Obrigado Rafakoller me ajudou bastante, deu certo valeu mesmo

@laurislucas: Havia procurado no forum BR e acabei não encontrando antes  ??? Achei no forum EUA.. Para quem precisa resolver esta mensagem: Ir em System > Advanced > Firewall & NAT > Firewall Maximum Table Entries > Colocar 400000 Pode marcar como RESOLVIDO ! Parabéns pela pesquisa!  ;) A tabela de ipv6 não atribuidos cresceu demais e com isso superou o limite padrão de tamanho de tabela que vem no pfSense. Por isso a necessidade do ajuste. Uma pesquisa rápida no forum em portugues sobre o mesmo bogonsv6 retornou estes tópicos: https://forum.pfsense.org/index.php?topic=147055.msg798672#msg798672 https://forum.pfsense.org/index.php?topic=146053.msg794040#msg794040 https://forum.pfsense.org/index.php?topic=146287.msg797609#msg797609 https://forum.pfsense.org/index.php?topic=146128.msg794523#msg794523 https://forum.pfsense.org/index.php?topic=63145.msg341236#msg341236 https://forum.pfsense.org/index.php?topic=110766.msg616645#msg616645

@danielrdantas: Estou com o mesmo problema. A autenticação do servidor proxy está ocorrendo pelo AD, e quando puxo o relatório do Lightsquid ele só me volta os IPs. O log do squid está mostrando os usuários autenticados?

Você esta utilizando…. Proxx transparente? esta ativado o MITM? Criou o certificado CA? Anexa aqui as configurações.

@rafakoller: é uma aplicação em um pc ou um hardware na rede? se for um hardare, vc pode add uma interface só pra ele, com gateway para o link de ip fixo (dedicado?). Ou então fazer como marcelloc falou, identifica o ip do servidor que a aplicação (ou hardware) conecta e add uma rota. Vá em Sistema/Roteamento/Gateways - Suponho que já haja um gatway para seu ip fixo Em Sistema/Roteamento, vá em Rotas Estáticas - adicione uma rota, inserindo o ip do servidor voip (ou classe) utilizando seu gateway do link de ip fixo. abs Boa tarde rafakoller, Fiz conforme você menciona e deu tudo certo, muito obrigado.

você pretende ter redundância ou balanceamento de carga? usa proxy? são 2 ou 3 links no momento? como está a configuração das suas interfaces wan e lan? abs

Amigo, como você conseguiu gerar o relatório. Estou utilizando PfSense + Squid + Squid Guard + Captive Portal + LightSquid. Tem o link com o material que você utilizou? O Light Squid esta logando o IP mas não esta logando o Usuário.

Certeza, problema … é q de tudo que tento ver de receita de bolo, ... pra iniciar ... o assunto, nunca funciona de primeira ... Valeussss

@laurislucas: Alguma outra luz? tcpdump

@ogoid: Por isso o desejo de não ter o "transtorno" de reenviar informações visto que associamos a informação de voucher a outras coisas. Entendi. Nesse caso só olhando o código para ver onde ficam essas informações para tentar "salvar" em um reboot.

Olá thiagogomes! O squid esta em modo transparente? Se estiver, coloque o IP ou o dominio que está sendo bloqueado na opção "Bypass Proxy for These Destination IPs" (Ou crie uma aliase no firewall, fica melhor caso voce encontre o mesmo problema em outros sites), salve e teste para ver se o bloqueio para

tem o snort instalado nesse fw? Consegue fazer esse tcpdump via console/ssh com uma tela monitorando a LAN e outra WAN?

Grande marcelloc. Obrigado pela LUZ !!! Deu certo da seguinte forma (alterando o arquivo squid.inc) if ($settings['allow_interface'] == 'on') { $src = ''; foreach ($real_ifaces as $iface) { list($ip, $mask) = $iface; $ip = long2ip(ip2long($ip) & ip2long($mask)); $mask = 32 - log((ip2long($mask) ^ ip2long('255.255.255.255')) +1, 2); if (!preg_match("@$ip/$mask@", $src)) { // XXX: Do not add invalid subnets (Bug #4331, Bug #4526) if (is_subnet("{$ip}/{$mask}")) {                                         # $src .= " $ip/$mask"; // alterado para atender a rede METRO $src .= "acl localnet src $ip/$mask\n"; } else { log_error("[squid] 'Allow Users on Interface' ACL skipped for '{$ip}/{$mask}' since it is not a valid subnet."); } } } if (!empty($src)) { $conf .= "# Allow local network(s) on interface(s)\n"; #$conf .= "acl localnet src $src\n"; // alterado para atender a rede METRO                         $conf .= "$src\n"; $valid_acls[] = 'localnet'; } } Com esta alteração, ao invés das ranges de IPs das interfaces ficarem lado a lado no squid.conf, elas ficam uma sobre a outra, sendo liberadas individualmente. o que era: acl localnet src 192.168.10.0/24 192.168.11.0/24 192.168.12.0/24 ... ficou assim: acl localnet src 192.168.10.0/24 acl localnet src 192.168.11.0/24 acl localnet src 192.168.12.0/24 ... Obrigado pela dica. abs.

Só para ficar registrado, para resolver o problema do windows reclamar que não tem internet, basta analisar os logs do squid. Aqui liberei esta url e ip. http://www.msftncsi.com/ncsi.txt

Vlw

@hunterjn: Alguém teria mais alguma possível solução sem ter que atualizar no cliente? olha o código php e ve se é possível suprimir o teste que está dando erro.