blz galera, obrigado pela ajuda…

Cara tú falou que só criou as regras no Rules, cria no NAT também, senão tú não acessa.

o imspector seria mais pra controle ele pelo visto quer bloquear, ainda acho que bloqueando a porta 1863 na lan, sua saída deve resolver, mas podes fazer o seguinte, verifique por ip as conexões efetuadas, vai trazer sites, ips, portas elimine o que você acha que seja normal e bloqueie a porta que o windows messenger esteja usando.

Já tentou fazer um backup da configuração, limpar o xml gerado e reinstalar tudo?

A versão do meu PfSense é 1.2.2, do Lightsquid é 1.7.1., executei os procedimentos mais não funcionou, aparece a mensagem de erro abaixo: ln -s /usr/local/bin/perl /usr/bin/perl ln: /usr/bin/perl: File exists O link ja está criado assim como pode ser visto abaixo: ls -l /usr/bin/perl lrwxr-xr-x  1 root  wheel  19 Feb 16 15:39 /usr/bin/perl -> /usr/local/bin/perl Alex Rocha

Claro que o kernel multiprocessado é o melhor…  :o  ::)

conforme outros posts parece que tem que executar algum script pra autenticação… verifique ae

galera, como faço para atualizar o snort, nao estou conseguindo…

olha a regra de libera tudo da dmz, posso estar vesgo mas acho que apenas fizesse o bloqueio da lan com o !lan!

Maravilha então faço downgrade da versão  porem nunca consegui a funcionalidade de bloqueio em nenhuma versao … nunca testei em linux só no bsd via pfsense mesmo em linux funciona?! Abraços ...

Agora fico te devendo essas respostas, pois ainda não usei autenticação, e nem tenho um ambiente aonde posso testar, na realidade usei somente a parte de usuários do próprio squid, desculpe ae

Vai e muito, o arquivo dele tem mais ou menos uns 9 mega, é uma lista enorme de sites, pra forçar a segurança sugiro selecionar a opção de não permitir o acesso por ip aos sites… De nada

@rafael.cardoso: eae você conseguiu usá-lo com o upnp? RAPAZ, do nada ele funcionou hehe obrigado a todos ;D

De nada, mas engraçado esse lance de fazer o nat pro micro, geralmente não precisa, tanto que tenho isso aqui na rede e não precisou fazer o nat, mas como diriam os mais antigos, cada caso é um caso…

tente usar o squidguard e fazer esses bloqueios por ele http://www.diskatel.narod.ru/pfSense/ http://diskatel.narod.ru/sgquick.htm http://diskatel.narod.ru/pfSense/doc/squidGuard/squidGuardQuick.htm

@rafael.cardoso: opa blz, olha testei pouco o 2.0 pra te falar a verdade, e o pouco que testei deu um monte de erros, o squid está em modo transparente? Opa, ta sim… já fez no 1.2 ou anterior?