Tenho esta dúvida também.

Boa tarde pessoal, Consegui descobrir porque o Cron nao executa o comando do squidanalyzer. e falta de Path do perl. Coloquem o /usr/local/bin/perl  antes do caminho do squidanalyzer que voce instalou vai funcionar. Espero ajudar … porque simplesmente perdi 3 dias em cima disso e nao tem na internet essa informação. Abraço.

OpenVPN ponto a ponto mole…

Habilita opção Forwarding Mode no DNS Resolver.

@fernando_mlc: Fala Pessoal, Consegui resolver da seguinte forma. ja tinha inserido as porta em ACLs -> ACL safePorts, mas não tinha funcionado. Porem pra aplicar essas configurações vc tem que reiniciar o serviço do squid. Se clicar em apenas SALVAR não funciona. Blz.! Renomeia o seu titulo colocando na frente [RESOLVIDO].

@marcelofjs: Boa noite O motivo porque estou tendo muito trabalho para bloquear o youtube, facebook e zap web, sabe como faço para resolver isso. Marcelo Proxy não transparente é a saída mais prática.

https://doc.pfsense.org/index.php/WPAD_Autoconfigure_for_Squid Já pensou em usar Squid transparente com Splice All?

@Edson: Sim, é windows nos dois pc's segue tela dos tracert's e dos ip's dos pc's 1) Existe 2 saltos acima do seu Gw da rede?  Está jogando as suas redes pelo gw default ( para internet ), possivelmente! 2) Coloque suas regras das LANS ( any to any), acima de todas e teste tbm!  8) qualquer coisa pode me chamar no whatsapp/Skype! Att,

Pessoal boa tarde. Consegui resolver esta questão de uma maneira bem simples. Editei o html do captive portal e inseri o video em questão no servidor php. Alguns comandos no html com um script de controle de vídeo foi o necessário. Administradores podem fechar o tópico por gentileza.

@MarcosTaira: Boa tarde pessoal, Para muitos será uma pergunta leiga, mas estamos a alguns dias tentando fazer essas configurações e não estamos conseguindo/sabendo onde e como fazer. Instalamos o Zimbra num servidor CENTOS e inicialmente só estava enviando internamente. Após algumas configurações no PFSense de Rules e NAT, estamos conseguindo enviar e receber do Gmail, Outlook, Yahoo, etc.. Só que para alguns domínios está dando erro, que eu acredito ser do DNS Reverso ou PTR. said: 450 4.7.1 Client host rejected: cannot find your hostname, [XXX.XX.XX.XXX] (in reply to RCPT TO command)) Para verificar os erros estamos usando o MXToolBox Já configuramos DNS Forward, DNS Resolver, mas nenhum está resolvendo essa questão. O que ainda precisamos fazer ou configurar? Ou ainda, o que podemos estar fazendo de errado. Desde já agradecemos. Fala MarcosTaira. Por simples e dúvida, tentou colocar o teste feito por fora do firewall pfsense ? Qualquer coisa, me chame no whatsapp/Skype que ajudo! Att,

@rafaelbuenomoraes: Senhores, Sou iniciante no pfsense, já fiz algumas configurações, mas preciso de uma específica em meu ambiente e não sei nem como procurar… Estamos conectando dois prédios (matriz e filial) na mesma cidade via ponto a ponto de rádio. (criando uma única rede totalmente independente de VPN e openvpn e conectada diretamente no switch de cada prédio) Até aí tudo bem, porém temos um link de internet na matriz e um link de internet na filial, e queremos fazer um failover de internet, porém com esses links em prédios diferentes. Já fiz com dois links no mesmo prédio, entrando em placas WAN no mesmo pfsense, mas é possível fazer isso em pfsenses separados? No caso teríamos 2 servidores pfsense nas duas pontas. Toda a rede apontando para o gateway 192.168.1.1 onde será a melhor internet. Mas caso o link de internet do 192.168.1.1 caia, é possível redirecionar toda a rede para o segundo pfsense? Ficarei muito grato pela ajuda. Abraço a todos. Boa tarde rafaelbuenomoraes. Sim é possível, se o enlace/físico de redes estiverem conectadas e se falando. Nesse seu cenário, é  evidente uma topologia em estrela, sendo conectados/roteados em 3 pontos. A - B   C ->  esse cara o "C" iria falar com A e B diretamente, porém seria nele que você aplicaria a regra de FL ou LB! Qualquer dúvida me chame no whatsapp. Att,

Verifique se as opções dentro da INTERFACES de bloqueio de rede privada não estao ativas:

Vejam o log do open vpn. reparem que no dia 14 eu parei e inicializei o serviço manualmente e houve êxito com a mensagem "Peer Connection Initiated / Initialization Sequence Completed". Já no dia 15 (hoje) não fiz nada e a conexão não restabelece repetindo sempre o log abaixo. :( Dec 15 22:10:59 openvpn[12028]: SIGUSR1[soft,ping-restart] received, process restarting Dec 15 22:11:01 openvpn[12028]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts Dec 15 22:11:01 openvpn[12028]: Re-using pre-shared static key Dec 15 22:11:01 openvpn[12028]: Preserving previous TUN/TAP instance: ovpnc1 Dec 15 22:11:01 openvpn[12028]: UDPv4 link local (bound): [AF_INET]186.x.x.x Dec 15 22:11:01 openvpn[12028]: UDPv4 link remote: [AF_INET]171.x.x.x:1101 Dec 15 22:12:01 openvpn[12028]: Inactivity timeout (--ping-restart), restarting Dec 15 22:12:01 openvpn[12028]: SIGUSR1[soft,ping-restart] received, process restarting Dec 14 08:33:15 openvpn[12028]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts Dec 14 08:33:15 openvpn[12028]: Re-using pre-shared static key Dec 14 08:33:15 openvpn[12028]: Preserving previous TUN/TAP instance: ovpnc1 Dec 14 08:33:15 openvpn[12028]: UDPv4 link local (bound): [AF_INET]186.xx.xx.x Dec 14 08:33:15 openvpn[12028]: UDPv4 link remote: [AF_INET]171.x.x.x:1101 Dec 14 08:33:46 openvpn[12028]: Peer Connection Initiated with [AF_INET]171.x.x.x:1101 Dec 14 08:33:47 openvpn[12028]: Initialization Sequence Completed

@francelo: Boa tarde pskinfra, Sim está habilitado (imagem abaixo) tentei colocar na wan (ipvirtual) o meu ip externo de internet, mas sem sucesso ainda. Se quiser posso ajudar… me chama no skype ou no whatsapp! Abraços...

Trocar a porta 3389 no Servidor Windows não é recomendado.

Dois links balanceados? Olhe os logs, veja se há mensagens referentes a tráfego saindo por uma interface e retornado pela outra. Se for o caso veja como fazer um wan-group com failover (agrega duas interfaces WAN, balanceia o tráfego quando as duas estão ativas, direciona para apenas uma se a outra cair).

Verifique os logs do firewall durante uma tentativa de acesso via hamachi. Observe que você deve permitir a porta 443 entrante na rede atrás do pfsense. Fiquei com a impressão que o tráfego na porta 443 que você menciona estar liberado seja de saída.

O balanceamento não funciona com squid, para isso deve ser fazer uma configuração no próprio squid. Assista esse vídeo do luis Gustavo que você vai entender perfeitamente o motivo e saberá criar a sua solução. https://www.youtube.com/watch?v=eQ7-QPt5hpY abraços