Debes crear reglas en el firewall que permitan el acceso de una red a otra

Puedes utilizar adaptadores de Red "Multiport" sin ningún problema…  https://forum.pfsense.org/index.php?topic=94470.msg524971#msg524971 Seguro que es de 3 puertos ? Usualmente son de 2 o 4 puertos... Revisa, para estar seguro, la lista de compatibilidad de Hardware https://www.freebsd.org/releases/10.3R/hardware.html#ethernet Otra opción es el Uso de VLAN's  https://forum.pfsense.org/index.php/topic,47388.0.html https://forum.pfsense.org/index.php?topic=126469.0;all

Debes diseñarnos tu esquema de red para poder ayudarte. por los momentos solo se me ocurre poner al pfsense como bridge entre tu router y firewall actual y ponerlo a escuchar cual sniffer.

Nadie se salta el Proxy. si quitan la configuración de los navegadores, no se debería navegar. Pero si navegan, es por que lo estas permitiendo  en tu firewall.  Por lo general la regla por defecto Allow LAN. Saludos. Opcion:  Squid3 tiene la opcion de declaras IP o redes que no quieres que pasen por el proxy sino que salgan directo,  pero es otro caso. Saludos.

Por favor no lo tomes a mal, pero creo que "estás mordiendo mas de lo que puedes masticar" Si no estas familiarizado /no tienes experiencia con pfSense, deberías comenzar por entender lo básico y realizar las cosas de manera simple/gradual…. Por ejemplo, manejar/entender como trabajan las "Reglas de Firewall" https://doc.pfsense.org/index.php/Firewall_Rule_Basics https://doc.pfsense.org/index.php/Firewall_Rule_Processing_Order https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting En la imagen que adjuntas, la única regla que va a "aplicar" siempre es la primera, las demás nunca aplicarán [image: index.php?action=dlattach;topic=127680.0;attach=97323;image] Y si a esto le agregas el hecho que forman parte de un "Grupo de Interfaces" (la regla aplica a todas la interfaces del grupo) Creo que deberías "empezar por lo simple" (Reglas en cada Interface / VLAN) o, como dicen los compañeros de habla inglesa "Baby Steps" y luego, una ves que te familiarices con pfSense, podrás ir "complicando" tu configuración….  

Crea Aliases llamado WindowsUpdate y agregas la siguiente lista de grupo de redes 157.54.0.0/15 157.56.0.0/14 157.60.0.0/16 65.52.0.0/14 70.37.0.0/17 70.37.128.0/18 207.46.0.0/16 131.107.0.0/16 66.119.144.0/20 23.96.0.0/13 204.79.195.0/24 204.79.196.0/23 208.76.44.0/22 208.68.136.0/21 216.220.208.0/20 209.240.192.0/19 204.14.180.0/22 206.191.224.0/19 192.92.90.0/24 208.84.0.0/21 104.40.0.0/13 192.197.157.0/24 204.231.192.0/24 104.208.0.0/13 129.75.0.0/16 204.79.179.0/24 64.4.0.0/18 167.220.0.0/17 167.220.128.0/18 167.220.192.0/19 192.92.214.0/24 207.68.128.0/18 13.64.0.0/11 13.96.0.0/13 13.104.0.0/14 146.147.0.0/16 52.145.0.0/16 52.146.0.0/15 52.148.0.0/14 52.152.0.0/13 52.160.0.0/11 52.224.0.0/11 52.96.0.0/12 52.112.0.0/14 52.120.0.0/14 52.125.0.0/16 52.126.0.0/15 52.130.0.0/15 52.132.0.0/14 52.136.0.0/13 138.196.0.0/16 150.171.0.0/16 40.74.0.0/15 40.76.0.0/14 40.80.0.0/12 40.96.0.0/12 40.112.0.0/13 40.120.0.0/14 40.124.0.0/16 40.125.0.0/17 40.64.0.0/13 40.126.128.0/17 40.127.0.0/16 40.126.0.0/18 204.13.120.0/21 204.152.18.0/23 Luego te diriges a Services –-> Squid Proxy Server ----> Bypass Proxy for These Destination IPs Escribes el alliase creado llamado WindowsUpdate Y de esta manera puedes actualizar todas las distribuciones de Windows con Proxy Transparente

Saludos, en target categories creas un objecto ejemplo BL_Exten y dentro en la seccion Regular Expression colocas (./..(mp3|mp4|mkv|wmv|wma|wav|flv|msi|mpeg|avi)) y vas a general setting – general options haces ckick en Apply y listo. Me avisas como te fue.

L7Filter fue removido, pero podrías usar el snort para poder bloquear por ahí.

Muchas gracias!! Saludos!

Lo que he leído investigando un poco por internet (conexion vpn pierdo internet), dice que esto sucede debido a que cuando se realiza una conexión VPN, esta toma la puerta de enlace remota, o sea, de la VPN y para evitarlo, hay que desactivar que tome la puerta de enlace remota. En uno de los ejemplos que vi, lo muestra con Windows, donde debes de entrar a Funciones de red, Protocolo de Internet versión 4 (TCP/IPv4), Propiedades, Opciones avanzadas…, Configuración avanzada de TCP/IP y desmarcar Usar la puerta de enlace predeterminada en la red remota. Hecho lo anterior cierras la conexión VPN y luego la vuelves a abrir. En Mac o Linux, debe ser algo similar en la configuración IP.

¿has visto los estados?, fijate por que puertos está saliendo whatsapp, debe estar usando algún otro puerto para enviar las imagenes.

Muchas Gracias , subidas las conexiones a 15. :)

Listo itachi3645, lo que si podrias poner un tag de [SOLUCIONADO] para evitar confusiones, suerte.

Hola Como tienes configurado el squid en modo transparende o no transparente?

Bienvenido a la Comunidad ! Revisa las Recomendaciones al Postear:  https://forum.pfsense.org/index.php?topic=23265.0 https://forum.pfsense.org/index.php?topic=23409.0 https://doc.pfsense.org/index.php/Main_Page

No necesita abrir dos hilos para tratar de resolver el mismo problema.

Hola Como estas usando el squid? en modo transparente o modo no transparente