A melhor forma de testar o squid é: Bloqueie um domínio qualquer e depois tente acessa-lo  ;D Essa configuração pode ser feita sem problemas pelo webgui pra quem é novo de pfsense. Acesse em Services –> Proxy server --> Access control. Em seguida, preencha o ultimo retangulo branco (no final da página) destinado a "black lists". Blz...agora reinicie o navegador e tente acessar!! Abraços ;)

shell …. na opcao 8 ...

Instalei o pf usando o VM e resolveu :D vlw

joao … da uma olhada no pacote lightsquid ... ele tá bem estavel e é uma boa opção ao Sarg ..

dois caminhos se o seu pfsense for seu def GW.. vc pode bloquear o acesso aos sites do orkut.. faça um lookup nos ips .. ou ainda criar um dns com entrada invalida  para orkut.com 0.0.0.0

Helder, vc conseguiu na mesma estacao o loadbalance mais o proxy, tem como vc me passar o q fez?! abracos!

Tb utilizo o pfsense para balanceamento de links e failover entre eles, muito bom, e agora quero jogar ele como proxy transparente na rede, alguem ai utiliza ele assim?! shampooms@hotmail.com

Aconselho vc usar o FreeNAS. é otimo..

Por aqui o mesmo, usando pf-1.2-b1, squid, e desejando instalar squidguard; existem alguns topicos falando em baixar um pacote de teste para instalar no pfsense, mas nao sei como fazer isso: http://forum.pfsense.org/index.php/topic,3111.0.html espero q logo esteja disponivel no menu pacotes do PFsense.

O pfsense nao faz isso que vc quer … Vc deve procurar um outro software que possa atender as suas necessidades ... qulquer coisa , fica a inteira disposicao

bom acho que primeiramente você tenha que tirar a regra básica de de saída, abrir somente as portas necessárias e teoriamente verificar o que os usuários estão fazendo, eu acho complicado conseguir fazer isso devido ao fato que eles podem usar a porta 80 ou outra qualquer que você liberar, portanto é um trabalho chato o seu de tentar bloquear, o que eu estou fazendo é botando o traffic shaper pra diminur a velocidade do download e não interferir tanto no desempenho… Abraços

vc pode testar o pacote squidguard , o pessoal de desenvolveu esta pedindo pro pessoal teste , de uma olhada na topic packages …

hehe e outra parada que acho estranho é que o squid mesmo você colocando o site da caixa no quadro dos sites que não são para serem cacheados ele ainda é cacheado, e aquela porcaria de programa do fgts não funciona, o vida triste eim….  ::) :o

é complicado mesmo, pois mesmo abrindo somente as portas 80 e 443 para o pessoal poder navegar, o skype usa estas mesmas portas para conectar. existem algumas saídas, como por exemplo bloquear os IP´s dos servidores do skype, usar o web proxy e bloquear por ele, etc. – Diego

@cadtiago: Porque é que eu não consigo aceder ao meu web server a partir da minha lan? Do exterior não há qualquer problema. Da minha lan só consigo aceder se usar o seu ip interno 192.xxx.xxx.xx. Foi o que tb reparei… o dyndns so bule a partir de fora ... mas o pfsense tem um servidor de dns interno... podes perfeitamente adicionar um dns interno para o ip que pretendes

@uily: esta dando esse erro depois que instalo e reboot a maquina: can't load kernel Estas a utilizar o minimo de 128MB de ram ?