Rafael, como você criou estas ACLs?

Eu tenho várias ACLs criadas no meu cenário, onde, cada uma delas, é destinada a uma rede especifica ou um grupo específico de IPs.
Diferentemente do Rene_Proobst, eu não tenho uma ACL para pegar todos os outros clientes da rede, mas posso lhe dizer que tenho 7 acls distintas e funcionais.
Por isso perguntei como vocês as criou. Pode haver algum erro aí no processo.

@quelitonvieira

Estou com um cenário bem parecido com o seu.

Tenho o mesmo problema, só que não tive tempo de testar isso apropriadamente.

Acredito que no próximo dia 29/10 eu devo estar com informações mais claras e volto a postar.

Houve alguma evolução ?!

Att,

marcelloc

E havia feito uma instalação normal sem ser a de desenvolvimento, porem não desabilitei a atualização automática e ele atualizou para a essa versão.
E vou instalar novamente a versão normal, porem eu acredito que mesmo sendo de desenvolvimento não era para dar
esse problema.

Assim que eu fizer isso e posto aqui se resolveu o problema.

Obrigado

usar esse comando  tail -f /var/squid/logs/access.log

gstatic.com
googleapis.com
apis.google.com
ggpht.com

claro se você estiver usando proxy não transparente

Apesar de não ser um procedimento oficial, eu prefiro sempre desinstalar todos os pacotes (squid, etc…) antes do upgrade.

Rapaz desculpa a demora..Tive de me ausentar por conta do trabalho
Acredito que já tenha resolvido.
Mas de qualquer forma vou postar o script.

obs.: Tem de excluir os caracteres minusculos na hora da criação do voucher para o script funcionar corretamente.

<title>Portal de Acesso a Internet</title> <figure> <center></center> </figure> # Utilize o voucher recebido e navegue na internet <form method="post" action="$PORTAL_ACTION$" id="campo"> <fieldset> <label for="name">Digite aqui:</label> </fieldset> </form> <footer> <center>Sistema Wi-Fi Inteligente.</center> </footer>

Pessoal, fiz alguns procedimentos, faça por sua conta e risco.

no meu ao ir em: Sistema Atualizar Update Settings na guia Branch não aparecia nada.

Como tenho vários pfsense e em somente um não apareceu, comparei o que apareceu e o que não e vi algumas diferenças na pastas /usr/local/share/pfSense/pkg/repos e /var/db/pkg

Então fiz o backup da pasta atual no servidor ruim e copiei todos os arquivos das pastas do servidor bom para o ruim, funcionou como um encanto.

Versão 2.3.4-RELEASE-p1 (amd64)
built on Fri Jul 14 14:52:43 CDT 2017
FreeBSD 10.3-RELEASE-p19

Version 2.4.0 is available.

Agradeço pela indicação e peço perdão pela demora em responder.

Eu usei o iperf para realizar um teste e só confirmou o qu já haviámos visto.

Está com um bandwidth de 11.3MB por segundo.

Segue teste realizado:

bin/iperf.exe -c 192.168.2.1 -P 1 -i 1 -p 5001 -f M -t 10
–----------------------------------------------------------
Client connecting to 192.168.2.1, TCP port 5001
TCP window size: 0.06 MByte (default)

[328] local 192.168.2.128 port 55742 connected with 192.168.2.1 port 5001
[ ID] Interval      Transfer    Bandwidth
[328]  0.0- 1.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  1.0- 2.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  2.0- 3.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  3.0- 4.0 sec  11.4 MBytes  11.4 MBytes/sec
[328]  4.0- 5.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  5.0- 6.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  6.0- 7.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  7.0- 8.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  8.0- 9.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  9.0-10.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  0.0-10.0 sec  113 MBytes  11.3 MBytes/sec
Done.

Bom dia amigo,

Ja desativou o VLAN VMQ da placa de rede?
Esse procedimento funcionou pra mim,

Abaixo estão os links com os artigos referentes aos comandos utilizados para identificar as propriedades das portas de rede e para desabilitar o VMQ (virtual machine queue).

https://technet.microsoft.com/en-us/library/jj130901%28v=wps.630%29.aspx

https://technet.microsoft.com/en-us/library/jj130893%28v=wps.630%29.aspx

Segue também o link para um artigo específico sobre VMQ:

http://blogs.technet.com/b/networking/archive/2013/09/10/vmq-deep-dive-1-of-3.aspx

Abç.

@hunterjn:

Hoje (17/10/2017) não está mais sendo possível realizar download do repositório oficial sem atualizar para 2.4.

Atualizei o meu da 2.3.4 para 2.4.0 sem maiores problemas, o pfsense roda no esxi.

Tava abrindo normal/rápido ate atualizar pro 2.4.

Olá pessoal, só passando um feedback para quem se interessar pelo mesmo assunto que eu e deseje saber no que se desenrolou.

Com o Ntop, consegui o registro de todo o tráfego dos PCs da rede para internet, ele expõe tudo mesmo. Até por causa disso, liguei o alerta de como é fácil ficar "farejando" o tráfego de rede. Vou buscar na comunidade de segurança como eles lidam com este tipo de assunto.
Enfim, o que eu realmente precisava era o tráfego que é realizado entre os servidores e computadores, ex.: Quem mais envia ou recebe dados para um servidor. E para isso ele não me deu resultados.
De qualquer forma, o ntop é muito interessante, vou mantê-lo. Vi que tem recursos úteis.

Agora peguei PRTG e este sim trouxe a informação desejada. Ainda estou mexendo nele, espero ter sucesso no que preciso.

Novamente agradeço a todos!

Só consegui dar um "thank you" em apenas um comentário. Queria fazer o mesmo para o nosso amigo andrezaomac.

@joao.machado:

Bom dia,

Depois que atualizei meu pfsense para o 2.3.4 o mesmo não libera mais a internet via wifi.

O DHCP é distribuído certo, porem a navegação é bloqueada.

Após desligar os pacotes do squid, squidguard e captive portal o mesmo volta a liberar internet.

Poderia ser algo no squid ou no captive, podem me informar?

Obrigado

O CP foi reescrito nessa versão, nos testes antes de atualizar, funcionou normal?

@edge540:

O usuário acesse a internet sem ter que digitar credenciais ao abrir o browser.

Nativo não faz, preciso do Samba para fazer esse integração e a autenticação SSO. pf2ad faz e tem outro projeto da empresa ConexTI

@edge540:

O SquidGUard ou equivalente faça o controle com base nos grupos do AD.

Sim, isso é possivel.

ok, vou testar e posto o resultado aqui, obrigado novamente

Muito obrigado amigo