Tranquilo!  ;D

Eu colocaria o gateway normalmente nesses computadores e criaria um grupo de máquinas que não podem ter acesso externo. Então criaria uma regra com essas máquinas como source, liberando tráfego apenas para a própria Lan Net.

Utilize a opção Firewall Aliases para criar esses grupos e então coloque esses alias como source das regras.

Olá

Obrigado pelas respostas, porem consegui faze-lo liberando algumas portas

67/68
DHCP
443
TCP (TLS)
443
TCP (PSOM/TLS)
443
TCP (STUN/MSTURN)
3478
UDP (STUN/MSTURN)
5061
TCP (MTLS)
6891-6901
TCP
1024-65535 *
TCP/UDP
1024-65535 *
TCP/UDP
1024-65535 *
TCP
1024-65535 *
TCP

Obrigado a todos

Legal sua colocação ghislenidroid.

Eu sou formado em Redes de Computadores com especialização em Linux/Debian.

Eu sempre fiz firewall usando o Debian (é chato pra kct pq é tudo configurado na mão) mas funciona, aí em 2013 eu tive a oportunidade
de usar o pfSense (foi paixão a primeira vista)..kkk de lá pra ká me afundei nos estudos e laboratórios e a 2 anos eu vendo meus serviço.
Mas tenho muito para aprender…. mas meus clientes sempre ficam satisfeito.

fiz o procedimento.
mas ainda continua com o mesmo erro estou usando 0 2.3.2
.
era que algum BUG?

Nah.. descobri que o problema está no meu provedor de internet, neste caso a CEMIG… kkkkkk.. tem base não.. Obrigado a todos aí!

@edugiants4x:

@empbilly:

Teu pfsense é virtualizado?

sim. é sim.  mas tarde eu vou ate o local e vou remover o mesmo.. vou realizar uns testes. talvez vou ter que refazer para uma versao mais antiga para ver se resolve meu problema. pois esta com a versao esta a ultima. pessoal tbm ja me reportou problema em alguns sites.. mas blz. vou deixar meus testes aqui para galera.

Dá uma olhada nesse post.
https://forum.pfsense.org/index.php?topic=88467.0

Edita o titulo do teu primeiro post e poe como [RESOLVIDO].  ;D

Boa tarde Amigo,

Você para PFSENSE e WINDOWS 7 se comunicarem? se sim, ambas as placas devem estar em "Rede Interna".

Bom dia Roberto,

Já tentou colocar o endereço de sua tela de aut no bypass do squid?

@OtSuAf:

Há algumas versões atrás utilizei o pfsense com squid, squid e proxy ativo mas ao usar a interceptação e instalar os certificados tive muito problema com sites como Google… Atualmente as versões mudaram e gostaria de saber se já dá pra usar de boa ou não...? 8)
Obrigado!!

Cria um lab de teste com virtual box, etc. Ai tu consegue testar de acordo com tua necessidade. É claro que não é igual ao que esta em produção, mas já consegue mitigar muitos problemas.

Tu pode ter o seguinte:

1 rede administrativa 1 rede para o laboratorio 1 rede para a wi-fi utilizando o captive portal

Acredito que dessa forma fique mais fácil a gerencia.

boa noite estou passando por um problema similiar, mas atualmente nos temos duas subnets na mesma rede fisica ou seja temos duas, porem elas nao estao separadas por vlans, somente pelos ips mesmo. Meu pfsense tem duas placas de rede uma de cada rede, e temos servicos que rodan exclusivamente em uma rede e por algum motivo as estacoes estao tendo que ter ip nas duas redes para poderem se comunicar. Uma coisa bem boa que fica acontecendo eu estando em uma rede e acessar um TS da outra rede a conexao fica caindo como se estivesse me desconectando.

Como resolveu essa questao sua?

cara estou com o mesmo problema até postei mas sem sucesso ate agora, meu lance a parecido com o seu

tenho 4 conexões ponto a ponto via IPSec com clientes, quando estou de fora da empresa conectado via openVPN eu não enxergo as redes dos clientes que estão conectadas mas quando estou usando a VPN do Windows server eu consigo me conectar na rede dos clientes …..  já tentei criar regras mas ate agora to no escuro

adicionei quando puder … valeu

@williamcorrea:

=D eu tinha posto 0.0.0.0/0 na rede remota da fase 2 xD

mas problema resolvido :)

Obrigado pela ajuda \o_

Show!!! Edita o titulo do teu post e poe no inicio como [RESOLVIDO]. Ajuda a outros usuários na hora da procura. :D

As portas não estão liberadas, mas eles fazem a busca via IP publico. Depois disso utilizam scans em portas especificas nesses IPs. Quem sabe tu poe um pfblockerng. Dá uma pesquisada nele.

Isso mesmo, eu bloqueio para forçar passar pela 3128 (squid), porem fiz um teste aqui, deixei as portas 80 e 443 desbloqueadas (pra não parar a internet) e ativei o squid não transparente e informei apenas no meu navegador, e mesmo assim fica lento.