A opção é o bypass address for these destination. Confere o alias no firewall e se colocou no campo certo do squid.

@marcelloc Sim na outra ponta do tunel tbm tem.

@robertoseg: Putz desculpe, mais poderia me informar como eu faço para fazer os 2 ipsec se conversarem em redes diferentes? Começa liberando o trafego na wan entre os dois ips, em qualquer protocolo.

@marcelloc: Nenhum deles, você precisa alterar no squidguar.inc ou editar o campo do squidguard na acl apontando uma url externa com o ip correto. Muito obrigado pela dica.

Olá Ricardo, Vc pode adicionar um novo íten em "Target categories" e colocar os sites que quer bloquear separados por espaço. Em "Groups ACL" vc cria uma nova ACL, em "Client (source)" vc coloca o IP que quer controlar e em "Target Rules List" vc configura essa ACL que criou como deny. Espero ter ajudado.

@rredias: estou desconfiado que seja algum tempo de atividade do squid que quando ocioso corta a navegação. Já vi o squid "emperrar" quando o link fica offline. Agenda um restart do serviço poucos minutos antes do expediente começar, só por garantia.

Que bom que conseguiu encontrar o problema.

Não seria mais facil fazer uma VLAN para o wireless? Ou adicionar uma nova interface de rede… Aqui no meu caso, uso uma VLAN para os visitantes conectados no wireless, que com as devidas regras, ficam isolados dos demais computadores.

@moisesdfelix: Antes desse cara "Router DSL 2740E tem mais alguém ? não a linha entra direto nele.

@marcelloc: @candinho: Preciso acessar um site que esta instalado em outra maquina, como faço isso? ip da maquina seria 192.168.0.179 Você pode configurar: Na acl exception site Colocar o ip no campo Bypass Proxy for Private Address Destination Marcar a opção Do not forward traffic to Private Address Space (RFC 1918) destinations Ja tinha Feito isso, mas faltava regras do firewall, 100% agora, só falta interceptação ssl funcionar

Marcello! Qual seria o cenário ideal para que possamos aplicar com o PfSense?

No limiter, você tem a opção de colocar a mascar por ip de origem, mas vai ter que conseguir pegar este trafego antes de entrar no squid.

Amigo, isso não funciona. O celular não tem "potência" para mandar o sinal de volta a 1.5 KM da sua antena principal. Por isso, você tem que criar uma rede de antes espalhadas no bairro/cidade/casas Se fosse assim, as próprias operadores não teriam dezenas/centenas de antenas e repetidores em cada cidade… bastaria uma antena no maior prédio/montanha e estava resolvido

@ederpardeiro: Sobre o comando que você mencionou, não sei como proceder. Na parte de cima aqui do fórum, tem link para alguns tutoriais, este é o de diagnóstico, onde mostra como utilizar o tcpdump na console/ssh https://forum.pfsense.org/index.php?topic=8930.msg239885#msg239885

@WILLINUX: Esta configurado como proxy transparente. Coloca o ip do seu chefe no bypass proxy for these source ips.

Vlw, vou dar uma pesquisada

@moisesdfelix: nas versões novas do Pfsense (2.4.X) ainda há necessidade de separar /var /log e habilitar softupdate ? Não. Instala com ZFS. Muito mais inodes que o UFS e pode crescer adicionando discos conforme a necessidade.

O parâmetro -f força a instalação.