Consegui resolver de outra forma, com NAT alterando as portas. Valeu pela ajuda.

Estou com o mesmo problema mas com VPN Ipsec, vamos ver se conseguimos uma Luz

O ruim é usar um pacote que não é oficial, mas obrigado pela dica, vou estudar a solução.

@dnascimento86 said in Como deixar no Pfsense 2.4.3 squid transparente.: bom dia, implantando o squid 0.4.43_1 no pfsense 2.4.3 só consigo obter o a interceptação se informar o proxy na maquina cliente. Se está marcando o proxy então não é interceptação. Quando habilita as opções de proxy transparente(interface, certificado, etc) aparece algum erro nos logs (cache.log do squid e log geral do pfsense)?

Aparentemente o certificado não foi emitido para este site, como mostra a trecho em inglês da mensagem de erro.

@antonio-emiliano, a mensagem de erro só pode ser exibida se o tráfego for interceptado, caso contrário, o máximo que um filtro de ssl pode fazer é analisar o conteúdo do certificado da conexão ssl solicitada e decidor permitir ou não o túnel ssl.

@marcelloc Desisti, funcionar os dois dhcp dessa forma é zoado, montei dois pfsense uma para cada rede, assim está resolvido e seguro.

Muito obrigado deu certo !

Boa tarde a todos, Aproveitando este post, gostaria de verificar com vocês onde encontro o arquivo para mudar as preferencias do grafico do ligthsquid pelo shell. Att,

Ola @marcelloc, Então cara, na verdade esse é um ambiente de teste virtualizado, os alertas já estão presente logo após a instalação, sem fazer alterações. Pode ser algum problema com o vmware, não sei, mas a instalação limpa já começou com os problemas.

A rede é toda cascateada, não confiaria em fazer uma VLAN. Tenho um link de internet de 8 megas.

Procuro por tópicos de configuração do pfSense no XEN, existem alguns detalhes para ajustar antes.

Se eu não me engano, a configuração já fica no backup xml do pfSense. Faz um backup e edite o arquivo no seu computador, procurando pelos usuários do squid.

@andre-junior-0 said in Instalação Avançada PFsense: Boa tarde Marcelloc, Bom eu consigo chegar na parte da criação das partições, mas fiquei na dúvida se lá os números estão em bytes ou bits? Essa foi uma dúvida simples que me deparei. Está parecendo em bytes é isso mesmo? Quando faço, coloco o tamanho da partição em giga mesmo, por exemplo 25G O swap já é separado mesmo na instalação padrão

@alexandresa said in Squid3 Reverse Proxy - TimeWait: Isso quer dizer que o squid3 reverse proxy não funciona mais na versão 2.4.3 do pfsense? Não necessariamente. O haproxy é um daemon feito só pra isso e o mantenedor dele tá sempre publicando atualizações e melhorias.

@fernando_mlc , o vpls foi só uma sugestão para resolver a questão do roteamento assimétrico.

edite o script php e aumente a quantidade de memória que ele pode usar ini_set('memory_limit', '768M');