Mande print das suas configurações (do lightsquid).

Edite seu primeiro post como RESOLVIDO.

Tem um tópico aqui no forum informando que o bsd não reconhece a placa de rede

https://forum.pfsense.org/index.php?topic=131393.0

@marcelloc:

@analistarodrigo:

Só que eu configuro em rules mas não funciona. Em que eu poderia estar pecando?

A Imagem mostra que tem trafego batendo na regra e consequentemente sendo encaminhadas para o gateway especificado.

Mas se eu desabilitar a regran LAN default, as máquinas que estão com o ip no alias link2 também não funcionam…

pfsense2.png
pfsense2.png_thumb

Veja o status dos servidores do pool. Onload balance do envia tráfego para oa hosts que ele consegue testar. Se não me engano, você colocou icmp como protocolo de teste.

Boa Noite,
Sim marquei…
Mas não to reclamando do erro, porque o erro esta dando justamente nas paginas bloqueadas. Por isso a minha ideia de substituir o erro por uma pagina personalizada

Parece problema com resolução de nome. tenta criar a entrada do pkg.pfsense.org on seu arquivo hosts.

@fabianopolone:

Obrigado Amigo. Como Marco o Topico como Resolvido?

Edita teu primeiro post e poe no inicio [RESOLVIDO] …

Colocou as portas 8531 e 8530 como confiáveis nas configs do squid?

@matheusfenolio:

Tenho uma Target Category bloqueando as seguintes extensões:

(./..(exe))|(./..(mp3))|(./..(avi))|(./..(iso))|(./..(3gp))|(./..(mov))|(./..(mp4))|(./..(mpeg))|(./..(wmv))|(./..(wma))

porém preciso liberar o proxy para baixar um arquivo de update do sistema, ele é um .exe que vem de um FTP da empresa que vendeu esse sistema pra gente, já tentei fazer uma TC como Whitelist com o endereço URL e mesmo assim nada, como poderia criar essa exceção ?

Criei um target com os destinos, marca como Whitelist e coloque antes da target de bloqueio.

Obrigado Pessoal,
Vou verificar, meu problema principal e o alto volume de dispositivos fora do domínio que utiliza a rede.
Mas vou ver a questão do certificado.
Pensei que teria algo similar em rules como o squidguard.

Recomendo desligar o cache em disco.

Amigo, conseguiu a solução para sua Dúvida ?

Eu tenho interesse em implantar um server com Captive Portal liberado pelo CPF.

Primeira coisa pra você verificar é se nenhuma das redes está com a mesma faixa de ip, incluindo o ip que o segundo provedor entrega.

No caso preciso fazer o nat para a rede do pppoe tambem é isso?

Falei estação, mas nao…é um servidor que precisa de um ip valido...

Resolvi esse problema usando esse código: Services, squid proxy server, show advanced options, custon options (before auth).

acl https_proto proto https
always_direct allow https_proto
ssl_bump none localhost
sslproxy_options NO_SSLv2,NO_SSLv3,No_Compression
sslproxy_cipher ALL:!SSLv2:!ADH:!DSS:!MD5:!EXP:!DES:!PSK:!SRP:!RC4:!IDEA:!SEED:!aNULL:!eNULL

TLS/SSL bumping definitions

acl tls_s1_connect at_step SslBump1
acl tls_s2_client_hello at_step SslBump2
acl tls_s3_server_hello at_step SslBump3

TLS/SSL bumping steps

ssl_bump peek tls_s1_connect all
ssl_bump splice all

peek at TLS/SSL connect data splice: no active bumping

@marcelloc:

O problema aparentemente está na versão do squid ou parâmetros de compilação.

Veja este tópico no fórum internacional

https://forum.pfsense.org/index.php?topic=126309.0

O splice all na 2.4 está ok.

Interessante, obrigado.
Espero que não demore a sair.

@Brsvtzk:

Bom, pessoal. Criei um NAT para o IP do servidor local com a porta 3306 do mySQL (não sei se seria necessário, mas…), e outra http para o mesmo IP e enviei exatamente o mesmo link que o amigo marcelloc me indicou, "http://ip.externo/sistemaweb/..." para o pessoal que gerencia o site. E, vejam só, está funcionando lindamente.

Normalmente a porta do banco não é publicada.

@Brsvtzk:

Obrigado, mais uma vez  ;D

De nada  :)

Marcelo,
Esquece, a versão que coloquei só demorou mais para aparecer o erro ¬¬
Não sei mais o que fazer!!!

O squidguard faz isso.