Boa tarde,

Está sua regra funciona, porem ela bloqueia toda a rede local o acesso ao facebook. Não teria um modo de bloquear somente para um determinado IP via HTTPs?

@hgporto:

Pessoal,
preciso de um help em relação a modem configurado como DMZ.
Eu utilizava um firewall Cyber e o modem, para o Cyber, precisa estar em DMZ.
No pfSense, há algum problema em relação ao modem estar em DMZ?

Se não houver, minha configuração está correta?
Interfaces:
WAN - 172.16.16.254
Modem - 172.16.16.1
LAN - 192.168.0.1

Preciso criar alguma regra os realizar alguma configuração diferente do normal para o pfSense funcionar corretamente?

Obrigado!

Não há problemas em trabalhar o pfSense com DMZ, tenho vários cliente que estão assim!!

Aparentemente sua conf está correta, só apontar o IP do seu pfSense no DMZ do modem e BINGO!

Muito obrigado.

Wow!! Agora eu também fiquei curioso. Eu posso definir quantas conexões uma rede wireless poderá ter diretamente na regra de firewall no pfsense? Existe as opções "Max. src nodes" e "Max. connections", seria elas, marcelloc?

Ok, pfBlocker deve resolver mesmo. Vou estudá-lo.
Obrigado!
Abs!

Vou estudar o squid!

Muito obrigado pela ajuda camaradas!

Bom dia.

Favor olhar sua rede segmentada. Seus CIDRs***

Se a sua rede da WAN-02 abrange LAN-01 irá ter problemas de rotas!!!

Pesquise mais sobre roteamento e como funciona isso no freebsd.

Att.

Rafael, como você criou estas ACLs?

Eu tenho várias ACLs criadas no meu cenário, onde, cada uma delas, é destinada a uma rede especifica ou um grupo específico de IPs.
Diferentemente do Rene_Proobst, eu não tenho uma ACL para pegar todos os outros clientes da rede, mas posso lhe dizer que tenho 7 acls distintas e funcionais.
Por isso perguntei como vocês as criou. Pode haver algum erro aí no processo.

@quelitonvieira

Estou com um cenário bem parecido com o seu.

Tenho o mesmo problema, só que não tive tempo de testar isso apropriadamente.

Acredito que no próximo dia 29/10 eu devo estar com informações mais claras e volto a postar.

Houve alguma evolução ?!

Att,

marcelloc

E havia feito uma instalação normal sem ser a de desenvolvimento, porem não desabilitei a atualização automática e ele atualizou para a essa versão.
E vou instalar novamente a versão normal, porem eu acredito que mesmo sendo de desenvolvimento não era para dar
esse problema.

Assim que eu fizer isso e posto aqui se resolveu o problema.

Obrigado

usar esse comando  tail -f /var/squid/logs/access.log

gstatic.com
googleapis.com
apis.google.com
ggpht.com

claro se você estiver usando proxy não transparente

Apesar de não ser um procedimento oficial, eu prefiro sempre desinstalar todos os pacotes (squid, etc…) antes do upgrade.

Rapaz desculpa a demora..Tive de me ausentar por conta do trabalho
Acredito que já tenha resolvido.
Mas de qualquer forma vou postar o script.

obs.: Tem de excluir os caracteres minusculos na hora da criação do voucher para o script funcionar corretamente.

<title>Portal de Acesso a Internet</title> <figure> <center></center> </figure> # Utilize o voucher recebido e navegue na internet <form method="post" action="$PORTAL_ACTION$" id="campo"> <fieldset> <label for="name">Digite aqui:</label> </fieldset> </form> <footer> <center>Sistema Wi-Fi Inteligente.</center> </footer>

Pessoal, fiz alguns procedimentos, faça por sua conta e risco.

no meu ao ir em: Sistema Atualizar Update Settings na guia Branch não aparecia nada.

Como tenho vários pfsense e em somente um não apareceu, comparei o que apareceu e o que não e vi algumas diferenças na pastas /usr/local/share/pfSense/pkg/repos e /var/db/pkg

Então fiz o backup da pasta atual no servidor ruim e copiei todos os arquivos das pastas do servidor bom para o ruim, funcionou como um encanto.

Versão 2.3.4-RELEASE-p1 (amd64)
built on Fri Jul 14 14:52:43 CDT 2017
FreeBSD 10.3-RELEASE-p19

Version 2.4.0 is available.

Agradeço pela indicação e peço perdão pela demora em responder.

Eu usei o iperf para realizar um teste e só confirmou o qu já haviámos visto.

Está com um bandwidth de 11.3MB por segundo.

Segue teste realizado:

bin/iperf.exe -c 192.168.2.1 -P 1 -i 1 -p 5001 -f M -t 10
–----------------------------------------------------------
Client connecting to 192.168.2.1, TCP port 5001
TCP window size: 0.06 MByte (default)

[328] local 192.168.2.128 port 55742 connected with 192.168.2.1 port 5001
[ ID] Interval      Transfer    Bandwidth
[328]  0.0- 1.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  1.0- 2.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  2.0- 3.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  3.0- 4.0 sec  11.4 MBytes  11.4 MBytes/sec
[328]  4.0- 5.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  5.0- 6.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  6.0- 7.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  7.0- 8.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  8.0- 9.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  9.0-10.0 sec  11.3 MBytes  11.3 MBytes/sec
[328]  0.0-10.0 sec  113 MBytes  11.3 MBytes/sec
Done.