@chipbr:

Não uso proxy transparente e nem interceptação SSL e o problema ACONTECE.

No 2.6, com a mesma configuração, NÃO acontece.

Setups com Squid + Squidguard + autenticação no AD com pf2ad, configurados da mesma forma

Deve ser alguma configuração errada. Pois eu tenho 7 bases e todas elas com pfsense com as mesmas configurações e nunca tive problema relacionado.

@leofrajolla:

mais quando bloqueio o site do youtube o gmail para, e o site do google tbm para é isso que não quero que aconteça e a politica da T.I aqui sou eu esta tranquilo o que eu fizer ja foi

Me conte como é sua configuração ai. Faz o seguinte:
Crie uma aliase como host coloca: youtube.com
Depois vai em rules adiciona essa regra e veja se bloqueia.
Por que você pode bloqueia essas páginas pelo o squidguard com interceptação via SSH mais o AD.

O problema foi resolvido após a troca da placa de rede!

A placa que estava anteriormente era uma Maxprint MGB-1000E (PCI-Express) e a placa que funcionou é a TP-LINK TG 3468 (PCI-Express).

Depois de trocar a placa a mais de uma semana, não tivemos mais problemas.

Pelo que pesquisei parece que a TP-LINK TG 3269 também é compatível.

Obrigado aos que tentaram ajudar!  :)

@mantunespb:

Como não é legal ? se o link B por apenas de backup e baixa velocidade ? teria que voltar para o link A.. eu tenho esse problemas desde o inicio..
acredito que isso seria um bug.. até pq é um faiolver..

Bem, eu não sei você, mas aqui na empresa e em todos os meus clientes, todos preferem trabalhar mais um pouco mais lento do que derrubar a conexão no meio do expediente.

Meu LDAP nao está ativo no squidguard…

bom dia meus queridos.
Primeiramente queria só deixar uma coisa bem claro: Nessa nova versão 2.3.2_1 não está com BUG algum a maioria dos erros que acontecia nas versões anteriores foi corrigida. Outro ponto importante é que esses erros de certificados que vocês estão tendo e erro de páginas https é super normal por conta de configurações do próprio squid e squidguard. Procurem esse vídeo no youtube com essa mesma nomenclatura:

pfSense-23-Curso-Grátis-Aula-26-Bloqueio-do-Youtube-com-SquidGuard

Em breve estarei disponibilizando um passo a passo no fórum de bloqueios de páginas HTTPS com interceptação SSL.

Ricardo,

Muito obrigado pela dica, farei o que me falou.

Grato.

@dreivi:

Resolvido obrigado DavidsonJorge como marco como resolvido?

Vá no seu primeiro post e clique em modify.

Por padrão ele não vem instalado.

Tu pode ver se  está instalado em Services > FTP Client Proxy, se não tiver isso, não está instalado.

Sim, estou usando o Snort, mas ele derruba a rede? estou usando ele em todas as interfaces mas colocando as redes internas como exceção, em1 do log é a rede interna, devo remover essa rede do snort?

Bom dia!

Beleza jvicente… reiniciei ha pouco o servidor, e aparentemente esta tudo bem.
Uma dúvida. Eu não instalei nada quanto a filtro de conteúdo. É possível que esteja faltando um squid para tratar o cache ou algo do genero?

Valeeeu!

Não tinha visto ainda não Tomas.

Realmente foi removido.

Obrigado pela ajuda.

@martinsilva:

mantunespb pode me ajudar enviando algum link ou modelo que tenha ai por favor?

Grato

http://wiki.mikrotik.com/wiki/OpenVPN

A opção: Inter-client communication habilitada?

@thiago.informc:

Boa tarde a todos

Possuo 1 lan 172.16.0.0/24

2 WANs

e uma Lan 192.168.6.0/24 que uso para roteadores WIFI com captive portal.

eu gostaria de utilizar qualquer computador da rede 172.16.0.0/24 para acessar os roteadores da rede 192.168.6.0/24

Coloque ai exatamente como vc configurou o pfsense… manda print das rules da interface lan e wifi

Tu precisa de redundância de WAN então?

a2.PNG_thumb
a2.PNG
a.PNG_thumb
a.PNG