Se eles colocarem o mk deles em bridge, não teria problemas.

As placas Realtek são bem fracas, mas 240mbits deveria estar dando conta. Agora se a interface do modem é 100mbit a limitação é ele mesmo.

@absjunior: Pessoal uso Portal Captive, como faço para registrar todos os sites acessados para auditoria? Não faz.

Eu não queria amarrar outro servidor com o pfSense. Vou estudar mais sobre isso.

@empbilly: Hardware com problemas. Eu sou da mesma opiniao, agora resta falar com a empresa que forneceu o aparelho

vou testar obrigado

Depois que eu reiniciei o server, o SNMP parou de chiar, Mas to acompanhando e parece bom. Qq coisa eu volto, Obrigado! @marcelloc: Veja pelo top se as informações batem. Via interfase gráfica, o comando roda a cada 10 segundos enquanto na console é em tempo real.

Sobre o armazenamento dos logs, procure por pfSense +kibana logsstach e redis. O procedimento não é complicado e a visibilidade aumenta consideravelmente.

Terá que analisar o tráfego e verificar quais hosts e portas o maps acessa. Faz isso com o tcpdump.

@Reinaldo: Aparentemente está correto, pois os expired já estão disponíveis para ser usado. Não precisaria apagar o dhcp recicla só quando necessário, ou seja, se não tem nenhum disponível começa a usar os expirados. A tabela continua mesmo expirados, pois se o mesmo dispositivo voltar usaria o mesmo ip. Já verificou os logs do dhcp para ver o que está acontecendo? Olá Boa Tarde, é isso que você disse. Agora deu certo tudo certo.

Já tentou monitorar via tcpdump se o trafego da wan (arp, broadcast e etc) está chegando na vm? colocou a interface E1000 ou VMXNET3?

@andrezaomac: @cuervojones85: Prezados, Após uma troca na placa de rede LAN do PFsense e recriação das conexões Lan e Wan, percebi algumas diferenças no PFSense. Primeiramente todas as máquinas agora precisam estar no firewall para se conectar a internet. Anteriormente tinhamos a opção de remover as configurações de proxy do IE e deixar a pessoa acessando fora do proxy, caso extremamente necessário. Sobre essa dúvida. Verifica nas Regras, se não tem bloqueio das portas 80/443, porque quando vc bloqueia essas portas, automaticamente o usuário é obrigado a utilizar proxy no navegador. Tenho essa regra configurada na LAN (anexo). [image: lanrule.png] [image: lanrule.png_thumb]

System > routing > gateway

Via cabo.. Mas duvida.. 44.991 = 44k991 Ou 44.991 = 44,991 ?

@rickrs: É possível fazer isso no pfsense. Hoje uso proxy transparente e já não atende bem, não consigo realizar vários bloqueios… Na atual versão do pacote do squid para o pfSense, só é possivel usar uma autenticação. Você até consegue mudar isso, mas vai ter que fazer muita acl e configuração na mão.

@Reinaldo: Vai em Service->Squid Proxy Server na aba Local Cache e clique no botão "Clear Disk Cache NOW". Opa amigo. Reinstalei todo o sistema, pois aproveitei pra trocar de Hardware. Obrigado pela sua ajuda, foi de extrema importância.

Não tenho certeza, mas se tu configurar na aba Common ACL irá funcionar também para os grupos.

Deveria estar dessa forma para funcionar corretamente.