@leonardo-3 me parece que está tudo do jeito que deveria estar. De acordo com essa thread do reddit, o usuário estava com o mesmo problema e resolveu usando o invert match, poderia tentar? https://www.reddit.com/r/PFSENSE/comments/atwyzy/anyone_have_issues_with_schedules/ Teria que alterar a política para block, e selecionar o invert match no destination.

@emanoel-martins da uma olhada no log do firewall

brigado pela ajuda faz tempo que estava atraz de uma blacklist funcional.

vc so vao conseguir fazer isso por regra de firewall. isso tudo que vc falou se nao tem como configurar proxy neles, elçes tentao navega semproxy ai barra tudo vc faz rules do IP do que vc quer neste caso o skyper e pode liberar ou tudo ou fazer alias de IP que poden ter acesso..... a lista do skyper vc pode envcontrar no google.

@jdlucena Não é minha especialidade, mas o caminho é esse. Tem como aumentar essa fila, esta com 100 vc poderia aumentar, mas teria primeiro q ver deu servidor web se não esta com gargalo. Pode ser um indicio de problema no seu servidor web, q nao esta conseguindo processar as requisições.

@mcury Muito obrigado por disponibilizar o seu tempo. Vou pedir para alguém mais experiente da equipe que eu faço parte, escrever um outro post com mais detalhes.

@david_lfe Existem switches que são “vlan aware” você consegue passar atribuir a vlan para portas específicas. Tem uns bem em conta da TP-Link, só a interface é ruim. Sobre a sua interface deveria estar funcionando. Tenta comparar com a outra LAN. Seria basicamente Static IPV4, IPV4 192.168.50/24. Confere se não marcou as duas últimas caixas na interface, Block private networks and loopback addresses, Block bogon networks. Vê se não tem nada nos logs.

Amigo, funcionou . Muito obrigado!!

@fazambuja Então, eu desisti do projeto, acabei entrando em outros projetos, desisti por conta do proxy externo. Fiquei curioso quanto ao Proxy support que você falou ai. Mas obrigado pelo contato!

@thepokywizard O pfsense vira o seu roteador/firewall, ou seja conecta no modem. Ele vai fazer tudo que o TPLink faz e muito melhor. Não vejo necessidade de usar um proxy e complicar a sua rede quando o Pfblocker-ng faz o mesmo (bloqueio de sites) e de maneira muito mais simples. Ainda ganha com segurança de proteção contra sistes maliciosos. Você pode bloquear via listas e categorias, e é super simples de adicionar ou remover algo das listas. Torrent são bem difíceis de bloquear e o usuário pode usar um VPN. É mais fácil monitorar o uso de banda e limitar o uso do cliente. Como é fácil adicionar o remover sites para serem bloqueados pelo pfblockerng dá para bloquear os sites de busca. E pode sim excluir algumas subnets e vlans.

Como marcar como solucionado? Rsrsrs, primeira vez que faço post neste fórum

@kasalencar Olá pessoal, conseguiram resolver? Estou com os mesmos problemas acima. Complicado o squidanalyzer

Já vai na versão 2.6, estamos a falar de problemas com versão atrasada em 2 minor releases? Actualize para a versão mais recente e veja se o problema já foi corrigido.