Faz o seguinte mestre,  lá no limiter, você altera a mascara pra /32 ao invés de /24 , assim você começa a tratar ´máquina a máquina ao invés e tratar a rede toda de uma única vez. Referente a rede lenta , faz como um amigo respondeu anteriormente, cria um Alias com as Network's que vc tem na empresa e faz na seguinte forma. Source : REDE_INTERNA ( Tudo que for da sua rede interna ) Destination : !REDEINTERNA ( Tudo que não for da sua rede interna ) Onde REDE_INTERNA é seu alias. Não esqueça de marcar a opção " ! " ou " Invert match" como aparece na regra , uma checkbox na linha Desination da regra. Espero ter ajudado, e comigo funcionou perfeitamente.

@empbilly: @danilogbr: Boa tarde a todos, Problema resolvido!! Houve a necessidade de utilizar extensão .sh no final do arquivo do passo 7, pois ele não reconheceu sem a extensão e inserir o pandora_agent_enable="YES" no arquivo /etc/defaults/rc.conf. Outro detalhe foi que a pasta correta a ser inserido o arquivo pandora_agente.sh é a /usr/local/etc/rc.d e eu estava inserindo na /etc/rc.d. Após configurar dessa maneira funcionou normalmente. Show! Edita teu primeiro post e poe como [RESOLVIDO]. empbilly, obrigado por sua atenção. Post marcado como resolvido.

Manda print de suas configurações e suas regras.

@vrbserver: Entrei o lugar e funcionou, Fica dentro de "Services > Squid Proxy Server > ACLs > ACL SafePorts Basta colocar a porta nesse lugar. Mas muito obrigado empbilly por dar a dica pois senão não teria encontrado. Isso!! Só não lembrava do nome do campo! kkkk Edita teu primeiro post e poe o titulo do tópico como [RESOLVIDO] no inicio.

Olá Obrigado vou testar e logo lhe retorno Obrigado

@clsilva: phenriquerangel Obrigado por responder. Não entendi o que me pediu para verificar. Poderia me explicar melhor. Sou iniciante no Pfsense. Desculpe. A porta 53 udp/tcp está liberado no teu firewall da LAN pra fora?

@fabianopolone: Olá Entendi, realmente vou ter que cadastrar uma velocidade para todos hehe. estou sem grana para isto. mais mesmo assim obrigado poderiam me auxiliar em como coloco o topido como resolvido? Obrigado Edita teu primeiro post e poe no inicio do titulo como [RESOLVIDO].

Esse acesso da intranet no caso seria externo?

Mesmo tópico. https://forum.pfsense.org/index.php?topic=125143.0

Analisa os pacotes com o tcpdump. Deve ter outras portas que necessita abrir.

Edite seu primeiro post e coloco o tópico como [RESOLVIDO]. Fica mais organizado.

Veja: Feb 6 15:12:27 sshd 61034 Accepted password for root from 10.0.8.2 port 54349 ssh2 Feb 6 15:12:07 php-fpm /index.php: Successful login for user 'admin' from: 10.0.8.2 Isso esta em: Status, System Logs, System, General.

Boa tarde amigo, Caso minha sugestão tenha resolvido, por favor marque o tópico também como resolvido. Obrigado!

Bom dia pessoal, Venho informar que o problema não era a ordem das regras, infelizmente. Não tenho certeza, mas acho que descobri o problema. Todo dia 1º do mês sou obrigado a entrar nas configurações do schedule e informar os novos dias que o schedule permitirá o acesso remoto. Eu informava os novos dias, mas não apagava os anteriores, ou seja, foi acumulando. Esse ano, acredito que como os dias do ano passado estavam marcado nos schedule, o acesso estavam sendo permitidos. Apaguei as configurações e inseri novas e funcionou. Agora fiquei na dúvida, pois quando eu usava iptables eu bloqueava o acesso de segunda a sexta e não pelos dias do mês, como é no pfsense. É possível configurar os dias do schedule pelo dia da semana e não pelo dia do mês? Obrigado!

Tudo na paz Srs, desculpa pela demora. isso mesmo amigo, muito grato por ter respondido. abraços,

Olá Estou configurando aqui surgiu uma duvida: você disse: 3- No programa de maquina virtual vc vai configurar a placa WAN do Captive Portal em modo NAT ou Bridge ( o modo brigde, a WAN do seu servidor CP vai pegar ip do seu servidor local, então vc optar por essa regra, não esqueça de liberar o acesso). você diz liberar o acesso nas regras de firewall?, poderia dar uma esclarecida de como liberar esse acesso? Obrigado

Olá Muito obrigado, vou estudar esses Logs Vlww

Você liberou a porta 20/21 referente ao protocolo ftp? Tire uma print das tuas regras de LAN e poste.