rodei o comando hoje esta em 73% o top esta o Snort a interface snort_em1.300 é da minha rede local, vocês usam o Snort para a rede local também ou só para as WAN? o que é recomendado? /root: ps aux USER      PID  %CPU    %MEM    VSZ    RSS      TT  STAT STARTED  TIME              COMMAND root      11      340.6        0.0      0          64        -      RL  Wed05      6478:36.27    [idle] root    72866  26.9          29.1 1449716 1207396  -  SNs  00:06    141:17.38 /usr/local/bin/snort -R 29275 -D -q –suppress-config-log -l /var/log/snort/snort_em1.30029275 --p root    73017  8.4            23.6 1244788  979504  -  SNs  00:06    51:46.51 /usr/local/bin/snort -R 30043 -D -q --suppress-config-log -l /var/log/snort/snort_pppoe030043 --pi

Não entendi direito também o cenário. O seu switch camada 3 é o gateway de cada vlan correto ? No switch você critou a rota 0.0.0.0/0 para o IP_Pfsense, certo ? No pfsense agora você deve criar uma rota estática para cada rede, apontando como gateway o ip do switch na rede do pfsense. Só isto.

Dê uma olhada nesse post aqui: https://forum.pfsense.org/index.php?topic=114257.0 Veja certinho se o que aconteceu com ele é similar ao que acontece com vc (a mensagem do squid parece ser a mesma), mas como cada cenário é diferente um do outro, pode ser que não ajude muito. Mas leia. Se o caso for semelhante vc deverá trocar o localhost do código do usuário "AR15USR" pelo ip da aplicação sua.

Tente ver em: https://doc.pfsense.org/index.php/Mobile_One-time_Passwords_with_FreeRADIUS http://ttlequals0.com/2015/04/07/openvpn-with-2fa-using-freeradius-and-google-authenticator/

Segue aí para galera que gosta de personalizar (como eu). O arquivo é: /etc/inc/authgui.inc Abra o código, a personalização fica na Linha 289.

Amigos, Alguem tem uma sugestão sobre essa lentidão somente nos dominios gmail.com e gmail.com.br? Ja to chegando a suspeitar de ser um problema no google ou na operadora Algar. No meu firewall está assim RTT 135.043ms RTTsd 0.511ms Loss 1%

Olá, estou usando proxy não transparente e observei que as palavras que coloco nas expressoes regulares do squidguard não bloqueia sites https, tem solução pra isso?

Esta funcionando, mas tive um problema e ao olhar isso fiquei confuso. Não trabalho, mas a empresa que trabalho tem uma Filial em Curitiba.

Obrigado Marcello.

Boa tarde, Está sua regra funciona, porem ela bloqueia toda a rede local o acesso ao facebook. Não teria um modo de bloquear somente para um determinado IP via HTTPs?

@hgporto: Pessoal, preciso de um help em relação a modem configurado como DMZ. Eu utilizava um firewall Cyber e o modem, para o Cyber, precisa estar em DMZ. No pfSense, há algum problema em relação ao modem estar em DMZ? Se não houver, minha configuração está correta? Interfaces: WAN - 172.16.16.254 Modem - 172.16.16.1 LAN - 192.168.0.1 Preciso criar alguma regra os realizar alguma configuração diferente do normal para o pfSense funcionar corretamente? Obrigado! Não há problemas em trabalhar o pfSense com DMZ, tenho vários cliente que estão assim!! Aparentemente sua conf está correta, só apontar o IP do seu pfSense no DMZ do modem e BINGO!

Muito obrigado.

Wow!! Agora eu também fiquei curioso. Eu posso definir quantas conexões uma rede wireless poderá ter diretamente na regra de firewall no pfsense? Existe as opções "Max. src nodes" e "Max. connections", seria elas, marcelloc?

Ok, pfBlocker deve resolver mesmo. Vou estudá-lo. Obrigado! Abs!

Vou estudar o squid! Muito obrigado pela ajuda camaradas!

Bom dia. Favor olhar sua rede segmentada. Seus CIDRs*** Se a sua rede da WAN-02 abrange LAN-01 irá ter problemas de rotas!!! Pesquise mais sobre roteamento e como funciona isso no freebsd. Att.