Configuração estranha, porque não faz o mais fácil instala o squidGuarde e deixa as configurações normais do squid, msn feche a porta com uma regra pra esses ips, use a roda não a reinvente….

Olá,
No seu pfSense tem o seguinte arquivo:
/usr/local/etc/squid/squid.conf

Nele tem uma linha que diz:
error_directory /usr/local/etc/squid/errors/Portuguese

Observe que dependendo do idioma q vc configurou no "Proxy Server" no pfSense este caminho será diferente!

Dentro deste diretório tem vários arquivos que o squid utiliza para dar as mensagens de erro e que você pode personalizá-las!

A mensagem que você falou, provavelmente é o seguinte arquivo ERR_ACCESS_DENIED.

Para você alterar os arquivos, pode fazer manualmente usando SSH ou use o WINSCP para transferir arquivos utilizando SSH.

Espero ter ajudado.

Té+

Olá,

Aproveito para reforçar o mesmo pedido. È uma funcionalidade bem interessante!

Como q você está fazendo autenticação? Captive Portal?

Hamilton

E aí blz!

então, acho não se faz isso utilizando ACL.

Tenta um pacote chamado IMInspector que faz faz o monitoramente de messenger, yahoo, etc… deve fazer bloqueios tbm!

Té+
Hamilton

Olá pessoal.
Sei que este post foi colocado há muito tempo, mas acredito que este é um assunto bem importante (pelo menos para nós que falamos português)… vamos lá...

Alguém conseguiu alguma tradução ou algo parecido?

Pelo que andei procurando teríamos que recompilar o pfSense em português...
Alguém sabe se é isso mesmo? ou será que existe algum arquivo de tradução "online"?

Se tiver algum moderador que possa responder seria bem interessante.

Obrigado.
Hamilton

este tutorial é muito bom!!
http://doc.pfsense.org/index.php/MultiWanVersion1.2#Initial_setup_for_Load_balancing

eu só consegui fazer ele funcionar sem o squid!!

http://diskatel.narod.ru/sgquick.htm
só posso te passar isso!

Amigo,

Sou novo no pfsense, estou migrando do bfw, porém ainda não sei como balancear carga. Tenho links adsl (velox) e gostaria de obter o passo a passo para esta configuração. Será que você poderia me ajudar?

Gtato.

Também preciso dessa informação!!!
Tenho alguns links Velox e preciso fazer o load balance para melhorar o desempenho da rede. Se puder me passar a dica, eu fico agradecido.

Olá, boa tarde!!! Instala o squid e o squidguard. Em seguida acessa a aba services>> proxy server. Configura tudo que vc precisa. Boa Sorte!!! Espero ter ajudado.

Gostaria de saber se conseguiu solucionar o seu problema?
Estou com o mesmo problema. e não acho nada na Net.
Valeu

@patrick_rsl:

Estou tendo dificuldades para fazer nat com o ip virtual.

Tenho a seguinte Configuração:

Wan= 192.168.0.9 xl0
Lan= 192.168.1.240 rl0

E eu gostaria de colocar um virtual ip na Lan rl0 "alias", para fazer nat para rede 192.168.2.0. Gostaria que a placa rl0 fosse gateway para rede 192.168.1.0 e 192.168.2.0 Eu já fui em Firewall - Virtual IPs e criei lá o ip 192.168.2.1 na Lan. E fiz o nat no Firewall - NAT - Outbound. e Também tentei fazendo forward.

Queira que ficasse Lan = 192.168.1.240 e virtual ip 192.168.2.1 na rl0

Tentei várias maneiras mas as máquinas da rede virtual não navegavão.

Tentei via linha de comando pra ver se ia, com ifconfig rl0 alias0 192.168.2.1 netmask 255.255.255.0 , adiciono mas não funciono no pfsense.

No comano pfctl -s state aparece o seguinte:

self udp 192.168.2.10:1131 -> 200.180.22.1:53 SINGLE:NO_TRAFFIC
self udp 192.168.2.10:1131 -> 201.10.1.2:53 SINGLE:NO_TRAFFIC

self udp 192.168.2.10:1039 -> 192.168.0.9:53031 -> 200.180.22.1:53 MULTIPLE:MULTIPLE
self udp 192.168.2.10:1040 -> 192.168.0.9:59782 -> 200.180.22.1:53 MULTIPLE:MULTIPLE
self udp 192.168.2.10:1131 -> 192.168.0.9:65223 -> 200.180.22.1:53 MULTIPLE:MULTIPLE
self udp 192.168.2.10:1131 -> 192.168.0.9:57219 -> 201.10.1.2:53 MULTIPLE:MULTIPLE
self udp 192.168.2.10:1040 -> 192.168.0.9:64148 -> 201.10.1.2:53 SINGLE:NO_TRAFFIC
self udp 192.168.2.10:1039 -> 192.168.0.9:51900 -> 201.10.1.2:53 MULTIPLE:MULTIPLE
self udp 201.10.1.2:53 <- 192.168.2.10:1039 MULTIPLE:MULTIPLE
self udp 201.10.1.2:53 <- 192.168.2.10:1040 NO_TRAFFIC:SINGLE
self udp 201.10.1.2:53 <- 192.168.2.10:1131 MULTIPLE:MULTIPLE

Alguém poderia me dizer como faço nat com o ip virtual na rl0 no pfsense? Fiz uns testes com algumas coisas que achei no google mas não sei se fiz algo errado que ficou a mesma coisa.

PaTricK

A resposta é simples, pois quem está fazendo o download é o host do pfsense e não a máquina que está marcada, acho que tens que fazer esse controle pelo squid mesmo, aquelas opções de throttle dele, amigo acho que é isso, valeu ae abraços.

Meu amigo pq você está colocando as interfaces em bridge?  ??? ???
Acho que pro load balance não é necessário colocar asinterfaces em modo bridge, não sei como anda o load balance mas quando usei isso a um tempinho não gostei muito do resultado, ele alternava as conexões, mas o problema era que msn e outras coisas vivam caindo, mas deve ter melhorado o suporte visto que mais gente está usando, bom seria isso a dica valeu.

http://www.netlife.co.za/content/view/34/34/

isso ae te ajudará!

Abraços

Emerson nunca tive nenhum problema tão específico, mas ja tive algumas instabilidades em alguns serviços,
e só depois me lembrei do "Firewall Maximum States", que por padrão e 10000 conexões, qual a carga
desse pfsense?

OPSSSS!.
Mais um Brasil pra lista!

tu tem que criar uma regra "rules"  que libere o acesso de todo o trafego de fora para o endereço WAN e na lacuna protocolos que ja vem como TCP escolha ICMP que é o protocolo do ping!!

normalmente o ftp não irá funcionar no loadbalance, devido as caracteristicas do protocolo.

o q vc deve fazer é escolher por onde vc quer q esse ftp saia e fazer uma regra na Interface LAN

Action = Pass
Disable =  [  ]
Interface = LAN
Protocol = TCP

Source
  [  ] not
  Type : LAN Subnet
  Adress:

Destination
  [  ] not
  Type : any
  Adress:

Destination port range:
  from : FTP
  to: FTP

Gateway :Escolha aqui o Gateway desejado

coloque está regra antes de outras regras do balanceamento.

Gostaria de colocar 2 LAN´s no PFsense

EX. LAN: 192.168.1.1  (com captive portal para acesso publico)

OPT1: 192.168.2.1

Pois gostaria de usar a mesma net para as duas redes mas que uma não se comuniqie com a outra, pois uma será de acesso de clientes e a outra de nosso uso pessoal com pastas compartilhadas e tudo.

Hoje uso a lan2 antes do pfsense com o modem roteando mas quando alguém usa muita banda mata a outra rede.

Se puderem me ajudar ficarei muito grato, já li muito a respeito mas só encontro literatura sobre 2 WAN´s e nada sobre duas LAn´s

@marcelloc:

No pfsense se voce marcar o "userland ftp proxy" na configuracao da interface lan, você precisa colocar uma regra permitindo "lan Subnet" acessar o proxy ftp local.
TCP  LanSubnet  *  127.0.0.1  8000 - 8030  *      FTP HELPER (devwiki.pfsense.org/FTPTroubleShooting)

Se voce não quiser utilizar o ftp proxy, recomendo a criacao de um alias com os servidores ftp permitidos e duas regras no firewalll, uma permitindo saida 21 na LAN

TCP  LanSubet  *  IpsFTP  21 (FTP)  *      Acesso a servidores FTP autorizados

e uma de entrada permitindo a conexão de dados no modo ativo de ftp na WAN

TCP  IpsFTP  20  WanSubnet  *  *      Acesso a servidores FTP externos (modo ativo)

se voce precisar de ftp passivo, utilize o 'ftp proxy', caso contrario a quantidade de portas que voce tera que abrir no firewall para o ftp funcionar sera imensa e como onde passa boi passa boiada, provavelmente  p2p, hotmail, skype vão passar tambem.

Cara realmente funcionou blz aqui.

Aconselho quem tiver o mesmo problema fazer o q o marcelloc diz.

Valew MarcelloC ajudou bastante

Para operacao em modo wireless, o que se deve levar em consideracao inicialmente eh o chipset do equipamento, atheros é o chipset que já testei no pfsense, mais um detalhe, é que o gerenciamento do pfsense é terrivel, vc teria que trabalhar com pfsense por ele ser open source?! Eu particularmente prefiro o Mikrotik para operar wireless, a algum tempo desenvolvi uma solucao, esta trabalha com chipset prismII + slackware, segue o link:

http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=5669

Os rádios da Senao possuem esse cartao, consigo ate 60 clientes simultaneos, em links de 150kbps por cliente!

Abraços

No pfsense se voce marcar o "userland ftp proxy" na configuracao da interface lan, você precisa colocar uma regra permitindo "lan Subnet" acessar o proxy ftp local.
TCP      LanSubnet      *      127.0.0.1      8000 - 8030      *            FTP HELPER (devwiki.pfsense.org/FTPTroubleShooting)

Se voce não quiser utilizar o ftp proxy, recomendo a criacao de um alias com os servidores ftp permitidos e duas regras no firewalll, uma permitindo saida 21 na LAN

TCP      LanSubet      *      IpsFTP      21 (FTP)      *            Acesso a servidores FTP autorizados

e uma de entrada permitindo a conexão de dados no modo ativo de ftp na WAN
TCP      IpsFTP      20      WanSubnet      *      *            Acesso a servidores FTP externos (modo ativo)

se voce precisar de ftp passivo, utilize o 'ftp proxy', caso contrario a quantidade de portas que voce tera que abrir no firewall para o ftp funcionar sera imensa e como onde passa boi passa boiada, provavelmente  p2p, hotmail, skype também vão passar.

utilize o tcpdump para ver onde o trafego esta parando
tcpdump -ni <interface lan="">host ftp.porai.com.br
e
tcpdump -ni <interface wan="">host ftp.porai.com.br</interface></interface>

já que são dois pfsense, tente configurar ipsec entre eles.
Com ipsec uma rede vai acessar a outra sem problemas.

Se o problema não for de conexão, e sim autenticacao do TS ou VNC com o AD ou NT4, verifique se não existe nenhuma relação de confiança "quebrada" entre os dominios.

Jose,

eu observei o seguinte, mesmo mudando para o modo router o imspector nao gerava o log. Executando o comando abaixo vi o seguinte erro, faltando a lib do mysql. Nao dei muita importancia no inicio pois queria logar em arquivo mesmo.

/usr/local/sbin/imspector -c /usr/local/etc/imspector/imspector.conf -d

imspector: Protocol Plugin name: ICQ-AIM IMSpector protocol plugin
imspector: Protocol Plugin name: IRC IMSpector protocol plugin
imspector: Protocol Plugin name: MSN IMSpector protocol plugin
imspector: Protocol Plugin name: Yahoo IMSpector protocol plugin
imspector: Listening on 0.0.0.0:16667
imspector: Logging Plugin name: Debug IMSpector logging plugin
imspector: Logging Plugin name: File IMSpector logging plugin
imspector: dlopen(): Shared object "libmysqlclient.so.15" not found, required by "mysqlloggingplugin.so"
imspector: Finished the logging process

Bom resolvi instalar oq estava faltando, intrucoes aqui:
http://forum.pfsense.org/index.php/topic,6416.msg36863.html#msg36863

Para a minha surpresa apos instalar a lib ele comecou a logar as msg. Espero q a dica ajude!

A melhor forma de testar o squid é:

Bloqueie um domínio qualquer e depois tente acessa-lo  ;D

Essa configuração pode ser feita sem problemas pelo webgui pra quem é novo de pfsense.

Acesse em Services –> Proxy server --> Access control.

Em seguida, preencha o ultimo retangulo branco (no final da página) destinado a "black lists".

Blz...agora reinicie o navegador e tente acessar!!

Abraços

;)

shell …. na opcao 8 ...

Instalei o pf usando o VM e resolveu :D vlw

joao …

da uma olhada no pacote lightsquid ... ele tá bem estavel e é uma boa opção ao Sarg ..

dois caminhos

se o seu pfsense for seu def GW.. vc pode bloquear o acesso aos sites do orkut.. faça um lookup nos ips ..
ou ainda criar um dns com entrada invalida  para orkut.com 0.0.0.0

Helder, vc conseguiu na mesma estacao o loadbalance mais o proxy, tem como vc me passar o q fez?! abracos!

Tb utilizo o pfsense para balanceamento de links e failover entre eles, muito bom, e agora quero jogar ele como proxy transparente na rede, alguem ai utiliza ele assim?!

shampooms@hotmail.com

Aconselho vc usar o FreeNAS. é otimo..