você tem que 'tagear' essa nova vlan na porta onde o pfsense está ligado.

Depois disso vá em interface-> assing,  aba vlan.

Crie a vlan lá e em seguida uma nova interface no pfsense usando essa vlan.

Se o ip da WAN do pfSenseé privado é porque está atras de um modem/roteador, isso não necessariamente é um problema.

Reveja as configurações de DNS e também na interface WAN, desative a opção: Block private networks and loopback addresses.

@empbilly:

@morais2707:

No caso coloco uma sequência de como DHCP top do 10 ao 100 aí lá onde configura as ranges coloco IP fixo do 101 a xxxxxx

Isso mesmo.

então;

recebo o link coloco no pfsense.
…da Lan envio para rede local( salas-escritório, contabilidade, marketing, etc)
...da Lan envio para antena na torre onde vai enviar para as outras unidade.

ou colocaria algum mikrotik ai tbm.

pelo menos os funcionários da matriz da rede local que colocar um hotspot para eles.

@Reinaldo:

Tem certeza que esta mascara é 16??? Se for 16 todos os ips no seu cenário é na rede lan do roteador e não precisaria rotear.
Exemplo 177.126.10.200/16 e 177.126.1.1/16 estão na mesma subrede.

Nunca vi uma operadora dar esta faixa de ip 177.126.0.1 a 177.255.254. Por padrão é mascara 255.255.255.248 (29) ou 255.255.255.250 (30)

Era a mascara mesmo que estava errada, muito obrigado Reinando.

Os logs acima são do cliente ou do server? Já tentou realizar uma nova configuração?

How are your squid settings? Post some printscreens.

https://doc.pfsense.org/index.php/Why_can%27t_I_have_static_mappings_inside_my_DHCP_range

Acredito que a parte a sem modificada fica no arquivo /usr/local/www/services_dhcp_edit.php iniciando na linha 240.

/* make sure it's not within the dynamic subnet */         if ($_POST['ipaddr']) {                 if (is_inrange_v4($_POST['ipaddr'], $config['dhcpd'][$if]['range']['from'], $config['dhcpd'][$if]['range']['to'])) {                         $input_errors[] = sprintf(gettext("The IP address must not be within the DHCP range for this interface."));                 }

Pelo squid seria mais facil. O problema é tu pegar os hosts e IPs que o google utiliza para atualizar o chrome.

Nesse link abaixo o pessoal utiliza outras formas que se você tivesse um AD conseguiria via GPO.
http://stackoverflow.com/questions/18483087/how-to-disable-google-chrome-auto-update

Dá uma olhada nesse topico.
https://forum.pfsense.org/index.php?topic=128187.msg706748#msg706748

@MR-NT:

Dear  marcelloc

Where should i put this Code

Code: [Select]
function squid_generate_rules($type) {
global $config;
        return "# Sem regras automaticas \n";

This specific configuration disables any squid firewall rule creation. This is not what you are looking for.

Habilita, instala e depois desabilita.

O problema de incompatibilidade pode acontecer, principalmente com pacotes compilados nos dois repositórios.

Você pode fazer o report. https://redmine.pfsense.org

Busque mais informações, firebug, etc para ajudar o devteam a identificar o problema.

@androse:

O ideal é deixar auto ou definir a negociação manualmente?

O ideal é deixar em auto.

Aconteceu comigo na instalação do freenas. Tive que desabilitar a placa Raid é mudar para AHCI.

Sim! Na verdade estava!

Eu fiz um teste aqui, removi o Squid Guard, Squid, deixei somente uma regra e mesmo assim não foi, entretanto, constatei algum interessante, mesmo removendo Squid e não tendo mais regra para 3128, quando eu habilitava o proxy no navegador o computador navegava, acabei partindo algo mais agressivo, reinstalei o pfSense e as regras agora estão funcionando corretamente. Não tenho nem ideia do que pode ter acontecido.

Este é um comportamento do squid. Ele recebe a requisição e vai buscar na internet. Em alguns casos, o cliente desiste da requisição mas o cache já está fazendo a parte dele.

Sugiro diminuir o tamanho máximo dos arquivos em cache ou até mesmo utilizar o cache somente em memória.

Eu também acredito que sim. Mas você utiliza como, libera navegação por IP ou bloqueia?

Eu criei um tópico recente sobre esse problema, vamos tentar uma solução juntos no outro tópico.

https://forum.pfsense.org/index.php?topic=128362.0

@resouz:

Boa Tarde

Galera podem me ajudar, preciso fazer um bloqueio na empresa para o Youtube e Gmail, por meio de regras de firewall sem utilização de Squid, pois não queremos utilizar proxys.

Muito Obrigado.

nxFilter pode ser uma solução se não quer usar proxy.

Proxy com interceptação SSL é problemático.

Veja se não está fazendo cache em disco, se tem memória suficiente e se não está usando SWAP.