Esse tipo de bloqueio é muito complicado de se implementar, pois os sites se utilizam de conteúdo de diversas fontes.

Galera, troquei a memória por uma nova e troquei a pasta térmica. O servidor não reinicializou mais. Creio que era esse o problema (memória, ou super aquecimento do processador). Obrigado à todos pelas dicas. Abs  :D

Boa tarde

O firewall do windows esta desativado.

Marcelo

consegui resolver aqui, foi só colocar configurar "append_domain .domain.local" no squid.

Proxy ativo é o oposto de transparente, e você pode fazer a entrega automatica por WPAD;

squidGuard demanda um pouco mais de estudo devido a muitos detalhes envolvidos, mas tem bastante coisa no forum e internet.

Valeu mesmo.

to seguindo este "Tunel IPsec Mutual PSK (Passkey) e Mutual RSA (Certificado)" no seu segundo post do link.
A parte do pfSense tem bastante tutoriais e documentação.

Só ta dificil subir a instancia de VPN no linux. O serviço ta online, só que a instancia nao starta. Nen é tanto problema, ja sou bem familiarizado com o shell do linux, mas isso é outros 500…. Vou resolver isso e depois posto aqui o resultado

Obrigado mesmo pela ajuda, Marcello.

Abraços

Esse comportamento esta correto o redirecionamento ocorre de "fora para dentro".
Para o acessar internamente basta informar o IP interno.

Existe a opção de "NAT Reflection", que pode resover, mas não é boa pratica.
Penso que um apontamento no DNS para usar o mesmo tanto externo ou interno seja mais seguro.

Você pode baixar a Shallalist e abrir o arquivo de texto onde tem os endereços da categoria de proxy anonimo, fazer um alias e bloquear.

https://doc.pfsense.org/index.php/How_can_I_increase_the_state_table_size

Bom, tentei de tudo. Todas as configurações e nada. Aproveitei uma queda de internet aqui em minha região e formatei o servidor e instalei tudo do ZERO. Não voltei nem backup.
Até o momento tudo normal, o squidguard bloqueando, mas mostrando a tela de "403 Forbidden" e não mais a "400 Bad Request".

Obrigado aos que ajudaram de alguma forma :)

@Raid0:

Troubleshooting de redes sempre é por partes.
Teste 1 = o pfsense consegue pingar (Diagnostics -> Ping) o gateway da Vivo saindo da ethernet na qual o cabo está conectado ao modem?

Esse teste eu não fiz, pq é ppoe e não sei o gateway da vivo, a infra está configurada da seguinte forma:
link_dedicado-> modem_vivo-> roteador_vivo-> firewall;

Fiz o teste conectando direto link_dedicado-> modem_vivo-> roteador_vivo-> notebook e acesso a internet está normalmente, acesso e fazendo download.

Também com o monitoramento da porta wan(vivo) do firewall as requisições do ping está passando por ela pelo o que entendi "tcpdump", o ip 10.2.1.17 é de um computador interno.

Olá Galera, Boa tarde!

Problema resolvido.. Segui os passos do post https://forum.pfsense.org/index.php?topic=100537.0
e funcionou  :)

agora é possível obter o log através do SquidGuard no pfsense 2.2.5

Diego

Olá Galera,

Obrigado.. consegui resolver meu problema com essa dica! Agora os relatórios do Squidguard no SARG são gerados com sucesso..
  :)

Acessei diagnostics edit file localizei o arquivo (/usr/pbi/sarg-amd64/etc/sarg/sarg.conf)  e nele adicionei na parte que estava somente SquidGuard o restante do caminho ficando dessa forma.

#      path to squidGuard.conf file
#      Generate reports from SquidGuard logs.
#      Use 'none' to disable.
#      You can use sarg -L filename to use an alternate squidGuard log.
#      squidguard_conf /usr/local/squidGuard/squidGuard.conf

squidguard_conf /usr/pbi/squid-amd64/etc/squid/squidGuard.conf

Abraços

Diego

Da olhada nesse post tive situação igual a sua :

https://forum.pfsense.org/index.php?topic=98314.0

O cache de atualizações do windows está ativado no Squid?
Já aconteceu isso comigo e era o proxy baixando os pacotes para atualização do windows 7 para o windows 10 e eu tinha o cache de windows update ativado no proxy.

Verifique em: Services -> Squid Proxy Server -> Local Cache -> Dynamic and Update Content

@v1t0r:

Boa tarde.
Hoje acabai de montar um servidor FreeNas e estou com problemas para atingir a velocidade máxima do mesmo através do pfsense, que fica por 490Mbps e quando ligado directamente a um pc atinge +900Mbps.
O que leva a querer que o tráfego esta a ser bloqueado pelo pfsense.
Agradeço o apoio!

A minha pfsense esta equipada com uma placa de rede intel PRO/1000 PT Quad Port e tenho varias subnet's, o FreeNas fica na subnet 192.168.3.0 e as maquinas que podem aceder ficam na subnet 192.168.1.0.

Olá!

Você não mencionou qual a placa mãe e processador do servidor pfSense.

Por digo isso?

Você mencionou a placa de rede, então todos as interfaces estão na mesma? Se sim, lembre-se de que há buffer e barramento compartilhado entre as portas. Digamos que a placa seja PCI-E 8x e o barramento seja suficiente, pode ainda haver gargalo de processador.

A ESF recomenda esse Hardware para essa quantidade de banda: https://store.pfsense.org/XG-1540/

Compare com o seu servidor.