Meu caro amigo Diego, agradeço demais por sua ajuda, cheguei aqui na escola e testei a configuração que você mencionou e funcionou perfeitamente, tudo que fiz foi liberar o UDP no DNS que você falou. Realmente era isso mesmo que estava impedindo a comunicação! Grato!!!

Olá Diego, tudo bem?

Estávamos trabalhando no assunto e como não encontramos solução nativa do PFSense, optamos por monitorar a rede de vez em quando em busca de MAC com utilização frequente.

Obrigado pela resposta! Se precisar de alguma ajuda, estamos por aqui.

Abraço

Marcelo

Bom dia, muito grato por ter respondido. vou add no skype.
abraços,

Obrigado Tomas, vou dar uma lida sobre o squidguard.

@kdesktop:

Olá pessoal, tudo bem?

Seguinte, meu pfsense 2.2.2 está com os seguintes sintomas:

1. Alguns sites não estão abrindo (No navegador mostra erro de timed out);
2. A navegação no geral ta um pouco lenta;
3. Reparei que o uso de Disco (ufs) está 100% de 68Gb  :o;

Bom, minhas configurações estão bem básicas no squid (Cache com 1024mb) e no lightsquid (que as vezes mostra o relatorio, as vezes não…)

Ta funcionando mais ou menos dessa forma, se eu entro todo dia no site da Intel de uma hora pra outra ele não abre mais o site da Intel passando pelo pfsense, ligando direto no modem o site da Intel abre normalmente. Tem site que abre normalmente e depois não abre mais, o navegador mostra erro de tempo de conexão. Muito estranho.

É como se alguns sites ficassem travados, e não abre de jeito algum passando pelo pfsense, isso acontece de uma hora pra outra. Hoje que reparei o uso do disco ufs está com 100% de uso. Seria por conta disso? Ou é problemas no squid que trava alguns sites aleatoriamente quando ele quer?

Setup:
pfsense 2.2.2
Pacotes: squid, lightsquid e FTP Client
Squid com cache configurado pra 1024mb
Lightsquid com configurações básicas

Detalhe: Eu vi em vários posts aqui e sites que ensinam como esvaziar o disco no pfsense, mas antes de fazer esse procedimento eu resolvi perguntar pra vcs que são experts no pfsense antes de sair executando a limpeza no disco. E tmb pra ver se realmente o problema é com o uso do disco ou não, pq não vi relatos de problemas em abrir páginas mesmo com o disco em 100%.

Vlw  :D

Olá Amigo,

Limpa o cache do squid e vê se resolve

Precisa identificar o que está ocupando espaço em seu disco, se é os logs cache do squid, relatórios do light squid etc.
acredito que é por isso que a navegação está lenta ou não abre.

eu particularmente não utilizo cache no squid, mas possuo uma internet rápida e como minha rede é pequena não tenho muitos problemas.

espero ter ajudado.

abraços,

diego

Diego, estou com o mesmo erro vc descobriu oque era ?

https://forum.pfsense.org/index.php?topic=106296.msg592488#msg592488

Explica melhor a topologia da sua rede.

Se for de entrada pode fazer um NAT comum, ou se tiver mais de um IP valido fazer NAT 1:1 que no caso iria deixar a conexão direto no PABX.
Tive vários problemas com Asterisk com NAT, tive que deixar ele com IP valido mesmo para funcionar bem.

Não sei se é o que precisa, ou é regra de saida?

Isso acontece geralmente quando se usa Limitador de trafego / Captive Portal

Dê uma olhada nesse tópico do fórum gringo:
https://forum.pfsense.org/index.php?topic=69506.0

@wanderton:

Olá, sou novato no pfsense, e depois de instala-lo em um computador para teste, descobri que o mesmo não desliga.
Estou tentando a opção 6 (Halt System) e o mesmo inicia o desligamento, sendo que chega em um estágio onde recebo uma mensagem para pressionar uma tecla para reiniciar a maquina. (Pressionando qualquer tecla, o pfsense reinicia).

Também tentei usar o botão POWER do computador, e o pfsense reinicia.

O ideal pra mim, seria que pressionando o botão POWER do computador, o pfsense desligasse completamente, já que o mesmo vai ficar em um armário sem teclado e monitor.

Agradeço a ajuda!

Obs. Não é a configuração da bios, porque testei nessa mesma maquina o Debian e o FreeNAS e ambos desligavam normalmente.

antes eu desligava meu pfsense por um agendamento no cron com o seguinte comando

/sbin/halt -p

Abraços

Diego

@dnascimento86:

onde consigo pegar as configurações pra poder postar aqui?

no squid na aba general eu habilitei;
Transparente proxy, enable logging e supress squid version .

na aba acess control eu parametrizei apenas allowed subnets com a rede interna 192.168.0.0/24

no squidguard está marcado como Enable e started.
esta habilitado em general settings;
Enable Gui Log, Enable log e Enable log rotation.

não habilitei o blacklist pois não irei utilizar. (mas ja fiz com essa opção configurada, baixei a blacklist e aconteceu a mesma coisa)

percebo que minha regra do squidguard funciona, mas o squid não deixa passar.
percebo também que a opção habilitada no squid (supress squid version) não funciona. pois na tela de bloqueio esta apresentando a versão do squid

no SquidGuard ainda na aba Target Categories eu criei a a categoria de sites_liberados contendo  apenas alguns sites para teste (uol.com.br, globo.com, terra.com.br)

e na aba Common ACL

a target rules list;
Site_liberados [sites_liberados]  => access [allow] (já tentei tambem como whitlist)
default access [all] => access [daney]

e habilitado o log.

Versão do Pfsense 2.2.6
squid 4.3.10
squidguard 1.9.18

percebi q faltou:

Squid.

Aba general
Marque, allow Users on Interface.
Error language, preencha pt-br.

Aba autentication
Selecione o método de autenticação, se for local crie os usuários, se for ldap (usuários autenticados no active directory) procure no fórum como configurar o ldap no squid, existem diversos tópicos sobre esse assunto. :)

No squidguard, na categoria que você criou, adicione os usuários.

Acho q é isso!

abraços,

Diego

@tomhc:

Entendi marcelloc, mas dentro do pfsense não existe algo como ipconfig /renew all ?

Como mencionei antes, essa ação vem da estação de acordo com os parâmetros que ela recebeu.

Mas se achar algum procedimento na RFC, você deve conseguir executar da forma que quer provavelmente via console.

https://tools.ietf.org/html/rfc3203

@Márcio:

Será que Versão 2.3 ainda demora?

A versão do pacote sequer foi aprovada ainda para a 2.3.  Se conhecer php e postfix pode ajudar a corrigir os pontos que o Renato apontou como proibitivo para o pfSense 2.3

https://github.com/pfsense/FreeBSD-ports/pull/23

Obrigado Tomas

Tudo bem então, mas a versão que você fez da 2.1, funciona da mesma maneira que o NG ou não? Ele pega os ips dos países atualizados?