Firewall do Windows?

Você até pode criar  alieses dos sites e ir fazendo as liberações, mas é tanta coisa, sub-dominios que são consultados que não sei se vale a pena.

Vou fazer esse texte. Muito obrigado pela atenção tomas, você é o cara.

Para ter chegado a esse estado você deve ter colocado um valor de cache em disco muito alto.
Recomendo baixar esse valor, pois vai acontecer de novo.

Para realizar filtros das origens utiliza o alias para criar as origens conhecidas e aplica em source do NAT
Desta forma só vai fazer NAT para os endereços(rede) do alias escolhido. Lembrando que a regra também pode ser uma negação, passar tudo menos o que está no alias.

Em anexo imagem com uma regra de RDP, filtrando somente as redes do brasil(rdp_liberados)


Boa tarde amigo,

de uma olhada:

https://www.youtube.com/watch?v=LH5W1avBKgs

Se quiser ver as outras dicas:
https://www.youtube.com/watch?v=qIhtOgTHJwQ
https://www.youtube.com/watch?v=l5p7Pe_cqj8
https://www.youtube.com/watch?v=qIhtOgTHJwQ

Um abraço

Att

Pessoal,

Problema resolvido!!

A solução foi a seguinte:

. Placas de rede adicionadas e abilitadas (via menu interface).

. Cada placa foi configurada com IP fixo com sua classe:
      192.168.0.X para LAN
      192.168.1.X para Wireless
      192.168.2.X para DMZ

. Serviço de DHCP configurado para cada uma das interfaces conforme sua classe.

. Depois é só criar regras (menu firewall>Rule) permitindo o trafego conforme sua necessidade.
  Para a rede Wireless = todo o tráfego é permitido
  Para a rede DMZ = só há permissão de saída Http/Https e entrada conforme NAT (direcionando para as portas dos serviços que estão disponíveis).

Feito!! Tudo funcionando agora!!

Abraço,
Caverna

Nos navegadores desative o proxy para o teu range de ips da lan.
Isso pode ser feito por GPO, por WPAD ou diretamente nos navegadores das máquinas.
Desta forma conseguirá acessar a interface web do pfSense e os sites externo sem maiores problemas.

Amigo,

veja esse post talvez te ajude…

https://forum.pfsense.org/index.php?topic=59064.msg317197#msg317197

Abraços

Diego

Reinstalei tudo é agora funcionou. . Só que agora configurei como autenticação local .. e os navegadores não estão pedindo a autenticação.  Oque pode ser ?

se o ping interno esta alto,não é problema do firewall e sim da sua rede ou switch

Negocio é parcelar!!!    8) 8) 8) 8) 8) 8)

Ok resolvir, reinstalei o pfsense novamente e configurei o "Dynamic DNS" e não travou mais.

Desde já obrigado.

@Balboa:

Boa tarde,

Se eu instalar o Unifi Controller no Pfsense, será que eu consigo liberar uma rede pro cliente
que passa pelo Proxy e Firewall sem nenhum bloqueio ?

Obrigado

Vlan

que tipo de jogos?

pois você esta mexendo no proxy, que só controla tráfego HTTP e HTTPS (só HTTP no seu caso, que é transparente).

jogos não usam essas portas, então você precisa liberar as portas (ou ips) que eles se conectam na parte de firewall RULES

só um pensamento… nao é mais facil fazer uma lista-branca (você cadastrar SOMENTE os que forem liberados) do que sair bloqueando o resto um por um? parece menos trabalhoso  ;D