Na verdade seria um bypass por mac que você configura na própria tela do captive.

@marcelloc: são 3 links de internet em cada localidade fazendo vpn ou são links privados como mpls? O dois links da Oi são ADSL empresarial E o outro link é fibra, as empresas são interligadas por fibra óptica.

ainda não consegui instalar, mudei placa de rede, e nada, quanto ao software achei ele perfeito, mais vejo muita dificuldade.

Consegui Resolver, tinha que marcar a opção no [X] Disable DNS Forwarder no SystemGeneral > Setup Valeu !  ;)

If you change pFSense / Services / Squid Proxy Server / GEneral tab Then check the SSL Man In The Middle Filtering area and change the SSL/MITM Mode from Splice WhiteList, Bumb OtherWise to the Splice ALL the problem can be solve with a this shape. OR With a default value of the SSL/MITM Mode with Splice WhiteList, Bumb OtherWise you can goto ACLs atb and add desıred web site url to the WhiteList area ie: online.kktcmaliye.com

Consegue monitorar no fw se esses pacotes de icmp estão chegando nele quando o rdp está aberto?

@roberto.gualberto: Achei esse tópico em inglês, porém ficou meio que fechado a solução https://forum.pfsense.org/index.php?topic=30799.0 Esse tópico é de 201,muito antigo. tente mudar o tipo do relatório. tente url externa, interno, etc..

@z4ratustra: Marcelo, desculpe a ignorância mas poderia me auxiliar com um exemplo? Tentei algumas aqui porém não tive sucesso. Normalmente, você só precisa colocar na whitelist do squid.

@marcelloc: @andrefreire: Já tentei com ext_ldap_group_acl porém sem sucesso. Se alguém tiver alguma dica agradeço. Sem programar, essa parece ser a melhor opção(ext_ldap_group_acl). Ok, vou dar mais uma pesquisada nesse helper pra ver o que consigo.

@tiagorg: Sim, sei do alerto no canto superior, ele só gerava se reiniciava o pfsense backup, não mais que isso. Verifiquei que a sincronização parou de funcionar pois, adicionei um computador no DHCP no pf master e não replicou para o backup. Também criei um usuário teste no master e não replicou no backup também. Ambos só voltaram a replicar quando retornei a versão anterior do pf backup. Veja outras configurações alem do dhcp. altere um alias, uma regra, etc..

@marcelloc: @roberto.gualberto: notei que ao acessar paginas http, o log do squid mostra como saida o ip que esta no cache_peer(remote cache), porém se eu acessar qualquer paina https ele aponta diretamente para o ip do servidor que a página https esta hospedada, de alguma forma que não sei ele não esta jogando o trafego https para o cache_peer. Na verdade, essa é uma dúvida de squid, não de pfSense. da uma olhada nesse link: https://forum.pfsense.org/index.php?topic=128127.msg728394#msg728394 always_direct deny all never_direct allow all Perfeito!!! muito obrigado!

Desculpem a demora para dar um retorno, mas estava envolvido nesses testes. Consegui resolver, meu problema estava todo no Switch. Coloquei as portas dos Unifi e do PfSense como Hybrid e e como Tagged e resolveu. Obrigado.

@marcelloc: @diogo.nunes: Bom dia senhores(a), Alguém por acaso faz backup dos logs de acesso de cada usuário ou computador, claro depende do caso de cada lugar, mas minha dúvida é se alguém mantém esses arquivos por 5 anos?, se sim como vocês fazem esse backup. Obrigado. Backup padrão para qualquer linux/BSD. tar -cvzf nome_do_arquivo. /caminho/dos/relatorios/lightsquid Depois você transfere o arquivo de backup para outro servidor. Obrigado marcelloc  ;D

Tenho duas interfaces no meu PFSense. LAN -> 192.168.X.X - > Rede Local WAN -> 10.10.X.X -> Rede da Operadora (Provedor de internet Wireless, trabalha com os equipamentos em Bridge). Minha necessidade atual é de usar um sistema Web que está instalado em uma VM com Ubuntu-Server, no endereço 192.168.X.X A princípio criei um IP Virtual, contendo o IP Válido que o operadora me forneceu 143.X.X.X. Adicionei um novo Gateway dentro de System -> Routings -> 143.X.X.X Criei um Port Forwarding com as configurações das imagens em anexo. Na Rede interna quando digito o Ip 143.X.X.X abre a tela do PFSense, já fora da rede não acontece nada. Alguma sugestão ? Obrigado mais uma vez [image: img-01.png] [image: img-01.png_thumb] [image: img-02.png] [image: img-02.png_thumb]

Não consegui, resolver com o fail-over, tive que colocar um cliente do noip, em uma maquina para buscar o ip, solucao que me resolveu, agora quando fail-over alterar as wan ele troca o ip automático.

Boa tarde sou novo aqui no forum, tive esse problema ao fazer o update da versao 2.1.5 para a versão 2.3.4, porem fiz esses procedimentos de limpar o cache do squid e comigo resolveu. rm -fr /var/squid/cache/* squid -z /usr/local/etc/rc.d/squid.* start Espero que possa ajudar alguem !

@rredias: Você ja ouviu falar dessa "caixa preta" se sim tem como desbloquear no pfsense isto para que não passe por ela ? Nunca ouvi falar

@diegovaz: Não deu certo o backup inteiro, deu erro, travou a maquina. Entre plataforma e versões, só o backup do xml.