@kinaipe, Isso depende de como está chegando o link de internet no seu pfsense. Este pode estar recebendo um ip privado do seu modem já roteado ou pode estar conectando a internet por PPPoE direto na interface WAN do pfsense. O mais comum é a primeira opção. Em ambos os casos você vai precisar criar um regra em Firewall > NAT > Port Forward para que o pfsense possa receber a requisição e encaminhar para o seu DVR. No primeiro caso você vai precisar fazer o port forward (liberação de portas) tanto no modem/roteador que chega a internet quanto no pfsense até chegar no DVR. No segundo caso, considerando o modem como bridge, por exemplo, seria feito o port forward apenas no pfsense. [image: 1535119166418-ddb7d03f-1cdf-4014-99a2-a928eb0c4f6b-image-resized.png] Interface: Selecione a Interface onde chega o link de internet Protocol: Provavelmente TCP Destination: Endereço do pfsense ou pode deixar WAN address. É o endereço que vai receber a requisição para encaminhar em seguida. Destination port range: A porta que vai chegar a requisição. Redirect target IP: IP que será encaminhado a requisição. O IP do DVR. Redirect target Port: A porta do DVR onde está rodando o serviço. Filter rule association: Add associated filter rule serve para criar um regra de liberação do tráfego automaticamente no firewall. Note que este termo liberação de portas ao qual muitas pessoas usam para intitular a configuração de acesso remoto a DVRs é genérico. Você precisa entender que a "liberação de portas" consiste em encaminhar a requisição no ip válido da borda da rede para o ip privado através de um NAT do tipo PORT FORWARD. Depois, é necessário ainda liberar este tráfego no firewall do dispositivo (modem, roteador ou firewall UTM). Isso acontece porque você usa um único IP válido para atender a toda uma rede interna. Se o IP válido estivesse setado no próprio DVR o port forward não seria necessário, mas isso é impossível em casos de links ADSL. Att, Emiliano.

@danilosv-03 Vou fazer este teste aqui. Quando terminar posto o resultado. Obrigado!!!

(RESOLVIDO) Liberei as portas na ACLs , ACL SafePorts 80 8080 443. Desabilitei o proxy no AMMYY ai fechou a conexão. Obrigado a todos.

@andrezaomac obrigado verifiquei os logs, era uma porta que precisava abrir.

Qual o motivo disso?

Estou com mesmo problema, mas meu Squid é com autenticação. Se o bloqueio for feito pelo Squid, não acontece, mas quando cai no Squidguard, ele redireciona e somente limpando cache do navegador cliente. Abri um tópico sobre isso tbem: https://forum.netgate.com/topic/133972/pagina-de-acesso-negado-squiguard

Alguem teve sucesso? estou com o mesmo problema

Alguem teve sucesso? estou com o mesmo problema

Outra coisa que acontece, quando ativo a opção SSL Man In the Middle Filtering no Squid e deixo o SquidGuard ativado, o bloqueio até funciona, porém, a pagina de erro que recebo não é correta, segue abaixo, caso use somente o Squid a tela gerada pelo Squid, aponta corretamente para acesso negado. Obs: Squid com autenticação. [image: 1534878264366-erro-ssl-squid-resized.png]

Boa tarde Marcelo tudo bem? Inicialmente nós realizamos as configurações dessa forma devido a alto trafego, essa nova VLAN terá um trafego reduzido, porém, estamos neste impasse final. Já realizamos regras de liberação no firewall, porém nao funcionou.

@marcelloc said in pfSense não redireciona porta 53 WAN para bind em servidor: Os dois ips válidos que precisa configurar no registro.br estão neste mesmo pfSense? Meu dominio.com.br está no registro.br, o DNS primário é um subdomínio de dominio.com.br (Ex: master.dominio.com.br), porém o Slave é um IP antigo que estou querendo modificar para slave.com.br com meu IP novo. já monitorou via tcpdump para ver se a requisição está chegando na wan e passando pra lan? Não sei dizer se as requisições chegam na wan do pfSense, pois vejo vários pedidos DNS em minha wan (tcpdump). Isto teria algum conflito com meu pfSense utilizando o DNS do Google (8.8.8.8) em System > General Setup ou é alguma viagem minha?

Se o seu ambiente é Windows e você usa AD, pode baixar as GPOs personalizadas do Chrome e do Firefox para setar o seu proxy nos navegadores por lá e tirar a permissão dos usuários de alterá-lo. É como eu faço aqui, funciona perfeitamente.

Bom dia, você se refere ao Allowed IP Addresses ou no Squid? Coloquei nos dois e está lento mesmo assim.

@marcelloc Obrigado pela resposta. O dns dinâmico está configurado no dispositivo do cliente, seja ele no DVR ou no roteador AP. Desde já agradeço.

@marcelloc said in Duas WAN / Regras acesso: @ironlion , uma alternativa é criar acls na mão usando o tcp_outgoing_address do squid. Dessa forma da para usar as duas faixas, cada uma saindo pelo seu próprio ip. Caro Marcelo, não achei na interface do serviço do squid essa opção de tcp_outgoing_address. Pode indicar onde faço essa alteração por gentileza?