Erra isso que eu queria obrigado.

Sim, geralmente se usa os IPs .1 ou .254, mas fica seu critério.

No meu caso apresentava problemas idênticos aos colegas. Por padrão costumo alterar a porta https e lendo um cometário logo acima sobre https voltei para a porta padrão e a mesmo agora funciona corretamente. Espero que este tópico possa ajudar os colegas.

Não sei se o problema é igual ou parecido, o que acontece no meu cenário Eu tenho 2 links, estava tudo ok, até que um deles virou PPOE, invés de DHCP, ai quando esse link para de funcionar, eu não tenho acesso ao servidor via web browser. Aparece Bad Gateway.

Faltou explicar em que modo o squid esta atuando.

Se é virtualizado o pfSense não enxerga essa placa diretamente. Qual virtualizador?

@dreivi: Pegar todos os links de internet e de telefonia colocar no Switch Core separando por vlan e filtrando o trafego por ACL. sim, interessante, porem tem que ver a questão de NAT, se for voip pode ter problema. Para minimizar os ataques uns IDS/IPS pode ajudar.

Sites de banco e melhor não passarem pelo proxy. Redes do Bradesco 177.92.208.0/20  200.155.80.0/20  200.155.99.0/24  200.155.100.0/24 200.205.2.0/24

coloque apenas jenisandrade.blogspot.com.br no campo Domain List

posso usar a wan sem fio wireless? e a lan com fio cabo de rede? sabe tenho um notebook e queria transformar em pfsense portatil

Que nem o amigo acima disse, ta dificil de compreender o que vc precisa amigo, precisamos de mais detalhes. Detalha melhor o ambiente, posta exemplos praticos e ips. Se vc tem duas redes na mesma infra, vc pode criar uma rota estatica. @lf.fsilva: não ele precisa de apensa um ip, mas quando ele for conversar com a internet ele tem que sair na range 10.16…  e dentro ip 192.168.1.x...

@hugoeyng: @baganation: Pelo tcpdump poderia filtrar o uso desse celular e identificar a porta que ele usa para conectar a vpn ai seria mais facil efetuar o bloqueio por porta do que pelos ips dos servidores. Olá. Obrigado pela resposta. Pensei em fazer isto. Porém esse tipo de VPN alterna as portas e também os protocolos (udp, smtp, https, ssh, etc). Não consegui encontrar um ponto em comum que eu possa interceptar sem prejudicar o tráfego de outras atividades. Filtra essa máquina joga em um txt e verifica se ele utiliza portas altas provavelmente pra burlar o  acesso , quando fecha qualquer vpn ele cria nat e burla qualquer bloqueio mesmo . O que pode fazer e  criar um alias com portas padrões  tipo navegação ,  email  somente e aplicar essa regra para esse celular assim ele só terá acesso a sites e portas de emails outro aplicativo que use portas que não são padrões de aplicativos usuais ele não terá o acesso pode liberar também ftp mais creio que celular não precise. Se não for viável tenta filtrar ele por uns 10 minutos e assim analisar um padrão de acesso , salve o filtro em um txt e poste aqui para verificarmos juntos. Se quiser add ai no skype alisson.1987 ai vemos mais rapido se quiser

Ele nem salva aquele cache do liquidsquid quando está em NAT + Proxy

Não sou expert, porém vou tentar ajudar… NO MODEM, procure a DMZ vai ser lá que vc vai direcionar todo o trafego que chega externo para o pfsense. Depois disso faça um NAT no pfsense redirecionando a porta externa escolhida, tipo 8080 para porta 80 do pfsense.. Acho que isso já daria certo...

Boa tarde, Eu já tive esse problema em alguns clientes, mesmo configurado para 1 o Payload. Hoje mesmo, cheguei aqui numa empresa que atendo, e 1 link estava offline. Alterei o ip monitor do gateway de 208.67.220.220 para o do google 8.8.8.8, ai ele volta a ficar on-line. se eu retornar para o 208.67.220.220 ele fica normal. Já aconteceu isso algumas vezes, basta eu apontar para outro ip que ele fica como on-line na hora. Porém, o que observo que é algo somente relacionado a esse monitor pois o acesso externo ao portal por exemplo nesse ip ou a vpn, continuam normais, porém o failover deixa de funcionar corretamente pois o sistema acredita que aquele link esta fora.

Fala Francisco, Vc vai precisar usar um filtro de conteudo com interceptação SSL, acredito q utilizando regex vc conseguiria. Te indico besquisar sobre o e2guardian ou SquidGuardian. @Francisco: estou comum problema aqui  na empresa, preciso bloquear as imagens que aparecem no google maps, consegui bloquear partes dela restrigindo o gstatic.com, como minha regra é bloquear tudo e liberar somente o que precisa tirei ele dos sites liberados, mas quero bloquear as imagens que aparecem na primeira pagina, alguem pode me ajudar?

@caiiocos: Agradeço sua resposta, mas como sou novo na area não consegui compreender bem o que precisa ser feito. Aqui no forum é complicado te explicar o funcionamento.