1 - Crie as vlans no pfsense
2 - Crie as vlans No vmware:

-  uma interface em trunk (vlans (4095)). Será a LAN do pfsense

OBS: porta do switch onde o pfsense ta conectado tem q ta em trunk trafegando todas(ou as vlans que você precisa) as vlans.

Para mais detalhes –> https://calvin.me/vlan-pfsense/

Boa noite….

Pessoal eu ficaria grato...se alguém tem alguma dica sobre o meu problema....a faculdade a qual e trabalho tem 500 maquinas em seus laboratórios e so aparece umas 90 autenticações....o estranho e que mais de 350 alunos estão navegando normalmente. Alguém já passou por isso ?
Meu Captive Portal esta com autenticação em um servidor RADIUS Windows 2012 R2...está funcionando para outras VLANs e não acontece o mesmo aqui....

Ja liberei a porta...1812
Já habilitei TODAS as opções dentro das OPÇÕES DE CONTA

Meu problema continua.....

Abraço a todos

Como é uma exibição dinâmica, vai depender da quantidade de registros gerados. Acho que a melhor solução pro seu caso seria um syslog server externo mesmo.

Blz doutor sempre é um pouco complicado de configurar vlan

abraços

Depois que tu instala o Squid3 ele já vem com algumas configurações pré-definidas, tu só tem que rever as configurações e sai liberando as portas (sites), conforme tua necessidade.

Saaaaaalve galera!!
Hoje por coicidencia tive que efetuar alguma modificações no Pfsense e encontrei uma solução!!  ::)
Compartilho com voces.

Log_Download.jpg_thumb
Log_Download.jpg

Prezados, vcs são fera. Realmente o problema estava nos logs. Resolvido.
Muito obrigado !

Então, já pensei nisso o problema é que o mesmo MAC pode ter vários ip's por transitar por filiais diferentes, em uma filial ele pega o ip 172.16.2.90, na outra ele vai pegar 172.16.5.7.. na matriz 192.168.1.88… esse é o problema...

A questão é do FTP Ativo.

http://wiki.locaweb.com.br/pt-br/FTP_Passivo_(PasvMode)_vs_FTP_Ativo

Desculpe a demora, atualizei o pacote e deu certo. :)

ta resolvido galera. pode fechar o topico. muito obrigado :D

@marcelloc:

Faça um teste sem autenticação e com o cache=null para ver se dá alguma diferença.

Então, fiz melhor, montei 2 ambientes, com a versão 2.2.5 e 2.2.6, apenas instalei o pfsense, configurei e posteriormente instalei o pacote squid em ambos, por incrível que parece o mesmo problema apareceu em ambos ambientes de teste, tipo, se não passar pelo proxy as taxas de downloads ficam maravilhosas, passando pelo proxy, a navegação dos usuários fica muito boa, porém a taxa de download cai em sua qualidade bastante.
Ambos com CACHE NULL e sem autenticação NTLM.
Em meu ambiente tenho um switch CORE HP 7502, achei em determinado momento que poderia ser alguma configuração dele, porém o problema só acontece quando passa pelo squid.
Obrigado pela resposta Marcelloc

Bom dia Milton.

Obrigado, vou testar e aviso.

Abraço

Bom dia Diego,

Obrigado pelo post.

Sim, analisei os logs, e efetuei o bloqueio dos endereços pertinentes.

O problema é que se tiver algum dos endereços bloqueados no HTML da página do Facebook, quando ele vai carregando, ele manda pra tela de bloqueio.

Teria que ter um jeito do SquidGuard apenas não deixar carregar o conteúdo bloqueado, sem redirecionar.

Alguém sabe se isso é possível com o SquidGuard?

Obrigado!

@lsori@no:

preciso saber se a configuração do firewall está adequada para esse ambiente (ao qual estou testando dentro de uma máquina virtual com um ubuntu versão 14)

O pfSense interpreta suas regras de cima para baixo e sua primeira regra já rejeita qualquer acesso.

Pesquise mais sobre o ftp. A porta 20 não funciona no mesmo sentido de conexão que a porta 21. Já adiantando, sugiro instalar o pacote de proxy de ftp.

Bom posso esta enganado mas tive um problema na hora de baixar os pacotes do pfSense com várias WANS, quando a Default fica offline…
Pra resolver simplesmente ativei a opção "Enable default gateway switching" que fica em System/Advanced/Miscellaneous, pode ser que resolva seu problema com acesso externo... Mas como o Marcello disse: @marcelloc:

O acesso a GUI do pfsense externamente(apesar de pouco recomendado) não depende de nat.

Fica a Dica!!!