fiz uma vez porem comigo ficava sempre falando deseja continuar por causa do certificado, ai acabei migrando para o wpad meio que "transparente" ai resolveu meu Bó. quando configurei usei esse tutorial. pfSense-2.1.4-RELEASE i386 .Certificado do pfSense .squid3-dev  3.3.10 pkg 2.2.2 .squidGuard-squid3  1.4_4 pkg v.1.9.5 .Modo transparente https://forum.pfsense.org/index.php?topic=62263.0 http://www.youtube.com/watch?v=neXcYtFDRLA precisa tamo ai

tente verificar essa pptp https://jamsux.wordpress.com/2009/12/23/pfsense-vpn-pptp-client-to-site/ ou openvpn http://www.friendsti.com.br/tutorial-pfsense-openvpn/ quando configurei usei esses aqui.

quando serva sim precisa restarta APENAS O SERVIÇO DE DHCP, E TBM DESATIVA E ATIVA A PLACA DE REDE DA ESTAÇÃO, LEMBRANDO QUE RESERVA SÁ FUNCIONA FORA DA FAIXA DO DHCP.

não sei se daria certo talves no nat reflection porem note que o seu firewall está se confundindo pq vc está usando a mesma porta pra direcionar para ip diferentes o ideal seria ou vc usa outra porta ex.9998 ou vc tira esse nat de rede externa que criaou e deixa apenas o nat da rede interna, ex tudo que vim da porta 9999 ira para o ip interno 192.168.0.254. faz o teste qualquer coisa tamo ai.

Você pode configurar um load balance nestas interfaces, desta forma seu tráfego será distribuido entre os dois links. No caso de um deles cair, o link que continuar funcionando assume todo o tráfego da rede. Mais detalhes sobre load balance e failover neste link: http://doc.pfsense.org/index.php/Multi-WAN_2.0 E mais como faço para que um determinado setor da minha empresa tenho acesso a tanto de banda, por exemplo, TI tem acesso a 90% dos links? Para garantir um quantidade mínima de banda a um departamento utilize o Traffic Shaper: http://doc.pfsense.org/index.php/Traffic_Shaping_Guide qualquer coisa tamo ai

Obrigado! (atualizar as opções de eixo esquerda/direita sob configurações.) Obrigada de novo! ========= Thank you! (update the left/right axis options under settings.) Thank you again!

Galera o Pfsense é um sucesso, o meu está instalado e funcionando. Muito obrigado por tudo. Tenho outras duvidas vou postar. Um grande abraço para todos.

eu achei isso agora ..srsrs o gestor anterior deve ter deixado apontado não sei o porque. pois isso seria mas pratico para as maquina clientes apontar para o servidor. eu fiz backup e limpei o host continua intermitente hora pinga do nada e hora não.. ???

trend micro agent usa a porta 31239.. veja se resolve se não avisa ai.

Ola galera! Após parar o serviço do squid, limpar o cache e reiniciar o pfsense, todas as pastas foram criadas da forma correta. Vou continuar monitorando para identificar se os logs ocorrem novamente ou não. Obrigado!

só lembrando que quando apagar o cache vai apaga os relatórios de acesso caso precise

talvez cache squid.

FIREWALL DA UMA OLHADA SE LIBEROU ACESSO DA LAN INTERNA PRA LAN EXTERNA, PROVAVELMENTE SERIA ISSO LIBERA DNS TBM PRA TESTAR TEM SQUID NÃO ESQUECE DELE

proto udp Porta VPN port 1195 VERIFICA SUA PORTA está usando openvpn copiou as chave key para os 2 servidores.

utilizo lightsquid por enquanto e o ntop está ativo já tem até o ntop png legal pra relatorios.

olá amigo acho que posso te ajudar, sabe me dizer se está conectando corretamente ou não porTa UDP ESTÁ LIBERADA 1194 PORTA DNS ESTÁ LIBERADA PRA CONSULTA E AS PORTAS NETBIOS TBM PARA UM POSSIVEL SMB TCP 139 TCP 445 TCP 137 TCP 138 As seguintes portas estão associadas ao compartilhamento de arquivos e comunicações SMB (server message block): Compartilhamento de arquivos SMB da Microsoft: Portas UDP (User Datagram Protocol) de 135 até 139, e portas TCP (Transmission Control Protocol) de 135 até 139. Tráfego SMB com host direto sem NetBIOS (network basic input/output system): porta 445 (TCP e UPD). se caso já tenha feito isso tente criar uma rota estática só pra testar …

consegui resolver, nao do jeito que eu queria, mas está funcionando. criei uma regra(LAN) no firewall com limiter para limitar a velocidade das conexoes que vem do squid. acima dessa regra, criei uma outra com um alias do fqdn do servidor do sistema por fim, coloquei o dominio na exceção do proxy nas estações. tentei de todo jeito, fazer  uma regra onde o ip do servidor, passasse por dentro do squid mas com um limiter de velocidade maior, mas não consegui. no teste de download a velocidade era da regra do squid nao do server. Se alguem tiver uma ideia de como fazer isso eu agradeço.

galera. anexo as regras como ficaram. estou usando a porta 9090 agora. Valeu! [image: regras.png] [image: regras.png_thumb]

Resolvido. Quanto a esse erro  “Options error: –auth-user-pass requires –pull” que impede que openvpn cliente inicie o serviço, a solução é bem simples, depois de bater cabeça uma noite, consegui resolver da seguinte forma. Edite o arquivo com o editor da sua preferencia, vi, nano etc, /var/etc/openvpn/clienteX.com (onde X é o numero do cliente que você esta tendo o erro), e comente com # a linha “auth-user-pass /var/etc/openvpn/clienteX.up” e pronto, sua vpn volta a funcionar perfeitamente. Espero poder ajudar alguém, pois sou novo ainda com pfsense, o que pode parecer simples, para mim ainda é um desafio.