Fez a exceção onde?

@marcelloc: Reproduz o seu arquivo .conf acertando os caminhos do pfSense/Freebsd. Talvez tenha que deixar a vpn desabilitada mas ainda precisa testar para ter certeza que o pfSense vai deixar passar trafego no túnel. Eu pensei nisso mesmo, mas não consegui localizar o caminho do OpenVPN no PfSense. Você tem ideia de onde seja? Até procurei no Google onde normalmente é intalado o OpenVPN no FreeBSD e mesmo assim não localizei.

obrigado marcelloc vou reportar…

@pliniofelipe: Olá, alguém já conseguiu efetuar algum tipo de bloqueio para evitar que aplicativos como ultrasurf no pc, psiphon de smatphones etc se Um bom conjunto de regras na sua Lan + interceptação de SSL. Exitem tópicos aqui no fórum que demonstram como configurar regras "gatilho" que bloqueiam o ip do cliente sempre que ele tentar se conectar em um dos ips conhecidos dessas redes.

@isaiasbertin: Como posso estar testando se realmente está limitando marcello Limita a porta 80 e/ou a 443 e faz um teste de download. Em seguida baixa alguma coisa via ftp ou torrent.

Se você sabe o que tem que habilitar, talvez seja possível instalar os pacotes direto no ports do freebsd na versão 2.2 Mas dependendo do que você precisa, vai ter que compilar o squid e gerar um pacote para instalar no pfSense.

@pliniofelipe: Alguém sabe se eu adquirir um certificado para servidores, resolveria este problema de ter que instalar o certificado? Não, não resolve. O squid precisa de uma CA válida. Não de um certificado de servidor.

@salvia: Alguém sabe me informar a onde estou pecando? Essa regra da Lan está antes de alguma outra regra que libera o acesso? Sugiro você logar na console do fw ou via ssh e fazer a captura do trafego utilizando o tcpdump.

@fgsou: e uma placa off board tambem vc tem que verica se a placa não tá queimanda, nunca tive problema de instalar o pfsense nesse tipo de placa não.

O usuário que você ta querendo autenticar ta dentro de CN=Users,DC=dominio,DC=intra? Qual porta vc ta usando? Consegue pingar, a partir do pfsense, o dominio dominio.infra?

Eu uso 13 listas e o problema ainda persiste.

@isaiasbertin: Possui uma aula no sysguard onde explica como agir nestas questões. Mais tarde vou postar uma dica sobe este assunto isaiasbertin, manda ai…vai me ajudar muito! A vídeo aula do sys-squad seria no curso pfSense Core que tem o título: Trabalhando com Gateways (loadbalance,failover e rotas estáticas) ?

pf2ad nas versões anteriores usavam SquidGuard-dev e na versão do pfsense 2.3 os recursos foram incluídos no SquidGuard, porem, para quem usa pf2ad faz a instalação dos pacotes via repositório do Luiz Gustavo e depois instala o squidguard a parte. Se olharem na lista de aplicativos que o pfsense 2.3 não dá suporte mais está o Squidguard-dev. http://forum.mundounix.com.br/viewtopic.php?f=4&t=6&sid=7c7da78531f7f138e08d675fe7fed5b8

Muito obrigado pela dica Tomas, vou fazer aqui da forma que vc ensinou. Obrigado, Rafael

Estou com mesmo problema.. a maquina é 64 bits.. teve uma migração do 2.2.1 para 2.2.6..  removi os pacotes do squid / squidguard e quando reinicia eles não sobe.

Boa noite, demorei mais testei. Nenhumas das alternativas deu certo. Não sei realmente o que fazer. A solução de momento foi colocar um Mikrotik rb750 em bridge entre o pfsense e a rede local e controlar a banda de consumo. Mais não queria deixar mais um equipamento entre a rede local e o pfsense se ele pode fazer isso. Desanimando ja.

Vai funcionar normalmente so vai ter dois saltos quem passar pelo segundo servidor, qualquer maquina do que estiver atras do segundo servidor vai passar por ele vai bater no captive portal do primeiro autentica e todo mundo vai passar. Isso é a teoria, mas pode se fazer um lab para ver como se comporta.

Acrescentando informação : Observei agora que a busca do google utiliza https , testei sem https funcionou o bloqueio . A pergunta é como conseguir aplicar esta regra com https?

verifique se a placa de rede (vswitch) de gerenciamento do esx é a mesma/também dá acesso à placa de rede do pfsense senão, estarão em redes logicamente separadas e não vai mesmo

@Tomas: https://doc.pfsense.org/index.php/Blocking_DNS_queries_to_external_resolvers Coloca essas duas regras no topo. Boa noite Tomas - Apliquei ambas no topo exatamente como indicou, nota-se o tráfego sendo solicitado nas duas regras, mas o PSIPHON conectou,  será que não estaria faltando algo ou  tenha algo errado digo outra coisa no meu pfsense?