Boa tarde, Da uma olhada nesse topico, eu tinha esse problema, verifica se te atende. https://forum.pfsense.org/index.php?topic=122059.msg674893#msg674893

@cbittencourt: Prezados boa tarde, no PFSense 2.3.3 existe a possibilidade de utilizar uma página de autenticação do PFSense externa (meu servidor WEB hospedaria a página) e apenas retornaria para o PFsense/CP a autenticação ou não do usuário ? Fico no aguardo, obrigado a atenção. Acredito que seja isso. https://doc.pfsense.org/index.php/Captive_Portal_Pre-authentication_Redirect

Buenas Galera, Apenas para fechar o post, consegui fazer o que precisava. Ativei o captive portal e lá dentro dele liberei os mac que eu queria, no dhcp reservei os ip´s e liberei os acessos via regra.

Ola Fiz todos os procedimentos conforme mencionado, inclusive troquei a porta do WebGUI para 9443… Os sites http estão redirecionando para a página de erro, mas não tem jeito de funcionar os sites https. Obs: uso o pfSense 2.3.3 integrado ao ad com script pf2ad. Obrigado desde já, abraços.

Refinando o problema: No setor, imaginava que poderia ser alguma camera ou computador.. Acabou que a culpa era de um router tp-link. Removi e tudo voltou ao normal! Cheguei a tentar fazer update do firmware bem como desativar o maximo de funcoes agregadas, mas continuou a derrubar a rede toda.. Dei baixa no equipamento e o usei para acender uma fogueira. Abraço amigos! ;D

Lembrando que esta feature serve para replicar a configuração de um servidor para outros, deixando todos idênticos. Não vai ter uma dashboard única, que apresente informações de servidores com configurações diferentes.

Não use o pfsense como forwarder/resolver se você tem AD. Entregue o DNS do AD via DHCP e deixe ele cuidar de tudo

SEMPRE acompanhe https://www.netgate.com/blog/ basta achar o update e ler a postagem, sempre tem o changelog, que no caso é https://doc.pfsense.org/index.php/2.3.3-p1_New_Features_and_Changes

Entendi, mas é exatamente o que eu falei. Cada link WAN tem que ter um endereçamento diferente para você fazer o fail-over corretamente. Senão, tudo está na mesma rede.

Tive problemas parecido, atualizei a versão do pacote squid e resolveu. Verifica se seu squid está atualizado.

Olá! Não. Estou usando o template para freeBSD mesmo, já que me interessa apenas graficos de rede, processamento e coisas muito básicas que já tem nele.

Reinicie o Pfsense e voltou a funcionar normalmente. Pelo que pude entender então era algum cache na memória RAM. Agradelo a resposta brunok. Abraços!

@brunok: Há uma regra negando tudo TCP/UDP pra todos os SOURCES… Desative ela para testar... Lembrando que netbios e consultas DNS usam portas UDP, e suas regras não deixam passar nada nelas. A regra allow all la no final está de enfeite apenas. Se quiser, desabilite todas e deixe apenas a allow all para testar. Depois vá fechando o cerco. Obrigado pela ajuda amigo, fiz mas não adiantou… Mas acabei resolvendo com o bom e velho "desliga TUDO e liga tudo de novo". Fiz em todos os envolvidos, e "magicamente" começou a funcionar... Vai entender? Mas muito obrigado mesmo pela atenção...

Olá, agradeço a sua resposta! Desativei o pfblocker e o problema não resolveu. Também não há nenhuma regra de bloqueio para sites.. Ainda que não quisesse, cogitei restaurar o backup. Mas antes, subi o backup em ambiente de teste e simulei exatamente o ambiente de produção. O backup funcionou plenamente. Logo, quando fui instalar o pfblocker no ambiente de teste, surpresa, ele novamente parou de listar os softwares que podem ser instalados. Só instalei o pfblocker, não ligue, nem configurei nem nada. Parece que não vou poder contar com este serviço.. Existe mais algum relato deste bug? Alguma solução que possam dar? Obrigado pessoal!

Quem é o mantenedor do pfsense-squidguard?

Se for proxy transparente, basta criar um ALIAS com a rede ou endereços avulsos e depois colocar o alias no BYPASS do squid.

Agradeço, coloquei o Snort para trabalhar sem bloqueio de hosts para eu conseguir avaliar quais conexões realmente são perigosas, e retirar as outras que não são