é simples,

–>vai em firewall-->rules
-->ai  vc seleciona a interface LAN
--. lá vc vai ter uma regra que é o seguinte, lá no comentário default->any (essa é a regra default)
--> na linha do cabeçalho... vc clica no "+" lá no lado direito...
--> vc seleciona source:lan subnet, dst port: a porta que vc quer
--> coloca um comentario basico, e salva
--> faz isso para todas as portas que vc quer...

--> feito isso. vc vai na regra (default->any) e clica 2 vezes em cima dela, ele vai carregar ela..
--> a primeira opção é "action", ela deve estar pass. vc seleciona block.

Pronto. tá feito o bloqueio que vc quer.

cara, no meu caso eu tenho as ACL. onde eu coloco as origens.

e lá. eu posso selecionar a opção "time" e depois em destination…
eu tenho a opção do que vai acontecer quando estiver dentro do tempo. e o que vai acontecer quando estiver fora do tempo.

sugiro vc criar uma acl, e selecionar o time que vc crirou, e aplicar as regras, dentro do tempo selecionado, para allow. e over time deny

cara,

eu tive o problema com o pfsense 1.2

atualizei para o 1.2.2 e o problema resolveu

Bom dia meu caro,

Estava com esse mesmo problema.

Solução:

Criei essa regra:

Proto  Source    Port  Destination    Port        Gateway          Description
TCP      LAN net      *        *              1863          *            Porta MSN

Bom dia meu caro,

Estava com esse mesmo problema.

Solução:

Criei essa regra:

Proto  Source    Port  Destination    Port        Gateway          Description
TCP  LAN net  *      *            1863        *        Porta MSN

configure uma faixa de ips no dhcp, se quiser coloque ip fixo pelo mac, pelo squidguard bloqueie por exempelo a rede toda 192.168.0.0/24, deixa como unica regra, ae começa a liberar criando outras acls no squidguard  8)

Não tem como instalar manualmente. Se depois da instrução do "Moi" Acima tú não conseguir Acessar o Package Manager, tenta Atualizar o Firmware do teu PFSENSE. Pode ser que Dê Certo. Abraços

sim mas ele apenas da prioridade pra certos protocolos

faça a liberação do acesso ao ssh da máquina, sabes usar o putty?, vá até a pasta definida no squid para o log e use o tail -f access.log, só assim pra ver o uso do squid, ou instale o lightsquid, que seria o programa que gera os relatórios de acesso.  ::)

parabéns ae kpappas pela solução postada

Uma maneira que eu encontrei de fazer isso foi indo em Services–> Proxy Filter --> Destinations

Lá em Destinatios eu colocarei os domínios que eu quero que as pessoas acessem: Ex: uol.com.br globo.com

Depois volto para ACL e dentro da ACL do IP(ou Grupo) que eu Desejar bloquear todos os sites e apenas liberar o Uol e Globo eu Acesso a opção Destination(No botão verde PLAY) onde pode-se verificar que sua Regra criada anteriormente já está acessível lá, agora é só Marcar ALLOW! Depois, para bloquear os sites restantes, ainda nesta página Lá embaixo onde tem a opção Default access [all] Marcar Deny! ou Seja, Bloqueará tudo, e ficará apenas a Regra para Uol e Globo.

Espero ter Ajudado Alguem! Até Mais
;)

Boa tarde!
Instala os packages do squid…
System -> Packages

Abraço

Boa tarde!
Desculpem a demora mas estive de férias  :)

Para limpar a cache é simples, vai ao IE, propriedades, Browse History e carrega em Delete.

Para instalar o squid, squidguard, vao a System -> Packages e depois selecionem o que quiserem instalar

Abraço e mais uma vez desculpas pela demora

ja consegui pessoal, o pfsense estava com um bug!

instalei a nova versao do pfsense, achei a parte de packages! valeu!

olá amigo blz?

Com o pacote do squidguard você pode bloquear várias extensões. Depois de baixar e instalar o squidguard existe uma aba que não me lembro, onde tem a opção extensions. Nesta opção vc adiciona a extensões dessa maneira /.mp3$|/.exe$ e assim por diante, quando estiver proximo ao firewall criado na empresa eu olho e te passo com exatidão onde vc deve ir, ok? t+..

@marcaobv:

Estou interessado no script,

Obrigado.

Marcos Ferreira

marcaobv, no link do meu primeiro post já tem um passo-a-passo de como fazer isso.

Qualquer dificuldade que você tenha, basta postar aqui.

Obrigado pelo interesse.

@flanandorj:

Olá a todos,

Resolvi utilizar o Pfsense pela primeira vez num projeto de VLAN.

Disponho de switchs 3Com gerenciáveis.

Etapas que realizei:

1- Criei num switch além da Vlan_default, a Vlan2, Vlan3, Vlan4, etc.
2- Instalei o Pfsense num micro com 3 placas de rede.
    1 para Wan
    1 para LAN
    1 para Vlans
3- Criei as Vlans no Pfsense apontando para a placa de rede (3) destinada a Vlans.

O que preciso e não estou conseguindo fazer:

1- Fazer com que todas as Vlans tenham acesso a internet.
2- Quando consegui fazer as vlans acessarem a internet acabou elas se acessando também e isto eu não quero porque nenhuma vlan pode acessar outra vlan.

O projeto é simples. Preciso montar um Firewall / Router para tratar 3 redes diferentes, 1 Wan, 1 Lan e várias Vlans.

Nenhuma Vlan pode acessar a outra.

Todas as redes deverão ter acesso a internet.

Conheço pouquíssimo do PFsense e não encontrei nada na internet que me desse esta orientação.

Gostaria da ajuda de vocês. Se puderem me guiar num passo a passo pela webinterface do PFsense, seria mais fácil para mim.

Desde já obrigado a todos.

Também estou iniciando no pfsense. E tenho interesse nessa solução de criação de vlans para separar o tráfego e acessar a internet. Se você conseguir solucionar o problema, disponibiliza a solução.