Configura de acordo com esse video

https://youtu.be/tao1tiXFefk

@marcelloc Realmente Marcello, só faltava liberar no fw. Consegui liberar parte do portal email/onedrive o restante vou verificar. Agora vou testar com o E2Guardian. Muito obrigado!

@victorfmaraujo Acabei resolvendo usando o wpad, obrigado pela ajuda!

@marcelloc said in Sem Sarg e Lightsquid no 2.4:

Quando tiver um tempo, coloco o sarg no meu repositório não oficial.

Marcello já o fez. O resultado ficou realmente muito bom (particularmente sempre gostei mais do Sarg que do LightSquid).

Para saber como instalar o SARG no pfSense 2.4, segue link: https://jack.eti.br/instalando-sarg-no-pfsense-2-3-e-2-4/

IMPORTANTE: Vale lembrar que o Sarg é um pacote extraoficial (não está nos repositórios oficiais do pfSense), ao menos por hora.

Abraços!
Jack

Como prometido, venho postar o resultado da experiência com o Pfsense em um R430 Dell PowerEdges.

Consegui subi naturalmente sem erros usando RAID 0 embora tenha perdido disponibilidade :( mas a diante, testarei em RAID 5 ou 10 e postarei o resultado.

@willian_wcg Bom dia, consegui ativar a vivo fibra no pfsense, foi trabalhoso....
primeiro passo foi trocar o ip do modem
Minha rede interna esta no range 145.54.50.x e passei o modem para 192.168.0.x, após trocar reiniciei o modem, levei um roteador dlink para testar e checar se o modem da vivo ficou em bridge.. testei e funcionou, no pfsense removi a VLAN10 e o PPPs, configurei novamente a WAN e colocando na opção PPPOE, feito isso reiniciei o pfsense e subiu !!!!!!
Unico problema que a fibra é 200MB, e após deixar em brigde e subir no pfsense minha internet nao está passando dos 65MB
espero ter ajudado. abs

A imagem não apareceu no topico.

O pfSense é o gateway da rede? cadastrou regras e as respectivas redes de cada ponta da vpn no openvpn?

Coloquei como "TO" as duas VLANs, consigo comunicação entre elas, mas elas não navegam na internet.
Uso o captive portal como autenticação do proxy.

A opção é o bypass address for these destination.

Confere o alias no firewall e se colocou no campo certo do squid.

@marcelloc Sim na outra ponta do tunel tbm tem.

@robertoseg:

Putz desculpe, mais poderia me informar como eu faço para fazer os 2 ipsec se conversarem em redes diferentes?

Começa liberando o trafego na wan entre os dois ips, em qualquer protocolo.

@marcelloc:

Nenhum deles, você precisa alterar no squidguar.inc ou editar o campo do squidguard na acl apontando uma url externa com o ip correto.

Muito obrigado pela dica.

Olá Ricardo,
Vc pode adicionar um novo íten em "Target categories" e colocar os sites que quer bloquear separados por espaço. Em "Groups ACL" vc cria uma nova ACL, em "Client (source)" vc coloca o IP que quer controlar e em "Target Rules List" vc configura essa ACL que criou como deny.

Espero ter ajudado.

@rredias:

estou desconfiado que seja algum tempo de atividade do squid que quando ocioso corta a navegação.

Já vi o squid "emperrar" quando o link fica offline.

Agenda um restart do serviço poucos minutos antes do expediente começar, só por garantia.

Que bom que conseguiu encontrar o problema.

Não seria mais facil fazer uma VLAN para o wireless?
Ou adicionar uma nova interface de rede…
Aqui no meu caso, uso uma VLAN para os visitantes conectados no wireless, que com as devidas regras, ficam isolados dos demais computadores.

@moisesdfelix:

Antes desse cara "Router DSL 2740E tem mais alguém ?

não a linha entra direto nele.

@marcelloc:

@candinho:

Preciso acessar um site que esta instalado em outra maquina, como faço isso? ip da maquina seria 192.168.0.179

Você pode configurar:

Na acl exception site

Colocar o ip no campo Bypass Proxy for Private Address Destination

Marcar a opção Do not forward traffic to Private Address Space (RFC 1918) destinations

Ja tinha Feito isso, mas faltava regras do firewall, 100% agora, só falta interceptação ssl funcionar