição de funções: roteadores de borda, core e acesso |
| Failover não ocorre em queda de roteador | VRRP/BGP multipath não configurado corretamente | Revise configuração de redundância e priorização | Distribuição de funções: roteadores de borda, core e acesso |
| Documentação desatualizada | Mudanças não registradas após alterações | Implemente rotina de atualização após cada mudança | Documentação viva: como não se perder na própria rede |
| Dificuldade em localizar regras específicas | Falta de índice ou busca eficiente | Adote Wiki ou organize arquivos por função | Documentação viva: como não se perder na própria rede |
| Histórico de configuração perdido | Não uso de controle de versão | Comece a versionar arquivos de configuração imediatamente | Documentação viva: como não se perder na própria rede |
| Documento sem histórico de alterações | Arquivo não foi adicionado ou commitado no git | Execute 'git add' e 'git commit' para registrar o arquivo | Documentação viva: versionamento, padronização e compliance |
| Nomes de arquivos inconsistentes | Falta de padronização ou erro de digitação | Renomeie os arquivos seguindo o padrão definido | Documentação viva: versionamento, padronização e compliance |
| Campos obrigatórios ausentes no template | Preenchimento manual incompleto | Reforce uso do template e revise documentos periodicamente | Documentação viva: versionamento, padronização e compliance |
| Falta de referência a RFCs | Desatenção ou desconhecimento das normas | Atualize os documentos incluindo as referências corretas | Documentação viva: versionamento, padronização e compliance |
| Ping local falha | Máscara de sub-rede errada ou endereço de destino incorreto | Corrija a máscara e verifique o IP do destino | Endereçamento IP, máscaras e gateways: o que realmente acont |
| Ping externo falha | Gateway padrão não configurado ou inacessível | Configure o gateway corretamente e verifique conectividade física | Endereçamento IP, máscaras e gateways: o que realmente acont |
| Pacote vai para o destino errado | Tabela de rotas incorreta ou sobreposição de sub-redes | Revise as rotas e ajuste as sub-redes | Endereçamento IP, máscaras e gateways: o que realmente acont |
| Gateway aparece como 'Offline' mesmo com link ativo | Endereço de monitoramento inacessível ou bloqueado | Troque o IP de monitoramento para um destino confiável, como 8.8.8.8 | Escalando conexões: links, failover e balanceamento |
| Balanceamento não funciona, todo tráfego sai por um link só | Regras de firewall não estão usando o grupo de gateways | Ajuste a regra de saída para usar o grupo de gateways | Escalando conexões: links, failover e balanceamento |
| Conexões VoIP caem durante failover | Sessões não persistem entre links diferentes | Use NAT avançado ou persistência de sessão quando possível | Escalando conexões: links, failover e balanceamento |
| Gráficos do Zabbix lentos ou incompletos | Buffer pool pequeno ou disco lento | Aumente innodb_buffer_pool_size e use SSD | Escolha de hardware e tuning de MySQL para Zabbix |
| MySQL consumindo toda a RAM | Buffer pool excedendo memória física | Reduza innodb_buffer_pool_size | Escolha de hardware e tuning de MySQL para Zabbix |
| Alertas atrasados | Disco saturado ou queries lentas | Monitore I/O e otimize parâmetros do MySQL | Escolha de hardware e tuning de MySQL para Zabbix |
| MySQL não inicia após ajuste | Erro de sintaxe ou valor inválido no my.cnf | Revise o arquivo e consulte os logs | Escolha de hardware e tuning de MySQL para Zabbix |
| Rotas BGP não aparecem no peer | ASN incorreto ou prefixos não anunciados | Confirme ASN e comandos 'network' no BGP | Escolhendo ASN, endereçamento e atributos BGP/OSPF |
| OSPF não converge | Router ID duplicado ou áreas inconsistentes | Verifique router-id e áreas configuradas | Escolhendo ASN, endereçamento e atributos BGP/OSPF |
| Tráfego sai por link não preferido | LOCAL_PREF ou MED mal configurado | Ajuste os atributos e revalide as políticas | Escolhendo ASN, endereçamento e atributos BGP/OSPF |
| Filas de coleta crescentes | Itens demais para o hardware ou frequência de coleta muito baixa | Aumente o intervalo dos itens ou reduza o número de itens ativos | Estimando carga: quantos itens, triggers e hosts cabem? |
| Triggers demorando para disparar | Triggers complexas ou banco sobrecarregado | Simplifique triggers e otimize o banco de dados | Estimando carga: quantos itens, triggers e hosts cabem? |
| Perda de dados históricos | Housekeeping mal configurado ou disco cheio | Revise as políticas de retenção e monitore o uso de disco | Estimando carga: quantos itens, triggers e hosts cabem? |
| Prefixos privados aparecem na tabela BGP | Prefix-list não aplicada corretamente ou com erro de sintaxe | Revise e aplique novamente o prefix-list na direção correta | Filtragem de rotas e prefixos: evitando propagação indesejad |
| Sessão BGP cai após aplicar filtros | Limite de maximum-prefix baixo demais ou bloqueio total de prefixos | Ajuste o valor de maximum-prefix e revise as permissões dos filtros | Filtragem de rotas e prefixos: evitando propagação indesejad |
| Prefixos legítimos não são anunciados | Prefix-list ou route-map excessivamente restritivo | Inclua explicitamente os prefixos desejados nas listas de permissão | Filtragem de rotas e prefixos: evitando propagação indesejad |
| Usuário não acessa sites HTTPS | Regra de permissão para porta 443 ausente ou abaixo de regra de bloqueio | Adicione ou mova a regra de permissão HTTPS acima da regra de bloqueio | Firewall stateful na prática: regras, logs e troubleshooting |
| Nada funciona na LAN | Regra de bloqueio geral acima das regras de permissão | Reordene as regras, colocando as permissões primeiro | Firewall stateful na prática: regras, logs e troubleshooting |
| Logs não mostram bloqueios esperados | Logging desabilitado na regra ou tráfego não chega ao firewall | Ative logging na regra ou verifique roteamento | Firewall stateful na prática: regras, logs e troubleshooting |
| Item aparece como 'not supported' | Chave inválida ou agente não responde | Verifique se o agente está rodando e se a chave está correta | Fluxo de dados: do ativo ao dashboard |
| Valores não aparecem no dashboard | Problema de permissão no banco ou fila cheia | Cheque logs do Zabbix server e permissões do usuário MySQL | Fluxo de dados: do ativo ao dashboard |
| Triggers não disparam | Expressão mal configurada ou item sem atualização | Revise a expressão do trigger e o intervalo de coleta | Fluxo de dados: do ativo ao dashboard |
| Ping não responde | Chaves trocadas ou IPs errados | Revise wg0.conf e refaça a troca das chaves públicas | Gerando chaves e criando o primeiro túnel WireGuard |
| wg-quick up falha com erro de permissão | Permissão incorreta no arquivo privatekey | Aplique chmod 600 no arquivo privatekey | Gerando chaves e criando o primeiro túnel WireGuard |
| latest handshake vazio em wg show | Firewall bloqueando porta UDP | Libere a porta 51820/UDP nos dois hosts | Gerando chaves e criando o primeiro túnel WireGuard |
| Peers não aparecem após atualização | Kernel incompatível ou módulo WireGuard não carregado | Verifique a versão do kernel e se o módulo foi recompilado; consulte a documentação | Gerenciamento de mudanças e atualização de ambientes WireGua |
| Erro ao iniciar serviço wg-quick | Configuração corrompida ou permissão incorreta | Restaure backup da configuração e ajuste permissões | Gerenciamento de mudanças e atualização de ambientes WireGua |
| Conexão intermitente após update | Mudança de rota ou MTU não compatível | Revise rotas e ajuste MTU conforme documentação | Gerenciamento de mudanças e atualização de ambientes WireGua |
| Rollback não funciona | Backup incompleto ou kernel antigo removido | Sempre mantenha backup e múltiplos kernels instalados | Gerenciamento de mudanças e atualização de ambientes WireGua |
| Peers BGP caíram após alteração | Erro de sintaxe ou parâmetro incorreto no frr.conf | Restaure o commit anterior e valide a sintaxe antes de reaplicar | Gerenciamento de mudanças e rollback seguro |
| Rollback não reverteu o estado esperado | Configuração dependente de outros arquivos ou serviços | Verifique dependências e restaure todos os arquivos relevantes | Gerenciamento de mudanças e rollback seguro |
| Histórico de mudanças incompleto | Alterações feitas fora do controle de versão | Padronize o uso do git e audite permissões de acesso | Gerenciamento de mudanças e rollback seguro |
| Peer não conecta após cadastro | Chave pública não adicionada corretamente ao servidor | Verifique se a chave pública do peer está no wg0.conf e recarregue com wg syncconf | Gerenciando centenas de peers com controle centralizado |
| Peer removido ainda aparece em 'wg show' | Configuração não recarregada após remoção | Execute wg syncconf wg0 /etc/wireguard/wg0.conf | Gerenciando centenas de peers com controle centralizado |
| Logs de conexão não aparecem | Serviço WireGuard não está rodando via systemd ou logs desativados | Ative o serviço via systemd e verifique as configurações de log | Gerenciando centenas de peers com controle centralizado |
| Dashboards não mostram métricas atualizadas | Script de coleta de métricas falhou ou permissão de arquivo | Revise o script e permissões do arquivo de métricas | Gerenciando centenas de peers com controle centralizado |
| Peer não conecta após adição em massa | Chave pública ou AllowedIPs incorretos | Verifique e corrija os parâmetros do peer | Gerenciando múltiplos peers e escalando conexões simultâneas |
| Latência aumentou após adicionar muitos peers | Servidor sobrecarregado ou limite do kernel atingido | Divida peers entre múltiplas interfaces ou servidores | Gerenciando múltiplos peers e escalando conexões simultâneas |
| Failover não ocorre automaticamente | WireGuard não faz failover nativo | Implemente scripts de monitoramento e troca de endpoint | Gerenciando múltiplos peers e escalando conexões simultâneas |
| Alertas em excesso mesmo após ajustes | Triggers mal configuradas ou dependências ausentes | Revise dependências e thresholds das triggers | Gestão de alertas: evitando ruído e fadiga |
| Alertas críticos não aparecem | Severidade configurada como baixa ou trigger desativada | Verifique configuração da trigger e ajuste a severidade | Gestão de alertas: evitando ruído e fadiga |
| Alertas de hosts atrás de um equipamento caído continuam aparecendo | Falta de dependência entre triggers | Configure dependências corretamente | Gestão de alertas: evitando ruído e fadiga |
| Sessão BGP não sobe após a mudança | Filtro de prefixos bloqueando rotas essenciais | Revise prefix-lists e ajuste regras ou execute rollback | Gestão de mudanças e janela de manutenção |
| Rotas sumiram após atualização | Erro na política de importação/exportação | Verifique route-maps e prefix-lists aplicados | Gestão de mudanças e janela de manutenção |
| Perda de acesso remoto ao roteador | Mudança afetou rota de gerenciamento | Acesse via console local ou execute rollback físico | Gestão de mudanças e janela de manutenção |
| Alarmes de flap BGP constantes | Erro de configuração ou incompatibilidade com peer | Revise logs e compare configurações com peer | Gestão de mudanças e janela de manutenção |
| Perda de conectividade após alteração | Regra de firewall ou rota incorreta | Execute rollback restaurando o backup anterior | Gestão de mudanças: como não derrubar tudo por engano |
| Mudança não registrada nos logs | Auditoria desativada ou logs não exportados | Ative logs em System > Settings > Logging e exporte periodicamente | Gestão de mudanças: como não derrubar tudo por engano |
| Ambiente de homologação não replica o erro de produção | Diferenças de topologia ou configuração | Ajuste o ambiente de teste para refletir fielmente o ambiente real | Gestão de mudanças: como não derrubar tudo por engano |
| Não consigo acessar a interface web após restringir interfaces | Restrições aplicadas a todas as interfaces, inclusive a usada pelo administrador | Conecte-se fisicamente à interface permitida ou reverta as configurações via console local | Hardening do OPNsense: menos superfície, menos risco |
| Serviço essencial foi desabilitado acidentalmente | Desativação sem checar dependências | Reative o serviço via console local ou restaure backup de configuração | Hardening do OPNsense: menos superfície, menos risco |
| Atualização falha ou corrompe plugins | Plugins incompatíveis com a nova versão | Consulte as notas de versão antes de atualizar e remova plugins não suportados | Hardening do OPNsense: menos superfície, menos risco |
| O IP virtual não responde após failover | Switch não atualizou o MAC address do IP virtual | Habilite portfast ou ajuste STP no switch | High Availability com CARP: o que não falam nos tutoriais |
| Configurações não sincronizam entre os firewalls | Senha ou IP do peer incorretos, ou firewall bloqueando XMLRPC | Revise as credenciais e libere portas necessárias | High Availability com CARP: o que não falam nos tutoriais |
| O backup nunca assume o IP virtual | Advskew invertido ou VHID duplicado em outro segmento | Corrija Advskew (master menor, backup maior) e garanta VHID único | High Availability com CARP: o que não falam nos tutoriais |
| Sem handshake em ambos os lados | Porta UDP bloqueada ou endpoint errado | Abra a porta no firewall e confirme o IP/porta do endpoint | Identificando falhas de conexão e handshake no WireGuard |
| Handshake só em um peer | AllowedIPs ou endpoint assimétrico | Ajuste AllowedIPs e endpoints para serem coerentes | Identificando falhas de conexão e handshake no WireGuard |
| Handshake ocorre, mas sem tráfego | Rota ausente ou AllowedIPs restritivo | Adicione rota e revise AllowedIPs | Identificando falhas de conexão e handshake no WireGuard |
| Suricata não inicia | Configuração inválida ou conflito de porta | Revise as configurações e logs em System > Log Files > Intrusion Detection | IDS/IPS com Suricata: detecção e bloqueio em tempo real |
| Alto consumo de CPU | Regras demais ou interfaces em excesso | Reduza categorias de regras e monitore apenas interfaces essenciais | IDS/IPS com Suricata: detecção e bloqueio em tempo real |
| Falsos positivos frequentes | Regras genéricas demais | Desative regras problemáticas e ajuste categorias | IDS/IPS com Suricata: detecção e bloqueio em tempo real |
| Tráfego legítimo bloqueado | Regra mal configurada | Altere a ação para 'Alert' ou refine a regra | IDS/IPS com Suricata: detecção e bloqueio em tempo real |
| Sem alertas mesmo com ataques de teste | Interface não monitorada ou regras desatualizadas | Verifique interfaces e atualize regras | IDS/IPS com Suricata: detecção e bloqueio em tempo real |
| Cliente não conecta após failover | Configuração de endpoint desatualizada ou IP virtual não migrando | Verifique keepalived e sincronização de configuração | Implementando múltiplos servidores WireGuard para alta dispo |
| Tráfego de saída não retorna ao cliente | Assimetria de roteamento ou NAT mal configurado | Ajuste regras de NAT e persistência no balanceador | Implementando múltiplos servidores WireGuard para alta dispo |
| Peers aparecem duplicados ou desconectados | Configuração de peers divergente entre servidores | Sincronize os arquivos wg0.conf e reinicie o serviço | Implementando múltiplos servidores WireGuard para alta dispo |
| Balanceamento de carga não funciona | Balanceador UDP não configurado corretamente | Revise a configuração do balanceador e teste com 'tcpdump' | Implementando múltiplos servidores WireGuard para alta dispo |
| Alto tempo de reconexão após falha | Timeouts altos no cliente ou no balanceador | Reduza valores de timeout e monitore reconexão | Implementando múltiplos servidores WireGuard para alta dispo |
| Não consigo acessar https://192.168.1.1 da LAN | Cabo conectado na interface errada ou atribuição incorreta no console | Revise a atribuição das interfaces e conecte o cabo corretamente | Instalação do OPNsense: do ISO ao boot funcional |
| Erro de disco não encontrado na instalação | Disco incompatível ou não detectado pelo kernel | Verifique compatibilidade do hardware ou drivers da VM | Instalação do OPNsense: do ISO ao boot funcional |
| DHCP não atribui IP ao cliente LAN | Interface LAN não atribuída corretamente ou serviço DHCP não iniciado | Reatribua as interfaces e reinicie o serviço DHCP pelo console | Instalação do OPNsense: do ISO ao boot funcional |
| Frontend exibe erro de conexão com banco de dados | Parâmetros de banco incorretos ou serviço do banco não iniciado | Revise /etc/zabbix/zabbix_server.conf e o status do banco | Instalação do Zabbix Server, Proxy, Agent e Frontend |
| Agent não aparece como disponível no Frontend | Firewall bloqueando porta 10050 ou configuração de Server incorreta no agentd.conf | Ajuste firewall e revise parâmetro Server no agent | Instalação do Zabbix Server, Proxy, Agent e Frontend |
| Proxy não envia dados ao Server | Configuração de Server incorreta no proxy.conf ou problemas de rede | Confirme IP/hostname do Server e conectividade de rede | Instalação do Zabbix Server, Proxy, Agent e Frontend |
| Serviço FRR não inicia | Erro de sintaxe no arquivo /etc/frr/frr.conf ou permissões incorretas | Revise o arquivo, corrija erros e ajuste permissões para o usuário frr | Instalando e iniciando FRRouting: do pacote ao serviço ativo |
| vtysh retorna erro de conexão | Serviço zebra não está rodando ou usuário sem permissão | Verifique se zebra=yes em /etc/frr/daemons e reinicie o serviço | Instalando e iniciando FRRouting: do pacote ao serviço ativo |
| Logs mostram 'Failed to bind' | Porta já em uso ou conflito com outro serviço | Identifique o processo conflitante e libere a porta necessária | Instalando e iniciando FRRouting: do pacote ao serviço ativo |
| Comando 'wg' retorna 'command not found' | Pacote wireguard-tools não instalado ou PATH incorreto | Instale o pacote correto e valide o PATH | Instalando WireGuard em distribuições Linux suportadas |
| lsmod não mostra wireguard após instalação | Kernel sem suporte nativo ou módulo não carregado | Verifique versão do kernel e instale wireguard-dkms se necessário | Instalando WireGuard em distribuições Linux suportadas |
| wg-quick falha ao subir interface | Permissões insuficientes ou dependências ausentes | Execute com sudo e instale dependências exigidas | Instalando WireGuard em distribuições Linux suportadas |
| Usuário válido não consegue autenticar | Base DN ou credenciais de bind incorretas | Revise Base DN e usuário de consulta no OPNsense | Integração com autenticação externa: LDAP e RADIUS |
| Erro de certificado ao usar LDAPS | Certificado do servidor LDAP não confiável | Importe o certificado raiz do LDAP em System > Trust > Authorities | Integração com autenticação externa: LDAP e RADIUS |
| Permissões não aplicadas após autenticação | Usuário não está no grupo correto | Verifique grupos no LDAP ou ajuste associação no OPNsense | Integração com autenticação externa: LDAP e RADIUS |
| Logs do FRR não aparecem no servidor remoto | Firewall bloqueando porta 514/UDP ou configuração incorreta do rsyslog | Verifique regras de firewall e sintaxe do arquivo de configuração do rsyslog. | Integração com serviços de autenticação e logs externos |
| Usuário não consegue autenticar no vtysh | Configuração incorreta do PAM ou usuário não existe no sistema | Revise /etc/pam.d/frr e confirme a existência do usuário. | Integração com serviços de autenticação e logs externos |
| Métricas não aparecem no Prometheus | frr_exporter não iniciado ou porta bloqueada | Verifique status do serviço e regras de firewall. | Integração com serviços de autenticação e logs externos |
| Logs não rotacionam | Falta de configuração do logrotate para /var/log/frr | Adicione regra específica no logrotate.d. | Integração com serviços de autenticação e logs externos |
| Serviço não inicia após reboot | Arquivo de configuração ausente ou com permissões incorretas | Verifique /etc/wireguard/wg0.conf e permissões (600, root) | Integração do WireGuard ao systemd para inicialização automá |
| Erro 'Invalid private key' | Chave privada mal formatada ou inválida | Gere nova chave e substitua no arquivo | Integração do WireGuard ao systemd para inicialização automá |
| Interface wg0 não aparece após start | Erro de sintaxe no arquivo .conf | Revise o arquivo e valide com 'wg-quick strip wg0' | Integração do WireGuard ao systemd para inicialização automá |
| Logs não aparecem no journalctl | Serviço não foi iniciado via systemd | Use sempre 'systemctl' para start/stop | Integração do WireGuard ao systemd para inicialização automá |
| Ação não executa | Permissão insuficiente no script ou caminho errado | Ajuste permissões e revise o caminho no Zabbix | Integração do Zabbix com automação e resposta a incidentes |
| Script executa mas não resolve o problema | Comando do script incorreto ou variável errada | Teste o script manualmente e corrija variáveis | Integração do Zabbix com automação e resposta a incidentes |
| Ação executa em momentos indevidos | Trigger mal configurada ou sem exceções | Ajuste as condições da trigger e use manutenção programada | Integração do Zabbix com automação e resposta a incidentes |
| Webhook falha | Problema de autenticação ou rede | Verifique logs do Zabbix e do sistema externo, ajuste credenciais | Integração do Zabbix com automação e resposta a incidentes |
| Erro 'Access denied for user' | Usuário, senha ou host incorretos; privilégios insuficientes. | Revise o comando GRANT e o arquivo de configuração do Zabbix. | Integração do Zabbix com MySQL |
| Erro 'Unknown database zabbix' | Banco de dados não foi criado ou nome incorreto na configuração. | Crie o banco com o nome correto e ajuste o arquivo de configuração. | Integração do Zabbix com MySQL |
| Erro ao importar schema: arquivo não encontrado | Caminho do arquivo SQL está errado. | Use dpkg -L ou rpm -ql para localizar o arquivo correto ou consulte a documentação. | Integração do Zabbix com MySQL |
| Clientes não recebem IPv6 | Prefixo não delegado corretamente ou firewall bloqueando RA/DHCPv6 | Verifique configuração 'Track Interface' e regras de firewall ICMPv6 | IPv6 em produção: do dual-stack ao NAT64 |
| Acesso a sites IPv4 falha em clientes IPv6-only | NAT64 ou DNS64 não configurados ou prefixo errado | Revise configuração do plugin NAT64 e do Unbound DNS64 | IPv6 em produção: do dual-stack ao NAT64 |
| Alguns aplicativos não funcionam via NAT64 | Protocolo não compatível com tradução | Consulte documentação do aplicativo; considere manter dual-stack | IPv6 em produção: do dual-stack ao NAT64 |
| Alertas em excesso para o mesmo incidente | Falta de dependências entre triggers | Configure dependências para evitar alertas em cascata | Levantamento de requisitos: o que monitorar e por quê |
| Faltam alertas para ativos críticos | Levantamento incompleto ou erro de priorização | Revise o inventário e os critérios de criticidade | Levantamento de requisitos: o que monitorar e por quê |
| Alertas de ativos irrelevantes | Monitoramento de ativos de baixo impacto | Remova ou rebaixe a prioridade desses ativos | Levantamento de requisitos: o que monitorar e por quê |
| Itens com status 'Not supported' | Configuração incorreta do item ou script sem permissão. | Corrija a chave do item e verifique permissões dos scripts. | Logs, filas e erros comuns no Zabbix |
| Filas altas por mais de 10 minutos | Pollers insuficientes ou coleta muito frequente. | Ajuste StartPollers e revise intervalos de coleta. | Logs, filas e erros comuns no Zabbix |
| Erro 'Cannot connect to [host]:10050' | Agente não iniciado ou firewall bloqueando porta. | Inicie o agente e libere a porta 10050 no firewall. | Logs, filas e erros comuns no Zabbix |
| Serviço externo inacessível após migração | Regra de NAT ou firewall ausente ou incorreta | Revise as regras NAT e firewall, ajuste conforme documentação do OPNsense | Migração de firewall proprietário para OPNsense: o que ningu |
| VPN não conecta | Porta ou protocolo não liberado no firewall | Adicione regra permitindo porta/protocolo da VPN | Migração de firewall proprietário para OPNsense: o que ningu |
| Lentidão ou perda de pacotes | Shaper ou QoS mal configurado | Revise configurações de Traffic Shaper no OPNsense | Migração de firewall proprietário para OPNsense: o que ningu |
| Perda de conectividade após remoção de rota estática | Rota dinâmica não cobre o prefixo removido | Adicione o prefixo à área OSPF ou redistribua corretamente | Migração de roteamento estático para dinâmico em ambiente le |
| Loops de roteamento detectados | Coexistência de rotas estáticas e dinâmicas sem filtro | Implemente prefix-list e route-map para controlar anúncios | Migração de roteamento estático para dinâmico em ambiente le |
| Rotas dinâmicas não aparecem na tabela | Erro de configuração no protocolo dinâmico ou ausência de vizinhança | Verifique configuração de OSPF/BGP e status das interfaces | Migração de roteamento estático para dinâmico em ambiente le |
| Cliente conecta mas não acessa recursos internos | AllowedIPs mal configurado ou rota ausente | Ajuste o campo AllowedIPs e verifique rotas no servidor | Migração de VPNs tradicionais para WireGuard: aprendizados t |
| Conexão cai após minutos de inatividade | Falta de PersistentKeepalive em clientes atrás de NAT | Adicione PersistentKeepalive = 25 na configuração do cliente | Migração de VPNs tradicionais para WireGuard: aprendizados t |
| Performance abaixo do esperado | Hardware antigo ou MTU incompatível | Ajuste MTU e teste em hardware atualizado | Migração de VPNs tradicionais para WireGuard: aprendizados t |
| Clientes legítimos não conseguem conectar | Limite de tentativas por IP muito baixo ou firewall bloqueando faixa de IPs válida | Ajuste --hitcount ou faixas de IP permitidas | Mitigando ataques de brute force, DoS e vazamento de IP |
| Logs do WireGuard não aparecem | Nível de log do kernel insuficiente | Habilite logs detalhados conforme o passo 5 | Mitigando ataques de brute force, DoS e vazamento de IP |
| Tráfego externo vaza quando a VPN cai | Regra de firewall OUTPUT não aplicada corretamente no cliente | Revise e aplique a regra iptables | Mitigando ataques de brute force, DoS e vazamento de IP |
| Pacotes não chegam ao destino | Bloqueio em firewall na camada de Transporte ou erro de roteamento na camada Internet | Revise regras de firewall e rotas IP | Modelo TCP/IP: por que não se fala mais só de OSI |
| Conexão lenta | Retransmissão excessiva no TCP (Transporte) ou colisões na camada de Acesso à Rede | Verifique estatísticas de interface e retransmissões TCP | Modelo TCP/IP: por que não se fala mais só de OSI |
| Serviço não responde | Problema na camada de Aplicação ou bloqueio de porta | Teste o serviço localmente e revise regras de firewall | Modelo TCP/IP: por que não se fala mais só de OSI |
| Host aparece como 'não suportado' | Community SNMP errada ou ACL bloqueando | Corrija a community e libere o IP do Zabbix no equipamento | Monitoramento de rede em ambientes corporativos |
| Alertas de interface down sem motivo | Polling muito curto ou porta flapping | Aumente o intervalo de coleta e use triggers com hysteresis | Monitoramento de rede em ambientes corporativos |
| Dados de tráfego zerados | OID errado ou interface desabilitada | Verifique se o template está correto e a interface está ativa | Monitoramento de rede em ambientes corporativos |
| Coleta de dados atrasada | Número insuficiente de pollers ou proxies | Aumente StartPollers e distribua a carga com proxies | Monitoramento de redes em escala: desafios e caminhos |
| Perda de dados em proxies | Falha de conexão entre proxy e servidor central | Verifique firewall, VPN e logs do proxy | Monitoramento de redes em escala: desafios e caminhos |
| Banco de dados lento | Cache insuficiente ou falta de particionamento | Aumente CacheSize e implemente particionamento conforme documentação | Monitoramento de redes em escala: desafios e caminhos |
| Item retorna valor '0' constantemente | Serviço está realmente indisponível ou firewall bloqueando a porta | Verifique se o serviço está ativo e portas liberadas | Monitoramento de serviços críticos: HTTP, DNS, DHCP e mais |
| Trigger dispara mesmo com serviço funcionando | Key ou IP configurado incorretamente | Confirme o endereço IP e a key usada no item | Monitoramento de serviços críticos: HTTP, DNS, DHCP e mais |
| Web scenario falha em autenticação | Credenciais ou método HTTP incorretos | Ajuste usuário, senha e método conforme necessidade do site | Monitoramento de serviços críticos: HTTP, DNS, DHCP e mais |
| snmpwalk não retorna dados | Firewall bloqueando porta UDP 161 ou comunidade SNMP incorreta | Revise regras de firewall e confirme a comunidade configurada | Monitoramento externo: integrando SNMP e syslog |
| Logs não aparecem no syslog externo | Destino ou porta incorretos, firewall bloqueando saída, ou facility errada | Verifique configuração de destino, porta e filtros no syslog | Monitoramento externo: integrando SNMP e syslog |
| Recebendo muitos logs irrelevantes | Configuração de nível de log muito permissiva | Ajuste o nível de severidade e programas enviados | Monitoramento externo: integrando SNMP e syslog |
| Dashboards sem dados de WireGuard | Exporter não está rodando ou Prometheus não está coletando | Reinicie o exporter e verifique a configuração do Prometheus. | Monitorando disponibilidade e latência dos túneis VPN |
| Alertas não disparam mesmo com falha | Regras de alerta mal configuradas | Revise as condições e o destino dos alertas no Alertmanager. | Monitorando disponibilidade e latência dos túneis VPN |
| Smokeping mostra 100% de perda | Firewall bloqueando ICMP ou IP privado errado | Ajuste regras de firewall e confirme o IP do peer. | Monitorando disponibilidade e latência dos túneis VPN |
| Zabbix não coleta métricas SNMP | Community string errada ou SNMP desabilitado no dispositivo | Verifique community e configuração SNMP no equipamento | Monitorando dispositivos de rede via SNMP e ICMP |
| Ping falha, mas SNMP responde | Firewall bloqueando ICMP | Libere ICMP no firewall do dispositivo | Monitorando dispositivos de rede via SNMP e ICMP |
| SNMP v3 não conecta | Usuário, senha ou métodos de autenticação incorretos | Revise usuário, senha e protocolos SNMP v3 nos dois lados | Monitorando dispositivos de rede via SNMP e ICMP |
| Métricas SNMP atrasadas ou intermitentes | Rede congestionada ou polling interval muito curto | Ajuste intervalo de coleta e verifique latência da rede | Monitorando dispositivos de rede via SNMP e ICMP |
| Comando show bgp summary não retorna peers | BGP não configurado ou serviço bgpd não iniciado | Verifique bgpd.conf e reinicie o serviço bgpd | Monitorando sessões e rotas: comandos e SNMP |
| snmpwalk retorna timeout ou vazio | SNMP não habilitado ou firewall bloqueando porta 161 | Habilite SNMP no FRR e ajuste regras de firewall | Monitorando sessões e rotas: comandos e SNMP |
| Logs não mostram eventos BGP | Loglevel insuficiente ou arquivo de log incorreto | Ajuste opções de log em /etc/frr/daemons e reinicie o FRR | Monitorando sessões e rotas: comandos e SNMP |
| Serviço não acessível externamente | Porta ou IP incorretos na regra de NAT | Revise os campos Destination port e Redirect target IP/port. | NAT e port forwarding: acesso controlado de dentro e de fora |
| Portas inesperadas abertas | Regras de firewall muito permissivas | Restrinja as regras de firewall associadas ao NAT. | NAT e port forwarding: acesso controlado de dentro e de fora |
| Serviço acessível de qualquer IP | Source não restrito na regra de firewall | Adicione restrição de source IP nas regras. | NAT e port forwarding: acesso controlado de dentro e de fora |
| Gráficos de Insight vazios | NetFlow não está ativado ou interface errada selecionada | Ative NetFlow e selecione a interface correta. | NetFlow, logs e gráficos: enxergando o que realmente passa n |
| Logs não aparecem | Serviço de log parado ou disco cheio | Reinicie o serviço de log e libere espaço em disco. | NetFlow, logs e gráficos: enxergando o que realmente passa n |
| Não recebe alertas por e-mail | SMTP mal configurado ou bloqueio de porta | Revise as configurações SMTP e teste conectividade com o servidor de e-mail. | NetFlow, logs e gráficos: enxergando o que realmente passa n |
| Item HTTP agent não coleta dados | URL incorreta ou método HTTP errado | Revise a configuração do item e teste a URL manualmente | Novidades do Zabbix: recursos recentes e roadmap |
| Webhooks não disparam alertas | Configuração de Media type ou ação incompleta | Revise Media types e ações associadas | Novidades do Zabbix: recursos recentes e roadmap |
| Tags não aparecem em eventos | Tags não aplicadas corretamente em triggers ou hosts | Edite triggers/hosts e adicione tags conforme documentação | Novidades do Zabbix: recursos recentes e roadmap |
| Trigger disparando em todos os hosts | Template aplicado globalmente sem filtro | Revise associação de templates e ajuste para hosts/grupos corretos | Organização de templates, hosts e triggers |
| Itens duplicados em um host | Dois templates diferentes monitorando o mesmo recurso | Unifique itens em um único template ou ajuste a hierarquia | Organização de templates, hosts e triggers |
| Dificuldade para encontrar hosts | Nomes inconsistentes ou sem padrão | Padronize nomes conforme documentação interna | Organização de templates, hosts e triggers |
| Neighbor não aparece ou fica em INIT | Área, timers ou autenticação inconsistentes | Revise área, hello/dead interval e chaves de autenticação | OSPF na prática: áreas, neighbors e autenticação |
| Estado de neighbor em EXSTART ou EXCHANGE | MTU incompatível ou problemas de autenticação | Ajuste MTU e confirme tipo/chave de autenticação | OSPF na prática: áreas, neighbors e autenticação |
| Mensagens de 'Authentication failed' no log | Chave ou tipo de autenticação incorretos | Corrija chave e tipo de autenticação em ambos os lados | OSPF na prática: áreas, neighbors e autenticação |
| Dispositivo sem acesso à rede | IP fora da faixa ou máscara errada | Revise a configuração da interface e a máscara de sub-rede | Planejamento de endereçamento: evitar dores de cabeça futura |
| Conflito de IP detectado | Dois dispositivos configurados manualmente com o mesmo IP | Corrija a atribuição e atualize a documentação | Planejamento de endereçamento: evitar dores de cabeça futura |
| Serviço crítico inacessível | Firewall bloqueando ou IP fora da faixa reservada | Ajuste as regras de firewall e verifique o plano de endereçamento | Planejamento de endereçamento: evitar dores de cabeça futura |
| Não consegue crescer a rede | Sub-rede pequena demais | Planeje sub-redes maiores ou renumere com cuidado | Planejamento de endereçamento: evitar dores de cabeça futura |
| Alertas não são disparados mesmo com falha evidente | Trigger mal configurada ou item não coletando dados | Revise a configuração dos itens e triggers no Zabbix | Por que monitorar: falhas, SLA e o ciclo de vida do serviço |
| Muitos falsos positivos | Thresholds muito baixos ou métricas mal escolhidas | Ajuste os limites e revise as métricas monitoradas | Por que monitorar: falhas, SLA e o ciclo de vida do serviço |
| Histórico de eventos vazio | Coleta de dados desativada ou agente não instalado | Verifique se o agente Zabbix está ativo e reportando | Por que monitorar: falhas, SLA e o ciclo de vida do serviço |
| A rota não muda após falha de link | Roteamento estático ou protocolo dinâmico não configurado corretamente | Verifique se OSPF ou BGP está ativo e as interfaces corretas estão na área de roteamento | Por que roteamento dinâmico? Limites e vantagens sobre o est |
| Rotas duplicadas ou loops | Configuração manual conflitante ou anúncios múltiplos | Revise as rotas estáticas e as políticas de redistribuição | Por que roteamento dinâmico? Limites e vantagens sobre o est |
| Rede lenta após mudança de topologia | Timers de convergência altos ou falha na detecção de link | Ajuste os timers do protocolo dinâmico conforme a documentação | Por que roteamento dinâmico? Limites e vantagens sobre o est |
| Usuário acessa sistemas além do permitido | AllowedIPs muito permissivo ou rotas mal configuradas | Restrinja AllowedIPs e revise rotas no servidor e cliente | Por que VPNs corporativas ainda importam: ameaças, usos e li |
| Tráfego não está criptografado | VPN não está ativa ou roteamento não está passando pelo túnel | Verifique status do túnel e rotas com 'wg show' e 'ip route' | Por que VPNs corporativas ainda importam: ameaças, usos e li |
| Conexão lenta após ativação da VPN | Criptografia sobrecarregando CPU ou roteamento ineficiente | Teste hardware, revise algoritmos e rotas | Por que VPNs corporativas ainda importam: ameaças, usos e li |
| WireGuard não inicia após alterar permissões. | Permissões excessivamente restritivas ou usuário incorreto. | Ajuste para 600 e propriedade root. | Protegendo chaves privadas e arquivos de configuração |
| Arquivo de chave aparece em backups não criptografados. | Backup mal configurado. | Exclua arquivos sensíveis do backup ou criptografe o destino. | Protegendo chaves privadas e arquivos de configuração |
| Logs do auditd não mostram acessos. | Regra de auditoria ausente ou auditd desativado. | Reaplique as regras e reinicie o auditd. | Protegendo chaves privadas e arquivos de configuração |
| Backup falha com erro de permissão | Usuário do MySQL sem permissão de leitura no schema | Revise privilégios com SHOW GRANTS e ajuste conforme necessário | Protegendo o banco de dados e logs |
| Logs de auditoria não aparecem | Plugin de auditoria não carregado no MySQL | Verifique plugin-load-add no my.cnf e reinicie o serviço | Protegendo o banco de dados e logs |
| Restauração lenta ou travando | Banco de dados muito grande ou falta de recursos | Considere usar Percona XtraBackup para bases grandes | Protegendo o banco de dados e logs |
| Sessão BGP não sobe | Senha MD5 divergente ou TTL incorreto | Verifique senha e configuração de ttl-security nos dois lados | Protegendo sessões BGP e OSPF: autenticação e TTL |
| Sessão OSPF não forma neighbor | Chave MD5 diferente ou ausência de autenticação em um peer | Confirme que ambos os lados usam o mesmo método e chave | Protegendo sessões BGP e OSPF: autenticação e TTL |
| Muitos logs de tentativa de conexão BGP | ACLs/IPtables ausentes ou permissivas | Ajuste filtros para aceitar apenas IPs autorizados | Protegendo sessões BGP e OSPF: autenticação e TTL |
| Throughput abaixo do esperado | CPU insuficiente ou MTU incorreto | Verifique uso de CPU e ajuste MTU para 1492. | Rede de fibra dedicada com OPNsense: desafios e soluções |
| PPPoE não conecta | Usuário/senha ou VLAN errada | Confirme credenciais e VLAN com o provedor. | Rede de fibra dedicada com OPNsense: desafios e soluções |
| Failover CARP não funciona | Sync desconfigurado ou firewall bloqueando | Configure interface dedicada e libere portas de sync. | Rede de fibra dedicada com OPNsense: desafios e soluções |
| Rotas duplicadas ou inconsistentes na tabela | Redistribuição bidirecional sem filtro | Implemente prefix-lists e route-maps restritivos | Redistribuição entre protocolos: OSPF, BGP e rotas estáticas |
| Rotas internas expostas para fora | Falta de filtragem na redistribuição | Aplique prefix-list e route-map para limitar prefixos | Redistribuição entre protocolos: OSPF, BGP e rotas estáticas |
| Loop de roteamento detectado | Redistribuição circular entre OSPF e BGP | Evite redistribuição total nos dois sentidos, use filtros | Redistribuição entre protocolos: OSPF, BGP e rotas estáticas |
| Fila de itens cresce continuamente | Poucos pollers ou banco de dados lento | Aumente StartPollers e otimize parâmetros do MySQL | Resolução de problemas de performance e escalabilidade |
| Interface web lenta ou travando | Cache insuficiente ou queries lentas | Aumente CacheSize e otimize buffer pool do MySQL | Resolução de problemas de performance e escalabilidade |
| Erros de conexão ao banco | max_connections baixo ou saturação de recursos | Aumente max_connections e monitore uso de recursos | Resolução de problemas de performance e escalabilidade |
| Porta aberta mas sem resposta externa | Regra de firewall bloqueando antes do NAT | Ajustar ordem das regras para permitir tráfego antes do bloqueio | Resolvendo problemas de firewall, NAT e VPN |
| VPN conecta mas não trafega | Rota ausente ou regra de firewall na interface do túnel | Adicionar rota e regra explícita na interface da VPN | Resolvendo problemas de firewall, NAT e VPN |
| Port forwarding não funciona | Destino do NAT incorreto ou serviço inativo | Corrigir IP de destino e validar serviço interno | Resolvendo problemas de firewall, NAT e VPN |
| VPN lenta mesmo com link rápido | CPU saturada ou MTU incorreto | Reduza MTU ou use hardware mais potente | Resolvendo problemas de performance e vazamento de tráfego |
| Sites não carregam na VPN | MTU incompatível causando fragmentação | Descubra MTU ideal com ping e ajuste na interface | Resolvendo problemas de performance e vazamento de tráfego |
| Tráfego vaza fora da VPN | AllowedIPs ou rotas mal configuradas | Corrija AllowedIPs e revise rotas | Resolvendo problemas de performance e vazamento de tráfego |
| Pacotes somem no caminho | Firewall bloqueando ou rota errada | Ajuste regras de firewall e rotas | Resolvendo problemas de performance e vazamento de tráfego |
| Peer não conecta após rotação | Chave pública não sincronizada em ambos os lados | Verifique se a chave pública local está no arquivo de configuração remoto e vice-versa | Rotação automática de chaves e atualização de configuração |
| Interface não sobe após reload | Erro de sintaxe no arquivo de configuração | Valide o arquivo com 'wg-quick strip wg0' e corrija erros | Rotação automática de chaves e atualização de configuração |
| Downtime durante a rotação | Uso de wg-quick down/up em vez de syncconf | Prefira 'wg syncconf' para reload sem desconexão | Rotação automática de chaves e atualização de configuração |
| Rota ausente na tabela BGP | Filtro ou prefix-list bloqueando o anúncio | Revise e ajuste prefix-list e policies | Rotas ausentes ou erradas: tracing e troubleshooting prático |
| Rota presente, mas caminho inesperado | Atributos BGP (local-preference, MED) favorecendo outra rota | Ajuste os atributos com route-map | Rotas ausentes ou erradas: tracing e troubleshooting prático |
| Rota some após alguns minutos | Timers BGP muito curtos ou instabilidade de sessão | Ajuste timers conforme recomendado na documentação | Rotas ausentes ou erradas: tracing e troubleshooting prático |
| Rotas não aparecem após configuração | Rede ou máscara errada na configuração OSPF/BGP | Revise as redes anunciadas e áreas/AS configurados | Roteamento dinâmico: OSPF e BGP no OPNsense |
| Sessão BGP não sobe | Firewall bloqueando porta TCP 179 | Libere a porta 179 entre os peers | Roteamento dinâmico: OSPF e BGP no OPNsense |
| Convergência lenta | Timers de hello/dead (OSPF) ou hold (BGP) altos | Ajuste timers conforme a necessidade de rapidez | Roteamento dinâmico: OSPF e BGP no OPNsense |
| Ping funciona só entre servidores WireGuard | Rotas ausentes nos roteadores locais | Adicione rotas estáticas para as redes remotas | Roteamento entre redes locais e remotas usando WireGuard |
| Pacotes não retornam do site remoto | Falta de rota de retorno ou NAT ausente | Configure rota de volta ou aplique NAT | Roteamento entre redes locais e remotas usando WireGuard |
| Serviços não acessíveis, mas ping responde | Firewall bloqueando portas | Ajuste regras de firewall para liberar o tráfego necessário | Roteamento entre redes locais e remotas usando WireGuard |
| EVPN não estabelece sessão | ASN ou router-id incompatíveis | Verifique 'router bgp' e 'neighbor' nos dois lados | Segment Routing, EVPN e extensões modernas em FRRouting |
| VXLAN não encaminha tráfego | Interface VXLAN não criada ou FDB ausente | Revise comandos 'ip link' e 'bridge fdb' | Segment Routing, EVPN e extensões modernas em FRRouting |
| SRv6 não aparece nos comandos de status | Kernel ou FRR sem suporte a SRv6 | Atualize kernel e FRR, consulte a documentação | Segment Routing, EVPN e extensões modernas em FRRouting |
| Frontend não carrega após configurar HTTPS | Erro no caminho dos certificados ou permissão de arquivos | Verifique os caminhos e permissões dos arquivos .crt e .key | Segurança no frontend, agents e comunicação |
| Agent não conecta ao server | Certificados incompatíveis ou parâmetros TLS divergentes | Confirme que CA, cert e key são compatíveis e idênticos nos dois lados | Segurança no frontend, agents e comunicação |
| Usuário comum consegue editar configurações | Permissões excessivas no grupo de usuários | Revise as permissões em Administração > Grupos de usuários | Segurança no frontend, agents e comunicação |
| Sessão BGP cai a cada poucos minutos | Timers inconsistentes ou perda de keepalives | Ajuste timers e verifique conectividade IP | Sessões caindo? Debug e análise de logs em FRRouting |
| OSPF não forma adjacência | MTU diferente ou autenticação falha | Padronize MTU e senhas nos dois lados | Sessões caindo? Debug e análise de logs em FRRouting |
| Log mostra 'Connection closed by peer' | Peer reiniciando ou configuração incompatível | Verifique logs do peer e alinhe configurações | Sessões caindo? Debug e análise de logs em FRRouting |
| Prefixos sumarizados não aparecem no peer | aggregate-address sem summary-only ou filtro bloqueando | Revise configuração de aggregate-address e prefix-list | Split-horizon, summarization e contenção de rotas |
| Rotas específicas continuam sendo anunciadas | Falta de summary-only ou prefix-list mal aplicada | Adicione summary-only ou corrija prefix-list | Split-horizon, summarization e contenção de rotas |
| Perda de conectividade após sumarização | Prefixo sumarizado não cobre todas as redes reais | Ajuste range de sumarização para incluir todos os prefixos | Split-horizon, summarization e contenção de rotas |
| Loop de rota detectado | Split-horizon não reforçado em NBMA ou filtros ausentes | Aplique passive-interface ou filtros adequados | Split-horizon, summarization e contenção de rotas |
| Vizinhança OSPF não sobe | Timers de hello ou dead interval diferentes entre vizinhos | Ajuste os timers para valores idênticos em ambos os lados | Timers, keepalives e tuning de protocolos |
| Sessão BGP cai frequentemente | Timers agressivos em enlaces instáveis | Aumente o hold time e o keepalive | Timers, keepalives e tuning de protocolos |
| CPU do roteador alta após ajuste | Timers muito curtos gerando excesso de mensagens | Aumente gradualmente os timers até estabilizar o uso de recursos | Timers, keepalives e tuning de protocolos |
| Proxy não envia dados ao servidor central | Firewall bloqueando porta 10051/TCP ou erro no Server= do zabbix_proxy.conf | Verifique regras de firewall e o IP do servidor central na configuração | Topologia lógica do monitoramento: desenhando o mapa |
| Hosts aparecem como 'não suportados' no frontend | Proxy não consegue coletar dados dos hosts da zona | Cheque conectividade entre proxy e hosts, permissões e SNMP/agent | Topologia lógica do monitoramento: desenhando o mapa |
| Alertas de atraso de dados (data collection delayed) | Latência alta ou proxy sobrecarregado | Distribua melhor os hosts entre proxies ou aumente recursos do proxy | Topologia lógica do monitoramento: desenhando o mapa |
| Peer não aparece em 'wg show' | Chave pública ou endpoint incorreto | Revise as chaves e endpoints nos arquivos de configuração | Topologias de VPN com WireGuard: ponto a ponto, hub-and-spok |
| Não há resposta ao ping entre peers | AllowedIPs mal configurado ou firewall bloqueando | Ajuste AllowedIPs e revise regras de firewall | Topologias de VPN com WireGuard: ponto a ponto, hub-and-spok |
| Conexão cai ao adicionar novo peer | Sobreposição de AllowedIPs | Garanta que cada peer tem um range exclusivo | Topologias de VPN com WireGuard: ponto a ponto, hub-and-spok |
| Dispositivo não acessa a rede | Porta do switch configurada na VLAN errada ou sem VLAN | Verifique e ajuste a configuração da porta para a VLAN correta | Topologias, switches e VLANs: como dividir e isolar o tráfeg |
| Tráfego entre VLANs sem firewall | Porta trunk mal configurada ou regras de firewall ausentes | Confirme o trunk e crie regras de bloqueio entre VLANs no OPNsense | Topologias, switches e VLANs: como dividir e isolar o tráfeg |
| Quadros VLAN descartados | Switch não suporta 802.1Q ou porta não está em trunk | Use apenas switches compatíveis e configure corretamente o trunk | Topologias, switches e VLANs: como dividir e isolar o tráfeg |
| Rota crítica não é preferida | local-preference não aplicado corretamente | Revise o prefix-list e o route-map, confira se estão associados ao neighbor correto | Traduzindo requisitos em políticas de roteamento |
| Rota sumiu após aplicar política | Prefix-list bloqueando prefixos necessários | Ajuste o prefix-list para permitir os prefixos corretos | Traduzindo requisitos em políticas de roteamento |
| Mudanças não refletem na tabela de roteamento | Configuração não salva ou FRR não recarregado | Salve e recarregue a configuração do FRRouting | Traduzindo requisitos em políticas de roteamento |
| Balanceamento de carga não ocorre | ECMP não habilitado ou rotas não idênticas | Confirme configuração de multipath e ajuste atributos para rotas equivalentes | Traduzindo requisitos em políticas de roteamento |
| Filas de itens crescentes | Pollers insuficientes ou banco lento | Aumente StartPollers e otimize o banco de dados | Tuning avançado para ambientes de alta demanda |
| Uso de swap elevado | CacheSize ou HistoryCacheSize acima da RAM disponível | Reduza caches ou aumente RAM | Tuning avançado para ambientes de alta demanda |
| Triggers atrasadas | ValueCacheSize insuficiente | Aumente ValueCacheSize | Tuning avançado para ambientes de alta demanda |
| Zabbix Server não inicia | Erro de sintaxe no arquivo de configuração ou valor acima do limite suportado | Revise a configuração e consulte a documentação | Tuning avançado para ambientes de alta demanda |
| Peer não conecta | Chave pública/privada trocada ou porta bloqueada no firewall | Verifique se as chaves estão corretas e se a porta UDP está liberada | VPN com WireGuard: do túnel à autenticação |
| Conecta mas não trafega | Rotas ou regras de firewall ausentes | Ajuste AllowedIPs e crie regras em Firewall > Rules > WireGuard | VPN com WireGuard: do túnel à autenticação |
| Conexão cai após minutos | Keepalive não configurado | Adicione PersistentKeepalive=25 no cliente | VPN com WireGuard: do túnel à autenticação |
| O alerta não chega ao sistema externo. | URL do endpoint incorreta ou bloqueio de firewall. | Verifique a URL, conectividade de rede e regras de firewall. | Webhooks e notificações: conectando o Zabbix ao mundo |
| Recebe erro de autenticação. | Token ou credencial inválida no cabeçalho HTTP. | Atualize o token ou revise as credenciais usadas no script. | Webhooks e notificações: conectando o Zabbix ao mundo |
| Payload chega vazio ou com campos errados. | Erro no script do Media Type (campos mal definidos). | Revise o JavaScript do Webhook e valide os nomes dos parâmetros. | Webhooks e notificações: conectando o Zabbix ao mundo |
| Clientes não conseguem conectar | Porta UDP do WireGuard não liberada ou IP de origem não permitido | Revise regras INPUT e origem permitida | WireGuard e iptables: regras essenciais para VPN segura |
| Tráfego VPN não chega à rede interna | Forwarding entre interfaces não configurado | Adicione regras FORWARD entre wg0 e LAN | WireGuard e iptables: regras essenciais para VPN segura |
| Logs mostram muitos pacotes DROP na porta WireGuard | Ataque de flooding ou IPs não autorizados tentando handshake | Ajuste limites de rate limiting e restrinja IPs de origem | WireGuard e iptables: regras essenciais para VPN segura |
| Pacotes spoofados passando pela VPN | Falta de regra para bloquear origens não autorizadas na interface wg0 | Implemente regra de DROP para origens inválidas | WireGuard e iptables: regras essenciais para VPN segura |
| Peer não conecta | Firewall bloqueando porta UDP 51820 ou ICMPv6 | Libere UDP 51820 e ICMPv6 no firewall | WireGuard e IPv6 only: preparando a VPN para o futuro da int |
| Sem resposta a ping6 | Rota IPv6 ausente ou configuração AllowedIPs errada | Verifique rotas e AllowedIPs nos peers | WireGuard e IPv6 only: preparando a VPN para o futuro da int |
| Peer IPv4 não acessa VPN | Ambiente IPv6 only sem gateway de transição | Implemente NAT64 ou mantenha peers dual-stack | WireGuard e IPv6 only: preparando a VPN para o futuro da int |
| Neighbor discovery falha | ICMPv6 bloqueado | Habilite ICMPv6 no firewall | WireGuard e IPv6 only: preparando a VPN para o futuro da int |
| Interface wg0 não sobe no container | Falta de permissões ou módulo wireguard ausente | Verifique --cap-add=NET_ADMIN, /dev/net/tun e se o módulo está carregado no host | WireGuard em containers, Kubernetes e ambientes cloud-native |
| Sem tráfego entre peers | Rotas ou regras de firewall incorretas | Ajuste rotas e libere UDP na porta do WireGuard | WireGuard em containers, Kubernetes e ambientes cloud-native |
| Chaves privadas expostas no container | Volume /etc/wireguard com permissões abertas | Restrinja permissões e use volumes secretos | WireGuard em containers, Kubernetes e ambientes cloud-native |
| Baixo throughput no túnel | CPU insuficiente ou MTU incorreta causando fragmentação | Ajuste MTU para 1420 e verifique uso de CPU | WireGuard em redes de fibra dedicadas: desafios e soluções |
| Perda de pacotes intermitente | Bufferbloat ou filas mal configuradas nos roteadores | Ajuste QoS e buffers nos equipamentos de borda | WireGuard em redes de fibra dedicadas: desafios e soluções |
| Sites não se comunicam após adição de novo peer | AllowedIPs ou rotas estáticas ausentes | Revise configuração de peers e rotas | WireGuard em redes de fibra dedicadas: desafios e soluções |
| Túnel não sobe | Chave privada ou pública incorreta | Regere as chaves e revise o arquivo de configuração | WireGuard na prática: o que muda em relação a OpenVPN e IPSe |
| Sem tráfego entre peers | AllowedIPs mal configurado ou firewall bloqueando UDP | Ajuste AllowedIPs e libere a porta UDP no firewall | WireGuard na prática: o que muda em relação a OpenVPN e IPSe |
| Latência alta | Roteamento externo ou MTU incompatível | Ajuste rotas e teste diferentes valores de MTU | WireGuard na prática: o que muda em relação a OpenVPN e IPSe |
| SNMP não retorna dados | Comunidade ou versão incorreta | Verifique configuração SNMP no dispositivo e no host Zabbix | Zabbix, SNMP, ICMP e Webhook: onde cada ferramenta entra |
| ICMP falha | Firewall bloqueando echo request | Libere ICMP no firewall do host | Zabbix, SNMP, ICMP e Webhook: onde cada ferramenta entra |
| Webhook não dispara evento | Endpoint HTTP incorreto ou bloqueado | Verifique URL e permissões de acesso | Zabbix, SNMP, ICMP e Webhook: onde cada ferramenta entra |
| Usuário não consegue acessar recurso permitido | Regra de firewall muito restritiva ou erro na configuração LDAP | Revise as regras e teste autenticação no menu Diagnostics > Authentication | Zero Trust, SASE e o futuro dos firewalls: o que já é possív |
| Alto uso de CPU no OPNsense | IDS/IPS ativado em todas as interfaces ou regras muito amplas | Restrinja o IDS/IPS apenas às interfaces críticas e ajuste as regras | Zero Trust, SASE e o futuro dos firewalls: o que já é possív |
| Não consegue criar VLAN | Switch não configurado para trunk ou porta errada | Verifique a configuração do switch e das portas físicas | Zero Trust, SASE e o futuro dos firewalls: o que já é possív |
| VPN não conecta | Chave ou configuração WireGuard incorreta | Revise as chaves e parâmetros no menu VPN > WireGuard | Zero Trust, SASE e o futuro dos firewalls: o que já é possív |
