Boa tarde a todos, esse é meu primeiro post.
Primeiramente, gostaria que aqueles que estão vendo meu post, participassem mais dele, ajudando nossos colegas no que puderem, é triste como esse forum é abandonado, pessoas tem duvidas e outras que até sabem não vem aqui ajudar…

Amigo, não tenho certeza se funciona pra um ip ou pra todo o Alias, mas pode criar um Alias de ip, colocando em hosts e adicionando os ips de cada host que pretende incluir na regra, e quando chegar no shapper na opção de colocar o ip, vc digita o nome da alias que criou, se ver, logo embaixo do campo de ip tem uma informação sobre isso. Espero ter ajudado, até mais  ;D

Ja resolvi.

Bastou apenas aplicar algumas regras no firewall pra permitir as máquinas da rede.

@NewRJ:

ESTOU CONFIGURANDO O PFSENSE DO ZERO.  SEGUI TUTORIAIS E TAL FIZ UM TESTE UTILIZANDO O METODO DE AUTENTICAÇÃO LOCAL E FUNCIONOU NORMALMENTE.

AO MUDAR O METODO DE AUTENTICACAO PARA "LDAP" QUE SERIA AUTENTICACAO EM SERVIDOR AD WINDOWS 2003 SERVER. AO TENTAR ACESSAR INTERNET, PEDE LOGIN E SENHA INSIRO AS CREDENCIAIS DE UM USUÁRIO NO AD E CONTINUA PEDINDO LOGIN E SENHA COMO SE NAO REALIZASSE A AUTENTICACAO.

SEGUI AS CONFIGURACOES BASICAS, ALTERANDO SOMENTE DE ACORDO COM MEU SERVIDOR.

CONFIGURAÇÕES QUE SEGUI:
Versão do LDAP: 3 (para Windows 2003 Server)
Authentication Server: IP ou FQDN do Servidor
Authentiocation Port: 389
User DN (user1 criado no dominio dom1.local por exemplo):
cn=user1,cn=Users,dc=dom1,dc=local
LDAP Password: Senha do usuarios definido em User DN
LDAP Base Domain: dc=dom1,dc=local (conforme exemplo do dominio dom1.local)
User DN Attribute: uid
Search Filter: sAMAccountName=%s

ALGUEM CONSEGUIU BOTAR ESTA AUTENTICACAO PRA FUNCIONAR?
OBS: UTILIZO A VERSAO PFSENSE 2.0RC1

Você resolveu a autenticação com o AD? Por favor, se você gentilmente me dizer. Estou a planear instalar pfSense e esses dados é crucial.

Certo,
Blza Rafael… valew...

mas um Relatorio com é gerado no ligthsquid sabe se tem algum?

Na realidade pra versão 2.0 o melhor usar o tópico http://forum.pfsense.org/index.php/topic,10407.0.html

De resto o Tiago tem razão usar sempre o servidor dns pra monitorar, se vc colocar o ip do modem a conexão nunca vai cair a não ser que vc desligue o modem…

Por acaso não tens o squidguard ativo?

Estranho, com a regra na lan dizendo que o mesmo só saia por uma conexão deveria funcionar, como está a posição dessa regra, acima ou embaixo da regra do load balance se estiver abaixo está explicado o do pq, mas assim instale um destes no-ip ddns da vida na maquina, e libere em ambas as placas externas o acesso, caso um link falhe vc ainda poderá acessar o tal computador…  8)

Quando vc retorna o backup ele deve desativar a placa, basta ir em interfaces e adicionar a mesma novamente, o que ocorre na realidade é que o pf 1.2.3 roda no freebsd 7.2 enquanto a 2.0 RC1 ja esta usando o freebsd 8.1 que tem um suporte melhor a hardwares novos.

Vc postou a mesma coisa no suporte em inglês, crie uma rota estática, e depois na parte de firewall rules libere os acessos.

Pessoal, obrigado a todos por auxiliar com o problema.
Resumindo consegui resolver o problema da seguinte maneira:
Modem ADSL config. para Bridge
PFSense atualizado para 2.0RC1
Criada regra de NAT para redirecionamento do TS

Obrigado a todos novamente

Então Cara,
Quanto a esses requisitos eu já sei….
E tenho minha máquina pronta, e tambem já esta instalado o PFSense 1.2.3
Mas eu queria saber as configurações mínimas de um servidor, na verdade as configurações mínimas do firewall.
E como melhorar o desempenho da internet aqui!
Conseguiu me entender?!
Abraçaooo e valeu man!!

Poderia postar a solução?

:) fazendo o bypass não deu certo, por que não uso o proxy tranparent, mas consegui liberar o acesso em acces control acl safeports e adicionei  a porta 82 deu certo.

::) Provavelmente voce tem o Squid instalado nele certo?
Se sim tente limpar o cache . Se mesmo assim persisti em Proxy Server coloque o IP que o site responde em Bypass proxy for these source IPs

Seguinte junior, no proprio squidguard tem uma aba chamada TIMES ela é responsável por vc definir horário de excessão para uma nova liberação de sites.
Primeiramente vai nela e cadastre um período, por exemplo:

Horário de excessão, Semanal das 12h as 14h;
Weekly -#- All -#-  -#- 00:00-12:00
Weekly -#- All -#-  -#- 14:00-23:59

Após isso salva a Time criada.
Agora vc vai na aba ACL e vai vincular uma ACL com este time. Na ACL tem escrito Time e na frente um drop, lah vc vai selecionar o time que vc criou. Depois em target rules tem duas colunas, a primeira (esquerda) é default e a segunda (direita) será usada quando tiver no intervalo das 12h as 14h.

Depois de fazer isso, salvar, basta dar uma apply e carregar as novas configurações do squidguard e pronto já estará configurado.

Obrigado senhores….