Boa tarde!

Realizei a reinstalação no ambiente de produção e uma instalação limpa com squid e SquidGuard e mesmo funcionou. O único problema foi o redirecionamento de páginas de erro, que não está funcionando. Quanto ao acesso as redes internas, existe um roteador onde estão configuradas as vpns para os outros escritórios da empresa onde estão instalados as aplicações e eu ignorava essa informação. Bastou criar as rotas para as devidas redes apontando para esse roteador e foi resolvido.

Quero agradecer a todos que me ajudaram! Essa foi minha primeira experiência com o pfsense e gostei muito do que vi. Pretendo aprofundar bastante no conhecimento desse sistema.

Valeu galera!!!
:D

Só mais uma coisinha: Como faço pra marcar como resolvido? rsrsrsrrssrs  ;D

Tomas,

Colocar um gateway no pfSense? Tem alguma ideia de qual gateway eu poderia usar?

Funciona! Utilizo Freeradius + CP com vouchers sem problemas!!!! 8)

Qual a mascara de sua rede local? Você deve colocar a mascara da sua rede!

@pedrolima88:

A vlan 1 nao deve ser utilizada pq ela é de gerenciamento de swts cisco, hp… e outras coisas. Eu coloco a minha vlan sempre em outra.

Aqui segue meu cenario

Segue minhas vlans e minha lan

Abaixo, segue um exemplo de regra que libera a vlan para a comunicao internamente dentro da mesma e a desativada é um exemplo de comunicacao com outras vlans.

Boa tarde

O processo foi primeiro criar a vlan em interface>vlans, depois associar essa vlan criada a uma interface, interface>assign, nomeia e gera um ip.
Para facilitar meu gerenciamento as vlans sao associadas de acordo com a 3 faixa de ip. Exemplo 172.16.13.x, logo, vlan 13…. e assim vai, sacou ?

abs

Sim utilizo IPSEC, removi tbm o widget do dashboard para testar.

pode até ser o problema é ter "trancado todas as conexões" e não apenas as que estavam forçando.

Consegui fazer com esse tutorial, agora só faltam uns ajustes.

Obrigado

Obrigado, vou testar aqui e retorno.

@brassup:

https://turbofuture.com/computers/How-to-Set-Up-a-Tor-Proxy-Server-on-pfSense

Poderia me dar uma Luz estou na versão 2.3.1 e não estou achando como instalar Tor nessa versão nada dá certo.

boa a noite a todos!!!
  Graças a Deus achei a solução aqui mesmo no fórum.

segue o link ond tem outro link para a resposta:

https://forum.pfsense.org/index.php?topic=106201.0

o outro link é esse:
https://techblog.jeppson.org/2015/06/fix-nat-not-working-with-pfsense-in-xenserver/

abraços,

Eu até vi esse Tp-link, mas não atende as minhas necessidades, acho que vou partir para uma routerboard com o openwrt mesmo que atende meus requisitos

IP FIXO – WAN1
            -- WAN2 - [pfSense] - LAN - 192.168.1/24 *
            – WAN3 /

Suponho que os clientes acessem pelo nome então o IP Fixo está corretamente registrado na internet com o nome usado pelos clientes. De qualquer forma estou levando em conta que os clientes sempre chegam pelo IP Fixo (WAN1).

Minha sugestão..

Criar um Alias para as máquinas que acessarão direto pelo IP Fixo (192.168.1.10, etc.)

Criar um Gatweay Group balanceando WAN2 e WAN3 (ambos no mesmo tier - Tier1) e talvez colocar o WAN1 como alternativa caso as WAN2 e WAN3 estejam fora (Tier 2).

Configurar o NAT para os clientes acessarem as portas necessárias do servidor pela WAN1

Criar 2 regras na interface LAN, a seguir:
  1 - Regra A - onde o source é o ALias criado no item 1 e o default gateway é o WAN1. Ela vai fazer com que toda comunicação dos IPs configuraros no Alias para a Internet seja pela WAN1
  2 - Regra B - Deve ficar abaixo da regra A, com ALL (*) no lugar do alias e indicar que o gateway padrão é o Gateway Group criado no passo 2.

Pontos a considerar, se o WAN1 cai os IPs configurados no Alias ficam sem acesso à Internet.

Acho que assim deve funcionar, gostaria de opiniões do pessoal pois também não tenho certeza se isso resolveria, se faltam regras, etc. e também se é a melhor forma para resolver a necessidade.

Man,

Estava com esse problema há um tempo…No meu caso, aumentei o parâmetro que vc sitou e não resolveu....
Estava com 13gb no access.log, fiz o rotate o problema foi resolvido.