Só não vamos deixar de ajudar galera. Lembrando que o Pfsense é uma aplicação free e compartilhar conhecimentos é sempre bom.

o que está pedindo autenticação??? o documento (o arquivo em si) ou o programa do office (word/excel) pois ele está tentando VALIDAR A LICENÇA (é office 365/2016?) se for o segundo caso, aqui também uso (squid + squidguard + pf2ad) e não tenho problema nenhum e nenhuma regra em específico para liberar. mas seu caso pode ser o contrário, você pode estar bloqueando algum site que ele usa pra validar a licença. você consegue verificar isso bem fácil mantendo o log do squid aberto e mandando abrir seu documento, assim você pega o "bloqueio" no log. aqui neste site tem uma lista IMENSA de IP e FQDN para você liberar para o office, se for o caso. Tem opção de baixar um XML, pois é endereço pra kct https://support.office.com/en-us/article/Office-365-URLs-and-IP-address-ranges-8548a211-3fe7-47cb-abb1-355ea5aa88a2

você disse que fecha a VPN pelas duas conexões, mas pela segunda não consegue comunicar. As duas são para a mesma filial e estão conectadas ao mesmo tempo? Se sim, isso não funciona, pois somente uma será a rota padrão. O correto é somente conectar na segunda quando a primeira cair, e vice-versa. Não ao mesmo tempo.

Conversa com o usuário do post do link abaixo. Talvez ele possa lhe ajudar. https://forum.pfsense.org/index.php?topic=95511.msg531767#msg531767

Faz um teste. Desabilita as regras com o comando: pfctl -d Após isso manda um e-mail com anexo. Poste o resultado. Você também pode utilizar um tcpdump pra verificar o problema.

As regras de firewall na WAN foram criadas? Está funcionando?

@ddorts: @empbilly: @ddorts: Faltou deixar a porta 12 como Untaget na Vlan 16 no powerconect 2848, não sei o porque como um pc funcionava com a wifi não, ajuda vinda de um especialista DELL. Obrigado a todos Att Bacana. O link que te passei falava exatamente isso. :D Estava tão de cara com o problema que não entendi a explicação do cara. Mas obrigado Elias pela força, abraço. Que isso, estamos ai pra nos ajudar!!  ;D

Como está suas configurações no pfsense hoje.

Segue em anexo aproximadamente o que é meu cenário aqui. Lembrando que o ping da matriz tem que chegar o mesmo na filial. EX: source address matriz 10.99.10.1 destination address filial 10.47.1.1 Obs. Se eu remover o PFsense funciona normal. [image: ProjetoPfSense.png] [image: ProjetoPfSense.png_thumb]

Talvez as versões não seja compatíveis. Tenta instalar ele de novo, já que a instalação e configuração dele é básica.

Boa tarde Elias, pode me dar uma força :D tenho dois Switch Dell um N2048 e 1 PowerConect 2848 1. No Pfsense criei a VLAN 16 na interface LAN 2. Depois no N2048 criei a VLAN 16 e coloquei a porta em que o Pfsense esta ligado em Trunk. 3. No outro PowerConnet 2848 criei a VLAN 16 coloquei a porta de up link de ambos switch em trunk 4. na porta 12 do PowerConnet 2848 mudei o PVID para 16. Na interface da VLAN 16 no pfsense eu habilitei um DHCP, quando um ligo um notebook na porta 12 do Power Conect 2848 pega ip e funciona tudo certinho se eu ligo um Roteador WIFI trabalhando como bridge não funciona de jeito nenhum se eu ligar o notebook nas portas do roteador pega ip normalmente. Pode me ajudar? Segue print de log do DHCP o mesmo chega aparecer o pedido de ip, to perdido aqui  :o :o :o :okkk Obrigado, att.  

Putzzz verdade, e com os PCS como deve proceder!?!

Pode amarrar ainda mais utilizando essa regra anexada. [image: rule.png] [image: rule.png_thumb]

@giaco: Estou enfrentando problemas com o SisobraNet. Ele tenta fazer uma conexão por ftp com o endereço www61.dataprev.gov.br, mas ela falha imediatamente. Instalei o ftp-proxy e nos logs vejo a mensagem #1 server reply too long or not clean Alguém tem alguma ideia de como corrigir o problema? Liberou o endereço www61.dataprev.gov.br no firewall? Dá uma olhada com o tcpdump e verifica se é somente esse endereço que ele se comunica e também quais portas.

@raphael-delgado: Caros amigos, estou com um problemão aqui na empresa. Desde ontem à tarde que qualquer host da rede não consegue se conectar ao facebook e o instagram. Vendo o access.log, apresentam os erros TCP_Miss/504 ao tentar se conectar ao facebook.com:443 e instagram.com:443. Automaticamente entendi que fosse algo do próprio squid, já que o log é dele. Resolvi abrir os sites sem passar pelo proxy e a surpresa: dão timeout do mesmo jeito! Pelo traceroute, aparentemente está tudo ok. Não sei mais o que fazer…. Alguém tem uma idéia de como eu posso proceder? Meu pfsense é o 2.1.3, squid 2.7.9 pkg v.4.3.11 e squidguard 1.4_4 pkg v1.9.17. Obrigado! Se vc usa Snort, verifique as regras dele. Tive um problema semelhante (era outro sites) e o defeito estava no Snort.

Conforme o amigo disse. Verifica com seu provedor para deixar em Bridge e não DHCP. Mas seu conceito está correto!

Bom dia!!!  ;D ;D ;D ontem consegui! Em    Package => Proxy filter SquidGuard: General settings => General settings desmarquei as 3 opções em Logging options Enable GUI log Enable log Enable log rotation Obrigado pessoal…