Acabei usando apenas uma interface de proxy para todos as vlans.

Muito obrigado, funcionou

@fernando-caselli , Na maioria dos casos, a opção Hybrid resolve melhor que a manual. Nela os nats automaticos ficam mantidos além das regras customizadas.

Estou com problema para acessar 1 site kkk ja fiz de tudo nat, outbound nat e nada funciona, detalhe que antes funcionava, [image: 1530102260402-nat-1-resized.jpg]

No squid selecionei Captive Portal, e ao acessar qualquer site o acesso é redirecionado ao CP e após autenticar o acesso é liberado, exceto no segundo CP, que autêntica porém tem acesso negado. Como se o squid não "enxergasse" que usuário está autenticado.

Já tentei...Estranho que como mostra na figura abaixo, tem trafego na interface de Ipsec mas não mostra que esta gerando esse trafego. [image: 1530013992748-31874464-68af-483e-a684-82c43893db36-image-resized.png]

@marcelloc, joia, vou realizar mais alguns testes e caso de tudo certo marco o post como resolvido, obrigado pela ajuda.

@mitmaya Fiz o teste em 2 equipamentos Lenovo , mas , ao invés de desabilitar a onboard simplesmente inverti os cabos da "WAN" para a "LAN" e funcionou blz em ambos.... vai entender né? Mas valeu pela força, me poupou uma dor de cabeça daquelas....

@hilarioadelar, Os dois últimos posts antes do seu demonstram as duas configurações. A do brastech mostra a configuração com o e2guardian na frente e o post anterior mostra a configuração com o squid na frente.

@willian_wcg Não entendi aonde nesse log fala algo de SSH. Parece algum prob de configuracao do seu squid, vc usa MITM? SSL interception?

@fabriciojau Estou com exatamente o mesmo problema. Estou tentando montar em um LENOVO, com 3 placas de rede, e dá esta mesma confusão. Resolvi desabilitando a placa onboard.

Agora entendi, e pesquisando por aqui no fórum terei que trabalhar com tcp_outgoing_address e regras de floating. Vi que na documentação do squid também tem bantante conteúdo. Bom pelo menos tenho um outro caminho. Obrigado Marcello.

@marcelloc Sim o proxy está em modo transparente. Vou verificar a questão do wpad e lhes reporto aqui. Valeu!

@rodolfocaetano said in Como bloqueio sites no pfsense 2.3.4?: Marcelo, Consegui parcialmente, preciso bloquear tudo que for conteudo pornografico, http eu consegui via squid e proxy transparente agora https esta passando tudo, poderia me ajudar? https só com filtro de ssl. Veja as opções de splice all do squid.