Sim, pois eles precisam de conexão com a internet. Se não colocar não adianta as regras no firewall

Ajustes feitos…foi agora...
Detalhe, o campo: attribute da tabela radcheck precisa ser colocado como User-Password

Estou sem o script aqui, depois coloco ( sao so umas 10 linhas de php)

Concordo…

O visual não ficou bom não... sinceramente sou adepto de mudanças concretas e não perfumaria, o tema atuam é muito melhor..

Para resolver em específico o problema do gmail eu consegui acessar usando a url https://mail.google.com uma vez que a url https://gmail.com/ esta dando esse problema de NET::ERR_CERT_COMMON_NAME_INVALID

Tentei várias configurações ee não consigo fazer ainternet funcionar.

Crie as regras para liberar o trafego na intarface nova, para ficar mais fácil pode copiar as regras da interface LAN.

Na interface LAN crie uma regra BLOCK ou REJECT de todo o tráfego vindo da rede Wireless (WIFIVISITANTE NET)

Desmarque a opção e faça o teste.

@jotaherre:

No squid, libere as portas 5223 5228 5222

Na verdade essas portas não passam pelo squid por ser um protocolo não http(s).

No nat de saída a regra é por onde o trafego sai  ;)

Olá Pessoal!

Problema resolvido!

Na verdade, após algumas configurações o Squid3 não iniciava mais: ficava apenas como Stopped.

Tive que reinstalar o Squid3 e o problema não ocorre mais…

Obrigado a todos!

@Aguiberto:

Esta configurado na diretiva de grupo o ip e porta do proxy e o usuário não consegue mexer nesta opção.

Pra não passar pelo proxy, a configuração de bypass precisa estar nessa mesma tela do navegador que você ser refere.

Para não autenticar no proxy, use as acls como indicado no post do Aguiberto.

A questão é como enviar um pacote para o proxy(configurado na diretiva de grupo o ip e porta do proxy) e nele dizer para não  usar proxy? Fica meio sem sentido, certo? ???

configure o sync dos dois pacotes, tanto do squid quanto do squidguard.

Bom dia!

Estava com este problema mas pelo G-Mail se eu logar primeiro por este link depois vai normalmente:
https://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fui%3Dhtml%26zy%3Dl&bsv=llya694le36z&scc=1<mpl=default<mplcache=2&from=login

depois coloquei ele nas whitelist e deu certo sem erro.

Um tcpdump matava a charada na primeira hora sem MagGyver  ou Chuck Norris

@isaiasbertin:

Boa tarde

os senhores poderiam me informar como bloquear computador pelo mac nas regras do pfsense rules.

Nas regras de firewall não dá.
Você pode amarrar o mac a um ip e bloquear ou usar o pacote Ipguard para criar acls de ips/macs.

marcelloc?

João, bom saber disso, deixar ele no grupo mesmo, e faço uma simulação depois, mas acredito tem que fazer NAT das portas tb pra minha WAN2 né isso?

obrigado  :D

Sim,sim fiz essa definição.
Ja descobri qual era o erro e que quando eu configuro o usuario para logar em uma maquina especifica ele não loga no proxy,quando eu coloco para ele logar em qualquer maquina ai funciona o proxy.
No caso qual seria o nome do firewall no dominio?
Ja tentei pfsense e o ip do firewall mais não foi.