Agradeço pela indicação e peço perdão pela demora em responder.

Eu usei o iperf para realizar um teste e só confirmou o qu já haviámos visto.

Está com um bandwidth de 11.3MB por segundo.

Segue teste realizado:

bin/iperf.exe -c 192.168.2.1 -P 1 -i 1 -p 5001 -f M -t 10
–----------------------------------------------------------
Client connecting to 192.168.2.1, TCP port 5001
TCP window size: 0.06 MByte (default)

[328] local 192.168.2.128 port 55742 connected with 192.168.2.1 port 5001
[ ID] Interval      Transfer    Bandwidth
[328]  0.0- 1.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  1.0- 2.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  2.0- 3.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  3.0- 4.0 sec  11.4 MBytes  11.4 MBytes/sec
[328]  4.0- 5.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  5.0- 6.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  6.0- 7.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  7.0- 8.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  8.0- 9.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  9.0-10.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  0.0-10.0 sec  113 MBytes  11.3 MBytes/sec
Done.

Bom dia amigo,

Ja desativou o VLAN VMQ da placa de rede?
Esse procedimento funcionou pra mim,

Abaixo estão os links com os artigos referentes aos comandos utilizados para identificar as propriedades das portas de rede e para desabilitar o VMQ (virtual machine queue).

https://technet.microsoft.com/en-us/library/jj130901%28v=wps.630%29.aspx

https://technet.microsoft.com/en-us/library/jj130893%28v=wps.630%29.aspx

Segue também o link para um artigo específico sobre VMQ:

http://blogs.technet.com/b/networking/archive/2013/09/10/vmq-deep-dive-1-of-3.aspx

Abç.

@hunterjn:

Hoje (17/10/2017) não está mais sendo possível realizar download do repositório oficial sem atualizar para 2.4.

Atualizei o meu da 2.3.4 para 2.4.0 sem maiores problemas, o pfsense roda no esxi.

Tava abrindo normal/rápido ate atualizar pro 2.4.

Olá pessoal, só passando um feedback para quem se interessar pelo mesmo assunto que eu e deseje saber no que se desenrolou.

Com o Ntop, consegui o registro de todo o tráfego dos PCs da rede para internet, ele expõe tudo mesmo. Até por causa disso, liguei o alerta de como é fácil ficar "farejando" o tráfego de rede. Vou buscar na comunidade de segurança como eles lidam com este tipo de assunto.
Enfim, o que eu realmente precisava era o tráfego que é realizado entre os servidores e computadores, ex.: Quem mais envia ou recebe dados para um servidor. E para isso ele não me deu resultados.
De qualquer forma, o ntop é muito interessante, vou mantê-lo. Vi que tem recursos úteis.

Agora peguei PRTG e este sim trouxe a informação desejada. Ainda estou mexendo nele, espero ter sucesso no que preciso.

Novamente agradeço a todos!

Só consegui dar um "thank you" em apenas um comentário. Queria fazer o mesmo para o nosso amigo andrezaomac.

@joao.machado:

Bom dia,

Depois que atualizei meu pfsense para o 2.3.4 o mesmo não libera mais a internet via wifi.

O DHCP é distribuído certo, porem a navegação é bloqueada.

Após desligar os pacotes do squid, squidguard e captive portal o mesmo volta a liberar internet.

Poderia ser algo no squid ou no captive, podem me informar?

Obrigado

O CP foi reescrito nessa versão, nos testes antes de atualizar, funcionou normal?

@edge540:

O usuário acesse a internet sem ter que digitar credenciais ao abrir o browser.

Nativo não faz, preciso do Samba para fazer esse integração e a autenticação SSO. pf2ad faz e tem outro projeto da empresa ConexTI

@edge540:

O SquidGUard ou equivalente faça o controle com base nos grupos do AD.

Sim, isso é possivel.

ok, vou testar e posto o resultado aqui, obrigado novamente

Muito obrigado amigo

Pacote não oficial SquidAnalyzer para pfSense software

@andrezaomac:

@rodrig00:

@andrezaomac:

@rodrig00:

Boa tarde a todos

se os colaboradores acessarem sites interno tem que digitar .local no lugar do .com.br (sites externos estão normais)

ex: intranet.ccc.local e o certo seria intranet.ccc.com.br

alguem que ja passou por isso teria como me ajudar??

abraços

Configurou o serviço DNS FORWARDER ???
colocando o domínio eo IP interno do que esta hospedado o domínio.

Fala Andrezão, sim senhor, configurei no dns forwarder

Vou dar outra informação que acabei esquecendo…

Quando o usuário tem o "detectar automaticamente as configurações" (PROXY) no navegador IE/Chrome ou "Detectar automaticamente as definições de proxy para esta rede" no firefox só acessa sites internos colocando .local (se eu desmarcar estes usuários não vão navegar)

Já usuários que nao tem as opções marcados citado acima, os que tem acesso liberado, os sites internos funcionam normalmente digitando .com.br

Abraços

Os redirecionamento no NAT foram todos feitos?? especificando o IP interno e a Porta!!!

Sobre o uso do Proxy, vc ja verificou no Realtime, se o acesso interno não está sendo bloqueado pelo Squid?

As vezes a gente fica aqui batendo cabeça na configuração, sendo que na verdade é o Squid que está bloqueando!!
Pelo o que vc disse, faz total sentido de ser o Squid.

Caaaraca, nem me toquei que pode ser o squid, vou olhar isso agora

Edita o seu primeiro post como RESOLVIDO. Fico feliz por ter dado certo.

@daniel.ramos:

Bom dia! Estou com o mesmo problema com uma aplicação da ANP, Ela não vai no proxy mesmo setando no navegador.

Deve estar tentando acessar direto, veja regra de firewall.

@adrodrigues:

Desculpa sei que Freebsd é Unix, mas acredito que devido a esta diferença nei sei se ele roda em container no Linux.

Container não, como VM sim,

eu preciso , e uma rede pequena esse servidor vai ficar uma residencia so tenho uma maquina fisica para fazer isso , nao quero ter que virtualizar outro sistema , pois so tenho 4 GB de ram

@marcelloc:

Tenta com a versão mais nova. Antes de criar o QoS, veja se o link está sobrecarregado e se o volume de dados voip é inferior ao seu upload no Adsl

desculpe a demora em responder estava doente, então como posso fazer para poder fazer essas verificações de volume de dados ?
eu criei uma vlan só para os atas do voip deu uma prioridade na vlan, mais percebo que no periodo da tarde quando a utilização da internet está mais em alta começa a falhar a voz nas ligações, e o QOS não deu certo toda vez que tento fazer ele da erro fatal;