Portuguese

• B

  Load balande e failover
  • brunotrombim

  2
  0
  Votes
  2
  Posts
  5463
  Views

  A

  este tutorial é muito bom!! http://doc.pfsense.org/index.php/MultiWanVersion1.2#Initial_setup_for_Load_balancing eu só consegui fazer ele funcionar sem o squid!!
• E

  Como configurar o SquidGuard (Proxy Content) para bloquear os sites
  • everlast

  2
  0
  Votes
  2
  Posts
  3530
  Views

  R

  http://diskatel.narod.ru/sgquick.htm só posso te passar isso!
• V

  Problema em Loadbalance com 4 adsl
  • visaoalpha

  8
  0
  Votes
  8
  Posts
  5391
  Views

  I

  Amigo, Sou novo no pfsense, estou migrando do bfw, porém ainda não sei como balancear carga. Tenho links adsl (velox) e gostaria de obter o passo a passo para esta configuração. Será que você poderia me ajudar? Gtato.
• B

  Load balance com 2 links dinâmico
  • brunotrombim

  5
  0
  Votes
  5
  Posts
  3813
  Views

  I

  Também preciso dessa informação!!! Tenho alguns links Velox e preciso fazer o load balance para melhorar o desempenho da rede. Se puder me passar a dica, eu fico agradecido.
• V

  Alguém sabe o q eh State table size??
  • visaoalpha

  1
  0
  Votes
  1
  Posts
  1991
  Views

  No one has replied

• M

  Squid: Blqouear tudo, liberar somente sites cadastrados
  • marcosjost

  2
  0
  Votes
  2
  Posts
  5488
  Views

  R

  Olá, boa tarde!!! Instala o squid e o squidguard. Em seguida acessa a aba services>> proxy server. Configura tudo que vc precisa. Boa Sorte!!! Espero ter ajudado.
• P

  Nat virtual ips
  • patrick_rsl

  3
  0
  Votes
  3
  Posts
  7356
  Views

  B

  Gostaria de saber se conseguiu solucionar o seu problema? Estou com o mesmo problema. e não acho nada na Net. Valeu @patrick_rsl: Estou tendo dificuldades para fazer nat com o ip virtual. Tenho a seguinte Configuração: Wan= 192.168.0.9 xl0 Lan= 192.168.1.240 rl0 E eu gostaria de colocar um virtual ip na Lan rl0 "alias", para fazer nat para rede 192.168.2.0. Gostaria que a placa rl0 fosse gateway para rede 192.168.1.0 e 192.168.2.0 Eu já fui em Firewall - Virtual IPs e criei lá o ip 192.168.2.1 na Lan. E fiz o nat no Firewall - NAT - Outbound. e Também tentei fazendo forward. Queira que ficasse Lan = 192.168.1.240 e virtual ip 192.168.2.1 na rl0 Tentei várias maneiras mas as máquinas da rede virtual não navegavão. Tentei via linha de comando pra ver se ia, com ifconfig rl0 alias0 192.168.2.1 netmask 255.255.255.0 , adiciono mas não funciono no pfsense. No comano pfctl -s state aparece o seguinte: self udp 192.168.2.10:1131 -> 200.180.22.1:53 SINGLE:NO_TRAFFIC self udp 192.168.2.10:1131 -> 201.10.1.2:53 SINGLE:NO_TRAFFIC self udp 192.168.2.10:1039 -> 192.168.0.9:53031 -> 200.180.22.1:53 MULTIPLE:MULTIPLE self udp 192.168.2.10:1040 -> 192.168.0.9:59782 -> 200.180.22.1:53 MULTIPLE:MULTIPLE self udp 192.168.2.10:1131 -> 192.168.0.9:65223 -> 200.180.22.1:53 MULTIPLE:MULTIPLE self udp 192.168.2.10:1131 -> 192.168.0.9:57219 -> 201.10.1.2:53 MULTIPLE:MULTIPLE self udp 192.168.2.10:1040 -> 192.168.0.9:64148 -> 201.10.1.2:53 SINGLE:NO_TRAFFIC self udp 192.168.2.10:1039 -> 192.168.0.9:51900 -> 201.10.1.2:53 MULTIPLE:MULTIPLE self udp 201.10.1.2:53 <- 192.168.2.10:1039 MULTIPLE:MULTIPLE self udp 201.10.1.2:53 <- 192.168.2.10:1040 NO_TRAFFIC:SINGLE self udp 201.10.1.2:53 <- 192.168.2.10:1131 MULTIPLE:MULTIPLE Alguém poderia me dizer como faço nat com o ip virtual na rl0 no pfsense? Fiz uns testes com algumas coisas que achei no google mas não sei se fiz algo errado que ficou a mesma coisa. PaTricK
• P

  Compila pacote no pfsense
  • patrick_rsl

  1
  0
  Votes
  1
  Posts
  1929
  Views

  No one has replied

• P

  Problema com Squid e Shaper juntos no pfsense
  • patrick_rsl

  2
  0
  Votes
  2
  Posts
  2700
  Views

  R

  A resposta é simples, pois quem está fazendo o download é o host do pfsense e não a máquina que está marcada, acho que tens que fazer esse controle pelo squid mesmo, aquelas opções de throttle dele, amigo acho que é isso, valeu ae abraços.
• B

  Problema bridge entre interfaces para trabalhar com load balance
  • brunotrombim

  2
  0
  Votes
  2
  Posts
  2664
  Views

  R

  Meu amigo pq você está colocando as interfaces em bridge?  ??? ??? Acho que pro load balance não é necessário colocar asinterfaces em modo bridge, não sei como anda o load balance mas quando usei isso a um tempinho não gostei muito do resultado, ele alternava as conexões, mas o problema era que msn e outras coisas vivam caindo, mas deve ter melhorado o suporte visto que mais gente está usando, bom seria isso a dica valeu.
• P

  Dois gateways
  • patrick_rsl

  2
  0
  Votes
  2
  Posts
  2432
  Views

  R

  http://www.netlife.co.za/content/view/34/34/ isso ae te ajudará! Abraços
• E

  Problemas no nat
  • emerson.villela

  2
  0
  Votes
  2
  Posts
  2489
  Views

  M

  Emerson nunca tive nenhum problema tão específico, mas ja tive algumas instabilidades em alguns serviços, e só depois me lembrei do "Firewall Maximum States", que por padrão e 10000 conexões, qual a carga desse pfsense?
• R

  Captive Protal+Squid+Logs
  • robsonvitor

  1
  0
  Votes
  1
  Posts
  2964
  Views

  No one has replied

• R

  Malta tuga??
  • rds_correia

  34
  0
  Votes
  34
  Posts
  22034
  Views

  C

  OPSSSS!. Mais um Brasil pra lista!
• W

  Ajuda para instalar squid no pfSense
  • wellen

  1
  0
  Votes
  1
  Posts
  6265
  Views

  No one has replied

• I

  ERRO COM ACESSO EXTERNO
  • infosecnet

  5
  0
  Votes
  5
  Posts
  11226
  Views

  A

  tu tem que criar uma regra "rules"  que libere o acesso de todo o trafego de fora para o endereço WAN e na lacuna protocolos que ja vem como TCP escolha ICMP que é o protocolo do ping!!
• V

  Acesso normal a FTP dentro do LoadBalance Server mas sem acesso para clientes
  • visaoalpha

  12
  0
  Votes
  12
  Posts
  7621
  Views

  D

  normalmente o ftp não irá funcionar no loadbalance, devido as caracteristicas do protocolo. o q vc deve fazer é escolher por onde vc quer q esse ftp saia e fazer uma regra na Interface LAN Action = Pass Disable =  [  ] Interface = LAN Protocol = TCP Source   [  ] not   Type : LAN Subnet   Adress: Destination   [  ] not   Type : any   Adress: Destination port range:   from : FTP   to: FTP Gateway :Escolha aqui o Gateway desejado coloque está regra antes de outras regras do balanceamento.
• H

  Problemas com o Pacote dns-server - tinyDns
  • h_paulo

  1
  0
  Votes
  1
  Posts
  3404
  Views

  No one has replied

• M

  Squid e porta 3128
  • mocosoft

  3
  0
  Votes
  3
  Posts
  4554
  Views

  S

  Gostaria de colocar 2 LAN´s no PFsense EX. LAN: 192.168.1.1  (com captive portal para acesso publico) OPT1: 192.168.2.1 Pois gostaria de usar a mesma net para as duas redes mas que uma não se comuniqie com a outra, pois uma será de acesso de clientes e a outra de nosso uso pessoal com pastas compartilhadas e tudo. Hoje uso a lan2 antes do pfsense com o modem roteando mas quando alguém usa muita banda mata a outra rede. Se puderem me ajudar ficarei muito grato, já li muito a respeito mas só encontro literatura sobre 2 WAN´s e nada sobre duas LAn´s
• J

  Problemas ao conectar servidor FTP
  • jHOLLkILLER

  5
  0
  Votes
  5
  Posts
  12059
  Views

  V

  @marcelloc: No pfsense se voce marcar o "userland ftp proxy" na configuracao da interface lan, você precisa colocar uma regra permitindo "lan Subnet" acessar o proxy ftp local. TCP  LanSubnet  *  127.0.0.1  8000 - 8030  *      FTP HELPER (devwiki.pfsense.org/FTPTroubleShooting) Se voce não quiser utilizar o ftp proxy, recomendo a criacao de um alias com os servidores ftp permitidos e duas regras no firewalll, uma permitindo saida 21 na LAN TCP  LanSubet  *  IpsFTP  21 (FTP)  *      Acesso a servidores FTP autorizados e uma de entrada permitindo a conexão de dados no modo ativo de ftp na WAN TCP  IpsFTP  20  WanSubnet  *  *      Acesso a servidores FTP externos (modo ativo) se voce precisar de ftp passivo, utilize o 'ftp proxy', caso contrario a quantidade de portas que voce tera que abrir no firewall para o ftp funcionar sera imensa e como onde passa boi passa boiada, provavelmente  p2p, hotmail, skype vão passar tambem. Cara realmente funcionou blz aqui. Aconselho quem tiver o mesmo problema fazer o q o marcelloc diz. Valew MarcelloC ajudou bastante
• S

  Melhor placa pci para pfsense!!!
  • sergioems

  5
  0
  Votes
  5
  Posts
  4012
  Views

  S

  Para operacao em modo wireless, o que se deve levar em consideracao inicialmente eh o chipset do equipamento, atheros é o chipset que já testei no pfsense, mais um detalhe, é que o gerenciamento do pfsense é terrivel, vc teria que trabalhar com pfsense por ele ser open source?! Eu particularmente prefiro o Mikrotik para operar wireless, a algum tempo desenvolvi uma solucao, esta trabalha com chipset prismII + slackware, segue o link: http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=5669 Os rádios da Senao possuem esse cartao, consigo ate 60 clientes simultaneos, em links de 150kbps por cliente! Abraços
• V

  Tentativa de acessar FTP, conecta, mas surge o seguinte erro
  • visaoalpha

  9
  0
  Votes
  9
  Posts
  16384
  Views

  

  No pfsense se voce marcar o "userland ftp proxy" na configuracao da interface lan, você precisa colocar uma regra permitindo "lan Subnet" acessar o proxy ftp local. TCP      LanSubnet      *      127.0.0.1      8000 - 8030      *            FTP HELPER (devwiki.pfsense.org/FTPTroubleShooting) Se voce não quiser utilizar o ftp proxy, recomendo a criacao de um alias com os servidores ftp permitidos e duas regras no firewalll, uma permitindo saida 21 na LAN TCP      LanSubet      *      IpsFTP      21 (FTP)      *            Acesso a servidores FTP autorizados e uma de entrada permitindo a conexão de dados no modo ativo de ftp na WAN TCP      IpsFTP      20      WanSubnet      *      *            Acesso a servidores FTP externos (modo ativo) se voce precisar de ftp passivo, utilize o 'ftp proxy', caso contrario a quantidade de portas que voce tera que abrir no firewall para o ftp funcionar sera imensa e como onde passa boi passa boiada, provavelmente  p2p, hotmail, skype também vão passar. utilize o tcpdump para ver onde o trafego esta parando tcpdump -ni <interface lan="">host ftp.porai.com.br e tcpdump -ni <interface wan="">host ftp.porai.com.br</interface></interface>
• N

  Dois PFSense
  • Nesken

  2
  0
  Votes
  2
  Posts
  3098
  Views

  

  já que são dois pfsense, tente configurar ipsec entre eles. Com ipsec uma rede vai acessar a outra sem problemas. Se o problema não for de conexão, e sim autenticacao do TS ou VNC com o AD ou NT4, verifique se não existe nenhuma relação de confiança "quebrada" entre os dominios.
• 

  Redirecionar trafego http para dansguardian
  • marcelloc

  1
  0
  Votes
  1
  Posts
  3521
  Views

  No one has replied

• H

  Problema IMSpector + Bridge
  • hanauer

  3
  0
  Votes
  3
  Posts
  5706
  Views

  H

  Jose, eu observei o seguinte, mesmo mudando para o modo router o imspector nao gerava o log. Executando o comando abaixo vi o seguinte erro, faltando a lib do mysql. Nao dei muita importancia no inicio pois queria logar em arquivo mesmo. /usr/local/sbin/imspector -c /usr/local/etc/imspector/imspector.conf -d imspector: Protocol Plugin name: ICQ-AIM IMSpector protocol plugin imspector: Protocol Plugin name: IRC IMSpector protocol plugin imspector: Protocol Plugin name: MSN IMSpector protocol plugin imspector: Protocol Plugin name: Yahoo IMSpector protocol plugin imspector: Listening on 0.0.0.0:16667 imspector: Logging Plugin name: Debug IMSpector logging plugin imspector: Logging Plugin name: File IMSpector logging plugin imspector: dlopen(): Shared object "libmysqlclient.so.15" not found, required by "mysqlloggingplugin.so" imspector: Finished the logging process Bom resolvi instalar oq estava faltando, intrucoes aqui: http://forum.pfsense.org/index.php/topic,6416.msg36863.html#msg36863 Para a minha surpresa apos instalar a lib ele comecou a logar as msg. Espero q a dica ajude!
• M

  Spamd
  • mocosoft

  1
  0
  Votes
  1
  Posts
  2145
  Views

  No one has replied

• A

  LImitar banda no Pfsense
  • alessandre

  1
  0
  Votes
  1
  Posts
  3779
  Views

  No one has replied

• S

  Squid com Proxy Transparente
  • shampooms

  6
  0
  Votes
  6
  Posts
  7618
  Views

  M

  A melhor forma de testar o squid é: Bloqueie um domínio qualquer e depois tente acessa-lo  ;D Essa configuração pode ser feita sem problemas pelo webgui pra quem é novo de pfsense. Acesse em Services –> Proxy server --> Access control. Em seguida, preencha o ultimo retangulo branco (no final da página) destinado a "black lists". Blz...agora reinicie o navegador e tente acessar!! Abraços ;)
• G

  É possível bloquear sites com pfSense (usando Squid + ACLs)?
  • Gaucho

  4
  0
  Votes
  4
  Posts
  6023
  Views

  D

  shell …. na opcao 8 ...
• E

  Instalo mais quando reinicia da "Fatal Trap 18"
  • ericsoncyber

  3
  0
  Votes
  3
  Posts
  2600
  Views

  E

  Instalei o pf usando o VM e resolveu :D vlw
• J

  Sarg
  • joaohf

  4
  0
  Votes
  4
  Posts
  7065
  Views

  D

  joao … da uma olhada no pacote lightsquid ... ele tá bem estavel e é uma boa opção ao Sarg ..
• G

  Bloquear Orkut
  • galindro

  2
  0
  Votes
  2
  Posts
  3559
  Views

  D

  dois caminhos se o seu pfsense for seu def GW.. vc pode bloquear o acesso aos sites do orkut.. faça um lookup nos ips .. ou ainda criar um dns com entrada invalida  para orkut.com 0.0.0.0
• H

  Problemas com webmail usando loadbalance+squid
  • hdad

  2
  0
  Votes
  2
  Posts
  3654
  Views

  S

  Helder, vc conseguiu na mesma estacao o loadbalance mais o proxy, tem como vc me passar o q fez?! abracos!
• O

  Comunidade Brasileira
  • omegatiger

  10
  0
  Votes
  10
  Posts
  17365
  Views

  S

  Tb utilizo o pfsense para balanceamento de links e failover entre eles, muito bom, e agora quero jogar ele como proxy transparente na rede, alguem ai utiliza ele assim?! shampooms@hotmail.com
• H

  Como colocar um servidor de FTP no PFSENSE?
  • hords

  4
  0
  Votes
  4
  Posts
  9499
  Views

  M

  Aconselho vc usar o FreeNAS. é otimo..
• R

  Instalar PFSense Dell 860 com PERC 5 (não reconhece o disco)
  • rafael.info

  1
  0
  Votes
  1
  Posts
  3217
  Views

  No one has replied

• M

  Instalar o pacote squidguard
  • mantunespb

  3
  0
  Votes
  3
  Posts
  5411
  Views

  S

  Por aqui o mesmo, usando pf-1.2-b1, squid, e desejando instalar squidguard; existem alguns topicos falando em baixar um pacote de teste para instalar no pfsense, mas nao sei como fazer isso: http://forum.pfsense.org/index.php/topic,3111.0.html espero q logo esteja disponivel no menu pacotes do PFsense.
• S

  Problemas Traffic Shaping
  • slpond

  1
  0
  Votes
  1
  Posts
  2509
  Views

  No one has replied

• E

  Mail server
  • ecosta

  6
  0
  Votes
  6
  Posts
  4973
  Views

  L

  O pfsense nao faz isso que vc quer … Vc deve procurar um outro software que possa atender as suas necessidades ... qulquer coisa , fica a inteira disposicao
• S

  Como bloquear o ares no PF
  • sombra

  2
  0
  Votes
  2
  Posts
  6995
  Views

  R

  bom acho que primeiramente você tenha que tirar a regra básica de de saída, abrir somente as portas necessárias e teoriamente verificar o que os usuários estão fazendo, eu acho complicado conseguir fazer isso devido ao fato que eles podem usar a porta 80 ou outra qualquer que você liberar, portanto é um trabalho chato o seu de tentar bloquear, o que eu estou fazendo é botando o traffic shaper pra diminur a velocidade do download e não interferir tanto no desempenho… Abraços