É um problema do SquidGuard: Faça dois agendamentos do comando abaixo, um pouco antes e outro pouco depois dos horários agendados no squidguard, isso vai fazer com que o squid recerregue as regras, se não funcionar tera que agendar para o Squid reiniciar. Comando para recarregar as configurações do squid: /usr/local/sbin/squid -k reconfigure Comando para reiniciar: /usr/local/sbin/pfSsh.php playback svc restart squid Agende pelo pacote Cron.

Usa squid? Tem cache em disco habiltado? Se tem cache em disco tente desabilitar e veja se revolve.

Instale o pacote Cron e faça o agendamento do comando: /usr/local/sbin/pfSsh.php playback svc restart squid

Esse host: "ip:porta" é um IP da sua rede local? Se for pode ser virus, ja tive esse problema.

Que tipo de autenticação?

@empbilly: Dá uma olhada em service FreeRADIUS > MACs Certo, irei dar uma olhada. Obrigado.

até posso deixar desativado, nao é um problema! mas queria entender esse comportamento

Vou fazer o teste esse final de semana obrigado PSKINFRA !  VLW

@Tomas: Quando isso ocorre é porque não foi gerado nenhum relatorio. Consegui resolver o problema movendo o conteúdo do diretório /usr/local/www/squidreport/ para /usr/local/www/

tem essa tambem, mas tem que pagar http://www.squidblacklist.org/downloads.html o responsável por ela é um americano - Benjamin E. Nichols

Como você disse que já tem a regra pronta, bastaria editar o campo source que acredito estar como "any" para o IP conforme falei.

@betovsp: Olá pskinfra Você pode utilizar solução do OpenDNS. Uso em alguns dos meus pfsense e funcionam muito bem há anos. Pesquise sobre, abraços! Pode nos dar um exemplo de como você utiliza dentro do pfsense? Obrigado. Sim claro. Eu fixo todos os clientes ( IP x MAC ); Dessa forma eu sei quem recebe tal ip. No servidor dhcp, eu forço o IP público do OpenDnS para todos; Crio no dashboard do OpenDns os bloqueios ( por categoria ou domínios… ) Para liberar totalmente o acesso a internet ( livre de bloqueios), eu forço o DNS por um outro provedor ex: google 8.8.8.8. Abraços

Cada LAN na verdade é uma VLAN, o que eu poderia alterar para prover comunicação entre elas ?

Realmente não está mais atualizando. Já venho acompanhando há algum tempo. Parou em 2016. Estou colocando categorias e alimentando manualmente. Além disso estou em busca de algum outro serviço. Se descobrir eu compartilho aqui.

As duas opções que tenho (–---) or (Whitelist) optei por whitelist e o pfsense acaba liberando tudo na target [blk_BL_shopping]

Dê uma olhada em suas ACL e nos log.

isso ta muito superficial. Enriquece mais sua dúvida.

rogeriorabelo e  dreivi obrigado pela ajuda.. o problema era essa opção do hyper-v. só alterei a opção adicionando a vlan 100 e funcionou perfeitamente.. show de bola

É integrado com AD? Se sim, da para criar grupos com permissões tambem. Mas a solução do amigo acima é mto mais solida

@Rodrigo: antonyzub, Tudo bem, Eu passei exatamente por isso. Esse comportamento é esperado, e nao é problema do Capitive e sim do navegador em questão. Se usar o Chrome > voce precisa abrir um site www.uol.com.br que não seja HTTPS, ai irá mostrar a pagina de login corretamente. E se usar o Mozilla funciona normal! o amigo que respondeu no meu post explicou certinho, q o problema é a interpretação do redirecionamento pelo navegador q o capitive precisa fazer … q cada navegador interpreta diferente. Segue: https://forum.pfsense.org/index.php?topic=141773.msg773527#msg773527 Rodrigo Muito Obrigado.