E se usarmos as 2 configurações. Configurar o proxy transparente e marcar os navegadores para usarem o proxy, e fecharmos as portas de saída. Dessa forma acho que vai funcionar bem porque o navegadores saberão que tem um proxy interceptando sua comunicação e aumenta a compatibilidade com programas que não sabem usar proxy. Trabalho com rede/proxy a quase 10 anos, mais com o PfSense estou começando agora. Por isso quero a opinião dos mestres.

Não existe amigo.. conheço MK.. tambem..  PCC é load balance tambem. https://www.youtube.com/watch?v=AdvS3opT5ug

@sandrosls: Boa tarde! Meu proxy não é transparente e também está bloqueando https, porém não mostra a tela de bloqueio. Quando eu faço as configurações necessárias para o filtro SSL, ele bloqueia mas não mostra a tela também. Gostaria de ter o filtro SSL funcionando, para além de exibir a tela de bloqueio, eu poder analisar o pacote, pois futuramente pretendo pensar em alguma solução para conseguir liberar canais  específicos do youtube. Seguem prints. Obrigado. Estou com o um PfSense em homologação que também está dando esse mesmo erro. Já fiz muitas tentativas e parece que é bug e não má configuração. Se você for olhar nos detalhes do certificado vai ver que o certificar que está sendo emitido para o endereço "http" e somente "http" não tem um domínio completo ou uma URL completa. O Squid está com o horário em UTC 0 e o resto do sistemas estão em UTC -3 o squid não está aplicando o fuso horário. Acho que o horário não é o problema acho que o squid está com bug e está gerando certificados com endereços errados. [image: chrome.png] [image: chrome.png_thumb] [image: firefox.png] [image: firefox.png_thumb]

Só com captive portal.

Não sou especialista nisso, mas procure algo semelhante a isso. Advanced options for OpenVPN: push "redirect-gateway def1"; push "route 10.1.10.0 255.255.255.0"; push "dhcp-option DNS 10.1.10.51"; Leia também: https://knowledge.zomers.eu/pfsense/Pages/How-to-force-all-client-OpenVPN-traffic-to-be-routed-via-pf.aspx

Estou com o mesmo problema, também tenho mais 2 gateways e meu NAT não funciona, relato isso no meu poust abaixo https://forum.pfsense.org/index.php?topic=114401.0

@iNCONIX: Em qualquer versão, no Dashboard + Interface Statistics ou na console systat -ifstat Obrigada Amigo pela a ajuda, deu certo! Vlw

Olá Tomas, obrigado pelo axilio. Instalei o SquidLight não sabia que esse pacote é de relatorios do squid. Aparentemente esta funcionando e exibe o que eu preciso. Mas vou testar esses outros que vc me passou tb. Obrigado.

Existe mais alguma outra porta que o Squid "assume"?

Amigo, passei por esse problema é resolve quando criei uma regra no firewall incluindo os IPs das maquinas que passariam fora do proxy e no DHCP que no meu caso uso o do Win 2008 R2 fiz a reserva do IP. Agora detalhe, tive alguns problemas com o Chrome, tem uma versão dele que é bugada para conexões NTLM, para ser sincero nem sei se corrigiram esse bug na versão atual! https://bugs.chromium.org/p/chromium/issues/detail?id=544255

O recurso se chama "host overrride", mas pode ser o mesmo link.

@Milton: MCLaw. Você está utilizando um método de encriptação no RV016 "DES" e no pfSense você está utilzando "3DES"…certamente você terá problemas amigo. Adapte a criptografia idêntica para ambos os lados para que haja a troca das chaves de forma correta, valide todas as configurações. Olá milton fiz um teste tambem com pfsense antes da versão atualizada e nada, pq no pfsense 2.2.6 tinha o DES . essa nova atualização veio com 3DES e por isso ambros não conseguir fecha o túnel.

Já existe tutorial no site do logSquid > http://logsquid.com/doc/como-instalar/ Seguindo os passos da instalação para pfSense roda muito bem.

Explica melhor, não entendi.

Muito obrigado! Me ajudou muito. Vou me inscrever sim!