Desliga o NAT Reflection, e faz um entrada de DNS apontando esse IP. Não pode usar o sufixo de DNS para resolver o IP?

Parece ser hardware. Pega o backup e restaura no outro, as regras serão importadas.

Precisa mesmo modificar a pagina de bloqueio? Eu particularmente não vejo motivo.

@isaiasbertin: Na realidade quero usar proxy wpad.dat squid squidguard firewall, link redundante e  numa interface rede visitante Seria isso que vou utilizar Estou tendo dificuldades com o SquidGuard não está inicializando

Sim, sempre utilize a versão mais atual do pfSense ou você pode deixar sua rede vulnerável com uma versão antiga. Antes de lançar uma versão é disponibilizada a versão de desenvolvimento para acompanharmos as melhorias e os problemas, só depois de corrigir tudo que o pfSense lança como nova versão estável.

Olá, por acaso já desmarcou a  opção allow ipv6 que fica  em system, advanced, networking ? Outra coisa, que tipo de endereço ipv6 os computadores estão pegando? No firewall, em rules, "lan", você pode definir regras para que o que permitiu passe e o que não quer seja bloqueado… é interessante ver se não tem algum DHCP ativo em sua rede.....abç

@marcosmassa: Bom dia Alguem ai já implementou a solução Apache reverse proxy no pfsense? Tutorial, how-to qualquer "norte" serve Eu uso proxy reverse do pfsense diariamente, qual suas dúvidas?

A versão mais estável é sempre a mais atual, nesse caso a 2.3.1 e em breve (já disponível para download mas em fase de desenvolvimento) a versão 2.3.2. Baixar o pfSense é ridiculamente fácil, acesse o site oficial > https://www.pfsense.org/

Exatamente, seguindo a documentação do site logsquid.com é possível encontrar o passo a passo da instalação de todas as plataformas compatíveis com o logSquid.

O que te leva a pensar que o pfSense está influenciando nisso? Não ficou claro… Você está usando quais serviços no seu pfSense? Quais diagnósticos você já iniciou?

E se usarmos as 2 configurações. Configurar o proxy transparente e marcar os navegadores para usarem o proxy, e fecharmos as portas de saída. Dessa forma acho que vai funcionar bem porque o navegadores saberão que tem um proxy interceptando sua comunicação e aumenta a compatibilidade com programas que não sabem usar proxy. Trabalho com rede/proxy a quase 10 anos, mais com o PfSense estou começando agora. Por isso quero a opinião dos mestres.

Não existe amigo.. conheço MK.. tambem..  PCC é load balance tambem. https://www.youtube.com/watch?v=AdvS3opT5ug

@sandrosls: Boa tarde! Meu proxy não é transparente e também está bloqueando https, porém não mostra a tela de bloqueio. Quando eu faço as configurações necessárias para o filtro SSL, ele bloqueia mas não mostra a tela também. Gostaria de ter o filtro SSL funcionando, para além de exibir a tela de bloqueio, eu poder analisar o pacote, pois futuramente pretendo pensar em alguma solução para conseguir liberar canais  específicos do youtube. Seguem prints. Obrigado. Estou com o um PfSense em homologação que também está dando esse mesmo erro. Já fiz muitas tentativas e parece que é bug e não má configuração. Se você for olhar nos detalhes do certificado vai ver que o certificar que está sendo emitido para o endereço "http" e somente "http" não tem um domínio completo ou uma URL completa. O Squid está com o horário em UTC 0 e o resto do sistemas estão em UTC -3 o squid não está aplicando o fuso horário. Acho que o horário não é o problema acho que o squid está com bug e está gerando certificados com endereços errados. [image: chrome.png] [image: chrome.png_thumb] [image: firefox.png] [image: firefox.png_thumb]

Só com captive portal.

Não sou especialista nisso, mas procure algo semelhante a isso. Advanced options for OpenVPN: push "redirect-gateway def1"; push "route 10.1.10.0 255.255.255.0"; push "dhcp-option DNS 10.1.10.51"; Leia também: https://knowledge.zomers.eu/pfsense/Pages/How-to-force-all-client-OpenVPN-traffic-to-be-routed-via-pf.aspx

Estou com o mesmo problema, também tenho mais 2 gateways e meu NAT não funciona, relato isso no meu poust abaixo https://forum.pfsense.org/index.php?topic=114401.0

@iNCONIX: Em qualquer versão, no Dashboard + Interface Statistics ou na console systat -ifstat Obrigada Amigo pela a ajuda, deu certo! Vlw

Olá Tomas, obrigado pelo axilio. Instalei o SquidLight não sabia que esse pacote é de relatorios do squid. Aparentemente esta funcionando e exibe o que eu preciso. Mas vou testar esses outros que vc me passou tb. Obrigado.