Fiz a troca e mesmo assim não resolveu, ele não bloqueia o ping.

aqui usamos skype desktop, liberei no firewall estes ips 111.221.74.0/24 111.221.77.0/24 157.55.130.0/24 157.55.235.0/24 157.55.56.0/24 157.56.52.0/24 213.199.179.0/24 64.4.23.0/24 65.55.223.0/24 208.83.223.0/24 189.45.193.0/24 72.21.81.0/24 40.117.100.0/24 172.217.29.0/24 179.190.108.0/24 91.190.216.0/24 131.253.61.0/24 e coloquei estes dominios na whitelist do squid: skype.com, microsoft.com

Vou testar no inicio da semana, confesso que até o momento eu só usei o BFW e o ENDIAN, será minha primeira instalação do PFSENSE, assim que eu concluir eu posto o resultado. A minha lógica quanto a configuração dos ips esta correta? Obrigado pela ajuda…

Alguem com uma luz, o problema persiste.

Boa Tarde Pessoal Depois de muita pesquisa, consegui encontrar uma solução. Basta adicionar o seguinte comando "net.link.ether.inet.allow_multicast" com Value "1" em: System->Advanced->System Tunables Somente para Versões a partir da 2.2. Com isso resolverá seus problemas de comunicação entre o PfSense e o seus Servidores de de Aplicação que estão trabalhando em LoadBalance Até a Próxima

Boa tarde Galera, Segue abaixo com ficou minhas imágens… [image: PF2.3.x_1.jpg] [image: PF2.3.x_1.jpg_thumb] [image: PF2.3.x_2.jpg] [image: PF2.3.x_2.jpg_thumb]

Consegui instalar a versão de 32 bits nele! Talvez esse processador (Intel(R) Xeon(R) CPU 5110 @ 1.60GHz) não seja compatível com a versão de 64 bits. Mesmo assim obrigado!  :)

@vellarinfo: a minha sugestão seria você instalar o squid e squidguard, configurar as lista de acl  bloqueando as url de facebook e youtube configurar seu firewall para bloquear as portas de saida para forçar o usuario a usar o proxy e liberar somente aquelas portas que voce realmente usa. Como instalo e configuro o Squid e  SquidGuard? Aqui não tem Proxy… O PfSense faz o DHCP e alguns pcs e servers estão configurados via MAC para pegar IP manual.

Bom dia Chipbr Este link tem que ser testado em um ambiente que possua unimed. Obrigado!!

@santeLLo: A regra em floating que recebe o tráfego do squid está com gateway group? está sim, porém ja me disseram que essa opção de failover não combina com a opção enable default gateway em advanced. procede?

Olá Eu tenho um gateway (Sonicwall) que tem faixas de IP totalmente liberados, 192.168.0.10 a 192.168.0.50, e o IP da WAN está nesse range, sendo que foi configurado manualmente. Do .51 ao .151 são os IPs destinados as estações fornecidos via DHCP. Essas estações navegarão pelo Proxy. Estava funcionando com outro IP do Proxy, quando tentei alterar e deu essa zica toda. Eu também tinha começado esse projeto pelo Linux  (Debian), mas tive muitos problemas para startar o IPTables. Acho que vc deveria insistir um pouco mais no PFsense.

Blz, consegui essas informações e deu certo. Obrigado.

Sim, criei e gerei o certificado. Esta OK, esse erro só aparecia em sites https. No caso como estou com proxy não transparente nao marquei para pegar as conexões ssl dai funcionou no proxy sem dar esse erro.

Olha amigo, excelente dica. Realmente me ajudou muito, sempre tenho duvida para criar regras no firewall do pfsense. correria rsrs

Cria uma regra de bloqueio no squid para impedir acessar urls por IP (199.191.991.191), mantando só liberados acesso via domínios. tem no fórum alguns posts sobre isso, o bloqueio é via regex no squid.