Sim, tenho uma dessas, funciona normal com cartão CF comum, não precisa ser da MK.
Só tem limitações de processamento, por exemplo para rodar proxy, mas para Firewall, VPN funciona muito bem.

Já tentei te explicar. É problema de DNS. Entre em contato.

@marcelloc:

Existe também uma grande diferença entre o saber operar e o saber definir o projeto de um firewall.

Perfeito!

@andretoledo:

Vale a pena usar um anti-vírus junto com o proxy?

Estou usando squid3, squidGuard e Sarg, existe algum procedimento (howto) para instalar e configurar?

Eu acho que não, o motivo na minha visão seriam os falsos positivos que podem bloquear download de pacotes que necessariamente não estejam infectados. Mas antes de ter a certeza se sim ou não instala o clamav no seu computador e vê como ele se comporta. Se o clamav não ficar de rosca no seu computador, muito provavelmente ele não vai ficar no firewall.

Galera, consegui resolver … fiquei tanto tempo mexendo com isso, que acabei ficando preso a minha rede de testes e Eu estava apontando a NAT para a minha outra rede. Resumindo, estava criando uma NAT e apontando para um IP que estava offline. Por isso não estava dando certo. Agradeço a atenção de todos e muito obrigado por terem ajudado. Estou encerrando o tópico  ;D ;D ;D ;D

Para você entender como funcina subrede leia: https://pt.wikipedia.org/wiki/Sub-rede

Quando você quiser especificar um único host (IP) não precisa colocar /32, então em vez de vc colocar 192.168.1.2/32 só precisa 192.168.1.2

Att.,

Reinaldo Feitosa
Analista de Sistemas

@reinaldo.feitosa:

Posta suas regras da LAN e qual o DNS configurado nas estações?

O DNS configurado é 8.8.8.8 e 8.8.4.4

Configuração da LAN:

Lan.png
Lan.png_thumb

Desmarque o bloqueio das Redes Bogon na interface WAN para ver se resolve

Se estiver usando MySql é só importar os usuario para a tabela radcheck do mysql

Vai na aba realtime do SQuid.

Normalmente está relacionado a algum valor ou informação errada nos campos de configuração. Sempre é bom revisar um a um a ir validando.

Existe, cria um Alias com as portas e informa elas na regra de NAT;
Tenho assim para servidor de e-mail por exemplo, várias portas.

Ok Obrigado

Sim, consegui. Qual o seu problema?

Se continuar vai ter que agendar para que toda reinicialização seja atualizada a Shallalist.

Boa Tarde Amigos,

Sou novo no forum e me deparei talvez com o mesmo problema.
tenho 2 Placas Wan e 2 Lan. Em uma Lan está usando para acesso interno com proxy autenticado e com squid funcionando belezinha. A outra estou usando para Wi-Fi visitante com captive portal e os usuarios estão se autenticando com vouchers.
Gostaria de saber como faço para bloquear acesso a sites impróprios na rede do captive portal.

Desde já agradeço.

Se você tem outro servidor na sua rede basta apontar o primeiro DNS no pfSense para ele, caso seja um AD por exemplo.

@nerdsv8:

Esse link resolveu meu problema

https://forum.pfsense.org/index.php?topic=89485.msg495124#msg495124

Obrigado.. achei a solução onde me indicou.

Provavelmente não está resolvendo o nome do servidor de e-mail para o IP.
Verifique as configurações de DNS da VPN.