@williamcorrea: =D eu tinha posto 0.0.0.0/0 na rede remota da fase 2 xD mas problema resolvido :) Obrigado pela ajuda \o_ Show!!! Edita o titulo do teu post e poe no inicio como [RESOLVIDO]. Ajuda a outros usuários na hora da procura. :D

As portas não estão liberadas, mas eles fazem a busca via IP publico. Depois disso utilizam scans em portas especificas nesses IPs. Quem sabe tu poe um pfblockerng. Dá uma pesquisada nele.

Isso mesmo, eu bloqueio para forçar passar pela 3128 (squid), porem fiz um teste aqui, deixei as portas 80 e 443 desbloqueadas (pra não parar a internet) e ativei o squid não transparente e informei apenas no meu navegador, e mesmo assim fica lento.

Edita teu primeiro post como resolvido amigo. Que bom que funcionou.

Senhores, estou com dois topicos iguais, rei centralizar no outro. Link https://forum.pfsense.org/index.php?topic=135292.0 Desculpe ter aberto dois.

@nandoiin: Acredito ser alguma incompatibilidade daquele mouse com o freebsd ou a porta USB 3.0 do servidor. não é incompatibilidade, o que você vê na console é exatamente o log de conexão e desconexão do dispositivo usb

Deu certo, muito obrigado pela ajuda  :D

@julioelbueno: Infelizmente não deu certo com o link que passou, continua fazendo a atualização dos PCs. Tem mais alguma dica? Como está aplicando essa restrição? fiz esse bloqueio no proxy para alguns clientes e funcionou. o link saiu do 100% 24/7

@t3r3son: Olá, pessoal To com uma dúvida semelhante: quero usar essa placa OPT pra configurar uma rede wi-fi que fique longe de minha LAN. Isso é possivel, so lembrando que estou começando no pfsense. Tenho o Bfw em produçao mas ele fica doido qdo tem mais de duas LANs fisicamente. Desde já agradeço. Só reforçando, essa extra-LAN é somente pra acesso de funcionarios/vendedores então em principio nao precisaria de nenhum controle a nao ser que nao entre pra minha rede fisica. O post acima do seu responde a sua pergunta. ::)

@danilosv.03: E como ficaria isso na prática Marcelo? vpn, porta alta, restrição de ip de origem por DDNS ou faixa de ip conhecida, etc..

Boa tarde Alteração feita porém persiste o erro, somente agora mostrando a porta setada. Grato.

Bom dia, Já tentou adicionar o IP que você recebe do OpenVPN nas suas redes locais na configuração do IPSec e a outra ponta do IPSec adicionar também?

Se no caso não tem nenhum pacote o que eu recomendo é você ir no site do pfsense baixar a ultima versão que está disponível e fazer a instalação novamente, ou você testar em um outro HD. Faça a instalação em um outro HD e faça os testes.

Buenas! Deem uma olhadinha nos screencasts gratuitos do Sys Squad que abordam como configurar WPAD de forma simples no pfSense: http://sys-squad.com/screencast/59 Abraços! Jack

Se não alterou on instalou nenhum outro pacote de dns, o pfSense já vem com um nativo e habilitado por padrão. Entendi, muito obrigado

@marcelloc: Sobre a pergunta 1. Se o teste de conectividade que o windows faz, não estiver liberado no firewall, ele vai marcar a conexão como "sem internet" Ignore o erro ou monitore o que o windows faz pra testar a conectividade e libere o acesso. Sobre a pergunta 2. Habilitando o filtro de ssl e utilizando o e2guardian, você consegue bloquear o conteúdo da página. Só de habilitar o filtro de ssl, você já mata a grande maioria dos "pula proxy" desde que não tenha outras portas abertas no fw que a ferramenta possa usar. Sobre a pergunta 3, A aba tempo real  mostra o log do squid e nela é possível filtrar. De qualquer forma, você ainda pode acessar o log direto pela console e fazer seus filtros. 1. Show, vou verificar isto. Talvez haja alguma regra no firewall que esteja bloqueando o protocolo ICMP e talvez este seja o problema. Um dos professores daqui implementou algumas regras la e talvez esta esteja inclusa. 2. Certo. 3. Eu verifiquei aqui e vi que da para fazer isso. Achei bacana. Mas a ferramenta ntopng é bem mais completa e tem me ajudado pra caramba. Fica ai a recomendação da ferramente. Basta instalar ela pelo gerenciador de pacotes do pfsense.

A replicação de configuração independe do CARP, provavelmente você encontrou um bug na replicação de configuração entre master e slave. Sugiro abrir um ticket no redmine.pfsense.org

Então, não funcionou não, eu tenho um servidor web na mesma rede, queria que a página do portal fosse direcionada para ele. Encontrei um método qui no forum em ingles, onde tem que inserir um código php no inicio da página do portal, eu fiz mas fica dando erro.

@avarela: A minha interface WAN esta configurada para modo de DHCP, que recebe o endereço ip do router (192.168.1.97). PFsense não é o meu gateway principal, mas consigo aceder a internet através da interface wan, mas quando tento aceder o meu servidor web externamente, não consigo abrir a porta. O problema está aqui. Quando o pacote passa pelo nat do pfsense, vai chegar no servidor web com o ip do cliente e o gateway do servidor web vai mandar o pacote para o seu outro gateway. Você tem duas opções para resolver o seu problema. Ou você muda o gateway do servidor web ou cria um outbound nat no pfSense para mascarar o ip do cliente web com o ip da lan do seu firewall.