@mocosoft: Preciso redireccionar um ip para navegar na Internet através de outro gateway na minha rede. Alguém me pode ajudar a fazer isso? parece simples, pelo que voce descreveu é um port forward, ja tentou mecher no port forward da tabela NAT? Firewall > NAT > Port Forward Nunca tive de mecher com isso, mas nao aparenta ser dificil, qualquer novidade posta aí =]

Boa tarde, Alguém poderia me ajudar a configurar o squid proxy no PF sense? obrigado.

Esclareça uma dúvida… como vc atualizou o squid???????? vc fez isso na unha? Fabricio campos

ígois…. é assim...  vc vai no squidGuard... e cria o "times" conforme sua necessidade... acho que isso vc já fez.... Depois vc vai. em Destinations.... e cria as regras de bloqueios.......... Ate agora... vc só criou os horarios e as regras.... vamos então aplicar elas.... Para isto, vc vai em "ACL"... é neste lugar que vc vai casar... o horario com os bloqueios.... Nele vc deve especificar a origem... o time...(que vc já criou)... e logo abaixo vc tem uma setinha verde... e um "x" vermelho... clique nele.... e vc irá ter duas colunas... Destination rules ...............Destination rules in overtime vc escolhe da seguinte forma........ o que estiver dentro do horario... vc permite ou nega em "Destination rules' o que vc quiser negar... vc colocar em "Destination rules in overtime"..... vamos a um exemplo.... vamos supor que vc quer bloquear o orkut.com..... vc vai em destination... cria uma regra para um site... coloca qualquer nome..... e em domain list... vc coloca orkut.com e salva... depois vai em time.... e cria um time.... para aplicar essas regras... vc vai em acl.... coloca qualquer nome... no source vc coloca... a sua rede interna... 192.168.1.0/24 (exemplo).... e em "destination rules" vc escolhe.... por exemplo... vc quer permitir o orkut das 6 as 7 da manha... (e vamos supor que o horario ja esta configurado).... entao.... vc coloca em destination rules... allow... em em destination rules in over time... vc coloca deny.... entao... vc vai permitir o orkut das 6 as 7....e negar quando estiver fora deste horario.. valeu Fabricio Campos

só como sugestão…. instale o pacote squidGuard..... ele mais apropriado para fazer as regras de bloqueio do squid.... acho que vc não vai se arrepender. Valeu fabrício Campos

rcristian, o balancer esta offline, por que ele não conseguir "monitorar" o ip que vc colocou lá quando vc configurou o loadbalancer. Quando vc vai configurar um loadbalancer, vc irá observar que vc tem que adicionar as interfaces no pool, e quando vc coloca vc tem que escolher um monitor… esse monitor serve para verificar se o link caiu ou não... tem gente que coloca um ip externo... para que o servidor fique pingando ele diretão... mas vc pode colocar o ip do proprio modem adsl..... Agora sobre o pool funcionar... ele só funciona mesmo com a regra do firewall->rules.... Quando vc joga para o squid, a conexão passa a ser do proprio servidor.... ai não tem como configurar para sair pelo loadbalancer.... O que vc pode fazer nessa situação é... colocar 2 servidores pfsense.... 1 --> ligado direto na lan... que fica com o squid para fazer as regras que vc quiser... o gateway dele será o outro servidor pfsense 2 --> ligado direto nos modens adsl... e só faz o balanceamento... sem squid... com as regras no firewall->rules que vc já encontrou Valeu. Fabrício Vieira Campos

Cara, tem sim É muito simples, eu costuma fazer isso com 3 placas de redes 1 –> lan 1 --> wan 1 --> opt (o pfsense chama as outras placas como opt) vc configura os ips da lan... da wan (como sendo o seu dsl, onde vai sair tudo.. http, ftp, email) ai.. na opt... vc configura ela para sair pelo seu link dedicado... vc vai configurar ela com os ips... que a operadora der para vc. Ai.... tudo ok.... vc vai em Firewall-->Rules..... Escolhe a interface lan. vc manda adicionar uma nova regra... nela vc vai escolher.... a origem=lan subnet destination port... a porta que vc quer..... que saia pelo link ai... é que vem o segredo... vc vai escolher como gateway.... o ip do seu link dedicado.. acho que é só... valeu Fabrício Campos

Bom dia. Na página principal do PFSense vá em "System/Package" de pois instale o LightSquid clicando o ícone de "+". Aguarde a instalação. Quando a instalação for concluída, na página do principal do PFSense, vá em "Status/Proxy Report" e ali você poderá configurar e visualizar os log's do Squid. Um abraço.

Estava com outra distro de proxy aqui e hoje voltei a utilizar o pfSense na versão 1.2.3 e em uma máquina virtual. Vamos ver como se comporta nos próximos dias e posto aqui, por hora tá tudo ok. []´s

Não consegui configurar a VPN.  tentei outra suloção com outro firewall e deu certo, mas gostaria muito de usar mais o pfsense. Muito mais seguro

Delton, vai em packages e instala o pacote "rate". Depois voce pode acompanhar em "Status->Traffic Graph" @delton: Boa noite, Existe alguma maneira de saber quem está consumindo a banda em tempo real. Verifico o consumo pelo RRD Graphs que mostra o consumo total da banda, mas gostaria de saber o que cada ip está consumindo naquele momento Atencisoamente, Delton

pesquise no fórum, várias maneiras de se fazer isso.

Ola bom dia….. Depois da ajuda de todos voces e de apanhar muito consegui..........  Quem estava discando para Velox não era o PF e sim modem, segui as orientações do Heitor. Depois tive problemas quanto a nat, segui as orientações do Doug, porem mesmo assim nada de dar certo, ele menciona que a "Interface" da NAT deve estar "WAM", fiz outro NAT com a "Interface"  "LAN" passou a dar certo conecto de qualquer lugar agora. O no-ip e simples não tem erro so entrar em services.... dynamic DNS .... localizar no-ip e colocar suas informações, abilitar e salvar. Grato a todos pela ajuda Helton Luiz Topico resolvido

Amigo, Qual o tipo de controle de banda que gostaria de ter? Se for simples para download, podes utilizar o delay pools do squid, o mesmo fica na aba "Traffic Management", mas verifique se o squid está compilado com delay pools com o comando "squid -v", precisa ter a linha –enable-delay-pools algo assim. Caso não tenha, utilize o link abaixo para baixar o pacote e recompilá-lo com a opção: http://forum.pfsense.org/index.php/topic,20337.0.html Com o delay pools é possível limitar o tamanho máximo do arquivo para download, e caso o download esteja na lista de extensões ele fará o shaping baixando o download de acordo com o parametrizado, mas isto é pra todos, exceto aquele que passam direto pelo proxy (bypass). Mas caso queira um controle mais rígido, priorizando tráfego, QoS em questão mesmo, precisará usar a versão 2.0 em que o Traffic shaping está mais robusto. Atenciosamente, Heitor Lessa

O rafael está certo. Mas se você libera somente o necessário, se retirar a permissão de "Não permitir endereços IP em URL" qualquer site que esteja bloqueado, poderá funcionar. De qualquer forma faça o teste, mas é isso. No meu ponto de vista, eu criaria um Destination apontando para o site em questão juntamente com o endereço IP, e depois colocando ele como Allow na aba Default. Atenciosamente, Heitor Lessa

Marque a opção "Disable Userland FTP Helper" algo assim, localizado nas opções da Interface.

Ahh pra complementar.. o MSN n tem mt segredo pra bloquear vc mesmo viu, mas para ajudar os colegas em como bloquear MSN, segue link: http://doc.pfsense.org/index.php/How_do_I_block_instant_messengers

Bom… enfim descobri o q era. Aumentei o recurso alocado para este servidor que acesso via TS e restringi a banda e download de um pessoal que estava abusando ;) ! haha, não sei da onde tirei Ricardo, mas tudo acertado =D. vlw.

hum se quiser migrar pra 1.2.3rc3 sem problemas, utilizo ela em 3 servidores, produção mesmo e nenhum problema até o momento, e pelo visto logo logo vira estável, atualizei justamente por causa do load balance e do failover  8)