https://forum.pfsense.org/index.php?topic=59242.0 ;D

ao colocar o provedor direto tente clonar mac agora a questão de feixa mais não navega ou é gw ou dns q não está funcionando correto.

Pessoal, pelo protocolo SIP não consegui resolver, mas no Asterisk criei ramais IAX para os dispositivos externos liberando no PFSense apenas a porta nativa 4569 e resolveu meu problema.

@josimarsis: Pessoal, já varri a internet e não consegui encontrar solução para o meu problema. Alguém sabe me dizer se realmente é possível utilizar um mesmo servidor para a rede corporativa com squid + squidguard autenticado na porta 3128 e ao mesmo tempo utilizar uma rede de visitante com captive portal autenticado somente com o voucher, meu servidor tem 3 placas de rede, WAN, LAN e CAPTIVE. Ou tenho que fazer um servidor separado para a rede de visitante. Obrigado. Sim é possível, aqui temos tópico sobre como instalar 2 squid, um você deixará autenticado para rede corporativa e outro você deixará transparente para rede visitantes

Sim com Captive Portal, na aba MAC você cadastra os autorizados.

Eu pediria suporte ao Luiz Gustavo, desenvolvedor do pf2ad.

fiz um mapeamento ip x mac dos pcs e celulares no dhcp e criei um alias com estes ips para liberar direto na regra do  firewall. Nestes pcs e celulares desabilitei o proxy.

Acho que descobri o problema, era o cache do windows update, mac, e Antivirus, pois todo dia ele baixava tudo para fazer o cache e acabava com todo o link.

Marcos, isso vale para o PFSENSE 2.3.2?@marcosmassa: 1 - aplique o patch http://www.pfsense-br.org/blog/2016/02/patch-corrige-consulta-ldap-do-squidguard/ 2 - seja feliz :) Isso vale para a versão do 2.3.2 do PFSENSE? (Essas opções de configuração nem existem nessa versão)

@marcosmassa: acredito que seria mais simples você fazer o enlace adicional entre essas duas redes. Bom dia, Marcos Você poderia me passar o procedimento para realizar o enlace adicional? Att,

Muito obrigado!!! E vamos la…  ;)

Verifica se este tópico lhe ajuda: https://forum.pfsense.org/index.php?topic=91670.msg507274#msg507274

é client-to-site  ou site-to-site ? as conexões são da mesma origem, do mesmo lugar ? explique o seu cenário

?

@Douglas: Bom Dia, Vamos lá segue todos os prints de System / advanced firewall / nat firewall / aliases [image: Screenshot_20160921_103952.png] [image: Screenshot_20160921_103916.png] [image: Screenshot_20160921_103903.png] [image: Screenshot_20160921_103837.png] [image: Screenshot_20160921_103812.png] [image: Screenshot_20160921_103748.png] [image: Screenshot_20160921_103609.png] Pronto Agora está mais facil certo. outra coisa mano na sua wan esta em dhcp ou static? e tbem verifica a aba System > High Availability Sync > Configuration Synchronization Settings (XMLRPC Sync) em Remote System Username vc tem que colocar o usuario e senha de acesso ao pfsense e depois salva

Ideia foi muito boa!!! Chegando uma solicitação com os dados o adm só libera ou não!

nas exceções do seu browser configure o IP ou range de sua lan para não passar através dele.

Bom dia, Caso não der certo mude a politica do cache squid para LRU LOCAL CACHE… Cache Replacement Policy The cache replacement policy decides which objects will remain in cache and which objects are replaced to create space for the new objects. Heap LFUDA: Keeps popular objects in cache regardless of their size and thus optimizes byte hit rate at the expense of hit rate. Heap GDSF: Optimizes object-hit rate by keeping smaller, popular objects in cache. Heap LRU: Works like LRU, but uses a heap instead. LRU: Keeps recently referenced objects (i.e., replaces the object that has not been accessed for the longest time). Please see cache_replacement_policy documentation for additional details. Default: heap LFUDA

Deu certinho Brunok, coloquei em whitelist…. Obrigado pela ajuda... Abração.