Amigo os companheiros deram o caminho. Você conseguiu ?

Tenta dar um traceroute para ver onde está travando isso.

Acredito que cada Lan tem uma rede de ips diferentes correto? exemplo 192.168.10.X e 192.168.20.X, ou qualquer outra. Em Groups, você deixa o default (ou cria um grupo novo) para a Lan1 (nunca se deve excluir o default ou renomear) e cria um grupo para a Lan2. Em IP's você coloca a máscara da rede nos seus respectivos grupos. Assim, cada IP é que vai corresponder a cada grupo. No grupo Default (ou o 1 que você criar) colocar 192.168.10.0/24 e no grupo 2 você coloca o 192.168.20.0/24 Nunca montei o cenário, mas na lógica seria isso.

@marcelloc Com eu disponibilizo na propria tela do portal? abraço

vai no proxy e desmarcar isso .HTTPS/SSL Interception Enable SSL filtering.

Eu resolvi isso , formatando e refazendo todas configurações novamente, só que o meu demorou uns 2 anos pra dar problemas, no caso da maquina virtual tem que ver a quantidade de memória da física, eu uso 8g de ram pq tem conexão com ad.

iae cara blz, seguinte se entendi direito você precisa fazer uma dmz pesquisa ai que tem tutorial ensinando, fiz isso para liberar o ip de um dvr no externo, valeu boa sorte.

Eu faço da seguinte formar, bloquei a porta 80. tudo sai pelo proxy. no firewal cria uma ou varias alias liberando ips ou pool de ips com sites que geral usa. se preciso libera o mesmo no acls ou bypass se for transparente.(indico usar proxy autenticado). ja uso pfsense tem 4 anos funciona bem demais depois que configura. La na black list bloqueio tudo, se liberar no firewal nem no proxy cai passa direto o site.

Só conheço o pacote Lightsquid dependendo para que você quer ele pode ter servir instala ai pra testar.

verifica os hardware dessas duas pontas, existe algum servidor que controla dhcp ou dns separado? algo que possa ter se atualizado, ou até mesmo defeito de hardware, mas o estranho é ser sempre no mesmo horário, levando pela lógica do mesmo horário algum software pode esta fazendo o desligamento de hardware nesse horário, foi mal mas precisa dar mais informações para agente poder ajudar ta vago demais.

foi mal, acabei resolvendo aki tava saindo pelo dns da google, ai tava caindo.

@obmor said in Acesso a rede: OpenVPN, Muito obrigada

@nelsonjhone Cara aconteceu isto comigo, ai descobri que tinha um bypass que estava causando isto, retirei e voltou ao normal, não sei se é o sei caso mas o meu resolveu, espero que ajude.

Ok, Agora entendi seu cenário e a sua reclamação com o Squidguard. Inicialmente eu pensei que vc estava querendo mostrar aquela tela em modo proxy sem MITM Pois bem, a tela de bloqueio do Squidguard, que no modo Intercept SSL dá erro é, de fato, um problema que ocorre apenas no Pfsense/Freebsd. Eu uso Squid+Squidguard num Debian (apenas proxy) e tudo funciona perfeitamente. A Tela de bloqueio é mostrada normalmente, com ou sem Proxy transparente habilitado. Basta habilitar o SSL Intercept/Bump. Pode ser algum erro no pacote do squidguard do pfsense, eu não descarto esta hipótese. Não creio que alguém irá consertar aquele erro, já que vejo muito gente aqui optando pelo e2Guardian. (Já tentou?) Ele parece ter TODAS as opções do squidGuard e mais. Eu ainda estou testando por aqui. Parece muito bom, só fico preocupado com a manutenção/updates, principalmente de segurança dos pacotes e do código PHP. Vamos ver... Abraço! Fabricio.

Tente este processo: https://forum.netgate.com/topic/136730/aplicar-patch-para-usar-e2guardian-5-em-pfsense-2-4-4/3?