Bom dia! Obriga do empbilly,

@dedealencar: Os clientes chegam no proxy e o proxy deve sair pra internet com o ip de origem do pacote TCP/IP sendo do cliente, como se o cliente estivesse indo pra net diretamente. O recurso de TPROXY existe mas acredito que não está implementado no kernel do pfSense. Lembro de ja ter pedido para incluir ou testar quando a 2.2 ou 2.3 mas acho que a configuração não avançou. https://forum.pfsense.org/index.php?topic=111923.0

Monitora com o tcpdump e executa o helper na  mão. Veja se consegue identificar o que vem de errado ou se aparece alguma coisa no system logs.

@Luiz-TI: Aê!!! Consegui, Vlw. Restaurei para última versão válida. Vlw mesmo brother. Bacana!! Coloca o topico como resolvido. Edita teu primeiro post e no inicio coloca [RESOLVIDO]. :D

Instala a CA direto no navegador limpe o cache e tente de novo.

Tu tá executando exatamente esse comando: squid -f /path/to/squid.conf -k parse Ou tu tá colocando no lugar do "/path/to/" o verdadeiro caminho do arquivo? Acredito que o caminho correto seja o "/usr/local/etc/squid/squid.conf".

Matou a charada Marcelo Troquei a opção no Nat Funcionou redondinho parou as Quedas Valeu mesmo pela ajuda

Isso é mais que normal de acontecer. :D Dá uma olhada nos seguintes pacotes: pfblockerng snort + suricata https://forum.pfsense.org/index.php?topic=128187.msg707045#msg707045

use o rsync ou o pacote filer para replicar configuração de um pfSense pra outros.

Agradeço pela dica. Espero poder retribuir um dia.  :) Mas o conteúdo que está la seria aceito para referencias em uma pesquisa? Visto que eu não poderia colocar os links no referencial teórico devido a sua autoria desconhecida.

você tem que 'tagear' essa nova vlan na porta onde o pfsense está ligado. Depois disso vá em interface-> assing,  aba vlan. Crie a vlan lá e em seguida uma nova interface no pfsense usando essa vlan.

Se o ip da WAN do pfSenseé privado é porque está atras de um modem/roteador, isso não necessariamente é um problema. Reveja as configurações de DNS e também na interface WAN, desative a opção: Block private networks and loopback addresses.

@empbilly: @morais2707: No caso coloco uma sequência de como DHCP top do 10 ao 100 aí lá onde configura as ranges coloco IP fixo do 101 a xxxxxx Isso mesmo. então; recebo o link coloco no pfsense. …da Lan envio para rede local( salas-escritório, contabilidade, marketing, etc) ...da Lan envio para antena na torre onde vai enviar para as outras unidade. ou colocaria algum mikrotik ai tbm. pelo menos os funcionários da matriz da rede local que colocar um hotspot para eles.

@Reinaldo: Tem certeza que esta mascara é 16??? Se for 16 todos os ips no seu cenário é na rede lan do roteador e não precisaria rotear. Exemplo 177.126.10.200/16 e 177.126.1.1/16 estão na mesma subrede. Nunca vi uma operadora dar esta faixa de ip 177.126.0.1 a 177.255.254. Por padrão é mascara 255.255.255.248 (29) ou 255.255.255.250 (30) Era a mascara mesmo que estava errada, muito obrigado Reinando.

Os logs acima são do cliente ou do server? Já tentou realizar uma nova configuração?

How are your squid settings? Post some printscreens.

https://doc.pfsense.org/index.php/Why_can%27t_I_have_static_mappings_inside_my_DHCP_range Acredito que a parte a sem modificada fica no arquivo /usr/local/www/services_dhcp_edit.php iniciando na linha 240. /* make sure it's not within the dynamic subnet */         if ($_POST['ipaddr']) {                 if (is_inrange_v4($_POST['ipaddr'], $config['dhcpd'][$if]['range']['from'], $config['dhcpd'][$if]['range']['to'])) {                         $input_errors[] = sprintf(gettext("The IP address must not be within the DHCP range for this interface."));                 }

Pelo squid seria mais facil. O problema é tu pegar os hosts e IPs que o google utiliza para atualizar o chrome. Nesse link abaixo o pessoal utiliza outras formas que se você tivesse um AD conseguiria via GPO. http://stackoverflow.com/questions/18483087/how-to-disable-google-chrome-auto-update

Dá uma olhada nesse topico. https://forum.pfsense.org/index.php?topic=128187.msg706748#msg706748