Poxa,
acho que minha regra nao ta funcionando mais.

Tenho uma regra no fwl assim:
Proto - TCP
origem - rede_dhcp (rede criada no alias)
porta - *
destino - *
porta - *
gateway - selecionei o GW do Velox
fila - nenhuma

Ela é a primeira regra.

Depois vem outra que a origem é um unico host com gateway Failover

E por ultimo a regra Lan net com tudo *

E mesmo assim, todos os clientes que estão com ip dhcp esta saindo pelo link principal e nao pelo velox :(

@LFCavalcanti:

Opa!

É confuso, mas é simples…  :o

Quando você seleciona uma outra categoria ali, significa que a que você está editando ficará acima da selecionada.

Você possui as seguintes categorias:

BLOQUEIO A
BLOQUEIO B
LIBERAÇÂO A

Você precisa que LIBERAÇÃO A esteja antes que BLOQUEIO A. Você abre a edição da LIBERAÇÃO A e no campo Order, você seleciona BLOQUEIO A, ao salvar, ele deixará assim:

LIBERAÇÂO A
BLOQUEIO A
BLOQUEIO B

O mesmo vale pra Groups ACL.

Cavalcanti, cara.. se for tão simples assim.. eu entendi…
Muito obrigado...
Eu tinha feito vários testes e não entendia nada... kkk
Agora ficou claro.

dbessa é  cara, sou grato a ele tbm, Valeww 8)

Eu respondi seu post no outro tópico…

Qual o seu tipo de plano com a VIVO? IP Fixo? Metro? Dedicado?

@rafamaximo2014:

Cara tentei várias placas de rede..

Mas o modem é dslink 279 (GVT)

Olha,

Modems da GVT raramente consigo colocar em Bridge, até com técnicos deles me ajudando alguns modelos não rodam. Nesse caso coloco ele em NAT normal e faço uma DMZ apontando pro IP na interface do pfSense.

@WTF_Cléio:

Estou com um problema mais ou menos parecido, no meu caso, testei várias versões do pfsense, troquei placa de rede e simplesmente nem autentica a conexão Pppoe.

Meu modem é aquele antigo da Thompson SpeedTouch 510 v6, não está roteado.

No pfsense, dependendo da versão (2.2.4) por exemplo, a placa WAN nem fica UP.

Estou pensando em pedir para vivo trocar este Modem, ou vou roteador, em último caso!.

Olá!

Esse modem precisa de um programa de configuração, especialmente se você possui IP Fixo onde eles usam IPoATM.

Eu pediria a troca, esse modelo não é ruim, mas está a anos luz de ser bom. Opte por modelos D-Link se o técnico vier com outro. Aliás, se você conseguir o técnico, a melhor saida com a VIVO é soltar umas "pratas" na mão do técnico e ele mesmo já deixar o modem do jeito que você precisa.

vc é o myqueyas do Viva o Linux?
O post está exatamente igual
http://www.vivaolinux.com.br/topico/PFSENSE-1/CAPTIVE-Portal-Sem-DHCP-ativado-DHCP-a-partir-do-roteador-Wi-Fi

Eu respondi lá, da uma olhada

No caso o certificado da ICPEdu deve ser do tipo auto assinado ou assinado por alguma entidade certificadora cujo seu navegador não reconhece como válida. Por exemplo estou pensando em usar o https://startssl.com/ futuramente no captive portal dos meus clientes, porem fico com um pé atrás por conta de navegadores mobiles menos comuns que podem não ter o certificado instalado por padrão e mostrar essa mensagem de erro.

vou fazer o teste

Ola pessoal Conectividade social e uma plataforma de ensino a distancia tb nao funcionaram.

O ponto igual nos dois, quando acesso o site e logo ele redireciona o site para localhost

exemplo

acesso conectividade.caixa.gov.br após o login com o certificado ele redireciona para http://127.0.0.1/….......

De preferencia escolha os DNS das operadoras em respectivos links. Alguns provedores bloqueiam o DNS de fora da sua rede. Ex. link da oi dns da oi e link da gvt dns da gvt.

Seu firewall não esta bloqueando a porta 80?
Para o proxy transparente funcionar o tráfego da porta 80 tem que chegar no firewall, se vc liberou só a porta 3128 por exemplo o proxy transparente não vai funcionar.

Sim tem como desativar/ativar uma regra por horário.
Firewall: Schedules
e depois aplique este schedules na regra.
no horario do schedules a regra sera ativa e desativada fora do horário.

Tudo indica que este problema esta fora do pfsense.
Qual o servidor de DNS esta usando?
Ja tentou usar o ip do servidor em vez do endereço?

somente o squid3.

O pfSense é baseado no FreeBSD, então opiniões do pessoal do OpenBSD podem ser um tanto tendenciosas.

tente criar regras indo e vindo tanto para LAN como PPTP.

exemplo
LAN
source - LAN NET destination PPTP Client
source - PPTP Cliente destination LAN NET

Obrigado pelas dicas meus caros!!

Retirei o Load Balance, deixei apenas o Fail Over e está tudo ok com a rede agora.

wendelldf, Aproveitando que você falou sobre squid, eu instalei tanto ele quando o lightsquid e não apareceu no menu SERVICES, será algum problema de instalação? reiniciei o sistema e ainda assim nao apareceu. O mesmo aconteceu com o DANSGUARDIAN E HAVP ANTIVIRUS.

Com isso, o menu Proxy Server não funciona…

Abraços!

Que bom… coloca ai o tópico como resolvido.

Eu tenho esse mesmo problema, eu tive que retirar a regra e refazer novamente para poder bloqueia o HTTPS do face novamente. Se alguém tiver uma solução deste problema, favor compartilhar.