então você está com problema na configuração do seu pfsense.

Sim, mas acredito que para transportar a vlan precisaria de switch gerenciado.

No meu caso para não perder toda configuração e como o meu estava virtualizado, voltei backup da VM.

porque voce não fecha uma vpn entre os dois pontos através dos firewalls?

que bom que deu certo (y)

Primeiro voce cria as vlans, depois cria a bridge, depois associa quais vlans irão fazer parte e por ultimo tem que ir em interfaces e adicionar a interface bridge.

@machadomall no caso o meu era virtualizado voltei a vm em um estado anterior.

Eu resolvi o problema da seguinte forma: [image: 1569948338567-pfsense_firewall_rules.png] Para IPs liberados, navegação livre (lista adicionada por aliases, para facilitar adicionar, liberar e identificar IPs), afinal você não vai ficar habilitando ou desabilitando proxy (se não transparente) para ceos, diretores e efins. Para o restante navegação bloqueada (80/443), sendo liberada apenas se passar pelo proxy.

@joao-gabriel-oliveira Na sua situação eu iria desativando e testando regra por regra até funcionar!! ou libera tudo e verificar se funcionou, caso sim, ai vc começa bloquear suas regras e vai testando.....

@nilsonfarias Na Whitelist não se usa (HTTP ou HTTPS) é somente a assim EX: dominio.com.br ou pelo IP 01.01.01.01 e tbm não adianta colocar porta!! Local para liberar porta fica logo abaixo!!. No caso é seu SquidGuard que está bloqueando!! Façaa a liberação correta no Squid, em seguida vc testa, caso continuar bloqueando, vc terá que verificar qual regra do Squidguard está bloqueando esse acesso!

snapshot a partir desta versao citada os campos onde vc preenchia os bloqueios no squidguard ficam marcados aparecendo alow deny ou whitlist

Solução! Diagnostics/ File Edit Editar o arquivo /boot/loader.conf.local Inserir as linhas abaixo: i915kms_load="YES" drm.i915.enable_unsupported=1 Salvar e reiniciar!

Houveram uns problemas na ultima atualização 2.4.4, eu consegui resolver umas pendências, rodando o seguinte comando a partir de uma sessão ssh: pfSense-upgrade

SERVIDORES = rede DMZ + rede SERVER_INTERNO + rede VIRTUALIZADORES + etc LABORATORIOS = rede LAB01 + rede LAB02 + etc ADMINISTRATIVO = rede COMPRAS + rede RH + rede DIRETORIA + etc Mas quero aproveitar o que cada grupo tem de comum em permissão de acesso e confeccionar as regras nos grupos e não rede por rede. Mantendo as configurações peculiares a cada rede/interface.

acabou de sair uma atualização para o Squidguard e resolveu, acabei de testar

@luccasjonas Bom dia, só vi sua mensagem agora. Quais seriam suas dúvidas?

Bom dia amigo, vc já tentou marcar a opção Rewrite Source to Port 20 Rewrite source port to 20 in active mode to suit ancient clients that insist on this behavior. ?

Olá Amigo. Só bloquear em Firewall > Rules > LAN any protocol source > LAN destination > 13.64.0.0/11 link de referencia para conseguir o endereço CIDR de qualquer dominio https://bgp.he.net/dns/teamviewer.com#_ipinfo Abraços, Renan