Valeu Tomas, vou tentar hoje e reporto o resultado.

Mas esse horário é fixo, queria saber se tem como por exemplo, no período de 24 horas no dia, o usuário ter acesso livre durante 1 hora.

Caso não tenha, vou ter que criar no almoço mesmo.

Boa noite, já tive este mesmo desafio e fiquei muito satisfeito após integrar o pfsense com o zabbix e utilizar também o Ntopng. No Ntop faça o seguinte: instalei o pacote ntopng, depois vá em diagnostics: ntopng Settings, digite uma senha e por fim selecione a placa de rede.

Para acessar: IPdopfsense:3000

Já para configurar o pfsense junto ao agente do zabbix siga esse vídeo: https://www.youtube.com/watch?v=6UPz4V8ruXI

Espero ter colaborado!  :)

E depois para virar um arquivo só?

Nas configurações da WAN deve estar o Gateway, ele deverá ser o modem.

Grande parte da segurança é feita no próprio servidor web.

Você também pode instalar no pfSense um IPS/IDS (Suricata ou Snort);

Já tentou com opção "Enable default gateway switching" em "System / Advanced / Miscellaneous " habilitada?

Att,

Pedro Henrique

ola thiago,

pode ser que o seu problema seja o mesmo que aconteceu comigo.
quando eu colocava o um endereço do itau no Bypass Proxy for These Destination IPs o squid parava.

o colega derikdk me seu a seguinte dica:

Ola!
Já passei por esse problema!!
Verifique no Status > System Logs > Verifique na Aba (system > General). E veja os log's deve ter algo relacionado a algum "link/Dominio" que voce incluiu no ByPass e nao esta conseguindo resolver o nome pelo DNS.

no meu caso quando eu preenchia com o endereço itauuniclass.com.br o squid parava.

veja no system logs se aparece algum erro.

boa sorte !!!!

Em relação a dúvida do Darlan, já está claro que o recomendado é mudar.
Agora como esse cenário está funcionando? uma vez que vai de encontro a todo processo de roteamento, teoricamente, não existe roteamento para a mesma rede…O pacote vai chegar na Lan, como o PFsense vai se comportar já que ele vai ter como a saída duas interfaces com a mesma rede?

Em outros equipamentos iria ocorrer um overlap não ia permitir essa configuração.

@Tomas:

Instala a versão final e quando for baixar a Shallalist use outro navegador, chrome, firefox. Em alguns casos um deles não baixa.

mais simples do que imaginava, no mozilla firefox o download não inicia de jeito nenhum… usando o IE agora funcionou normalmente. muito obrigado pela ajuda!

Como configuro o DNS Forwarder para não dar erros no domínio do Windows Server?
Sempre usei o DNS configurado no "General Setup".

Realizei outro teste

Inseri o MAC em Captive portal > Pass-through MAC do dispositivo, navegando normal sem autenticação Removi o MAC em Captive portal > Pass-through MAC e continua a navegar

Já reiniciei o serviço do Captive portal e mesmo assim não deu certo.

O que você quer dizer como "derruba"?

Não será porque sua faixa de DHCP está conflitando com os IPs fixos?

Beleza, obrigado, como to começando a mexer nele agora, não vou fazer isso no momento.
Estou mais preocupado em bloquear uns sites e restringir uns IPs (para acessarem a internet somente em horário determinado).

Valeu Tomas. Funcionou!

Status>Captive Portal