@rvl: Boa noite pessoal. tenho visto e enfrentado um problema com um pfsense de um cliente que, a memoria inativa tem aumentado e com isso quando minha memoria fisica chega a nivel de usar swap claro que minha navegacao fica pessima, meu server chega a quase usar metade da swap, só resolvendo reiniciando o squid. alguem sabe do que se trata essa memoria inativa e o porque ela aumenta diminuindo minha memoria fisica livre? ja pesquisei mto sobre isto e nao achei algo mto explicativo e soluvionavel. abraços, Boa tarde!! Se não me engano é a memória reservada para alguma aplicação ou processo (SquidCache por exemplo) que não pode ser compartilhada com outra aplicação ou outro processo. A quantidade de RAM reservada do cache do squid vc pode configurar na aba de configuração do Squid Server>>LocalChace / Squid Memory Cache Settings>>Memory Cache Size Dependendo do que estiver rodando, coloque no máximo 50% da sua RAM aqui.

Mostre um print da tela de configuração do Squid na aba: Traffic Mgmt

O que tenho usado é a opção: Diagnostics -> Edit File. Da pra criar, editar, pena que não é salvo no arquivo XML.

@mersogazola: Quero deixar o PFSense como GW da rede. É só você apontar o DNS que você utiliza na sua navegação.

Fico no aguardo. Abraços.

Show de bola em meu querido… Da um Thank You ali :D Abraços.

Nem de longe amigo, simplesmente estou seguindo os padrões de qualquer Fórum, usando-o para responder perguntas solicitas por pessoas sem experiência que precisam de ajuda. E quando tal pessoa resolveu seu problema, simplesmente pedindo, carinhosamente, que coloque como "Resolvido". Podemos encerrar este assunto sem nexo, e utilizar o Fórum para a real função dele?

Para conhecimento, Apos alguns testes, estou utilizando a opcao Status\System Logs\Firewall\Normal View. Espero que ajude. Abraco!

Em que servidor WEB está o arquivo WPAD? Está no PFSENSE? Vale lembrar que o WPAD só funciona em um WEBSERVER que esteja trabalhado na porta 80. Diferente disso não vai funcionar.

Boa tarde Pessoal, Este problemas de configuração já foi resolvido. Porém, estou me batendo em traffic shapper. Existiria alguma alma caridosa para me auxiliar neste assunto? Estou com problemas nas filas (queues), pois limiter com fila, esta me deixando meio confuso. O link que possuo é full, então teoricamente teria o dobro do link na interface LAN, já que o link inteiro para DOWN e o link inteiro para UP, trafega na mesma interface. Mas so que configurar isto esta um tanto complicado! Alguem poderia me ajudar!?

Vou verificar Danilo. Obrigado

havia errado o calculo de subrede dentro da VPN, acredito que o serviço não iniciava por isso após concertar funcionou.

Faltou um detalhe: Se houver proxy, a navegação é forçada pelo DEFAULT GW. Aí você precisa especificar em custom options do SQUID, a TAG tcp_outgoing_address. Procure na net que você acha, bem simples.

@xlipesousa: Olá a todos, fiz uma busca pelo fórum e não encontre nada específico sobre isso, portanto abri o tópico. Possuo um SAMBA4 como PDC (AD)  e fileserver, ele se encontra em uma DMZ juntamente com a WAN do pfsense. 2.3.2 Na LAN do pfsense fica a rede local da empresa, o squid3 autentica os usuários desta rede normalmente através do AD do SAMBA4 Tudo funciona corretamente até aí. O problema começa quando os usuários Windows (LAN) tentam copiar arquivos do SAMBA4 (WAN/DMZ) para seus PCs e vice-versa. A autenticação no SAMBA (fileserver) ocorre normalmente, o usuário consegue acessar sua pasta e ver seus aquivos, mas quando tenta copiar/colar o explorer para (as vezes até trava)e fica aguardando uma resposta do server. Isso passou a ocorrer depois que atualizei o pfsense do 2.0 para o 2.3, antes tudo ocorria normalmente. O mais estranho é que as maquinas Linux conseguem copiar e colar normalmente. Já liberei tudo  em todas as direções no firewall>rules e nada. Do PC do usuário consigo pingar normalmente o fileserver Chegue à conclusão que é o pfSense que está bloqueando pois ao colocar o PC do usuário na mesma rede do SAMBA ( onde está a WAN do pfSense) o windows acessa, copia e cola normalmente. Algúem pode dar uma luz? Obrigado Sugiro que você utilize o comando tcpdump e veja o que está acontecendo no momento que acontece o problema.

@henriqueclaus: Boa tarde danilosv.03, Valeu pelas dicas, no próprio relatório de conexão do ShowMyPC consegui obter os domínios de conexão. Criei um aliase e adicionei ao Bypass do Proxy. Problema resolvido, muito obrigado. Fico feliz em ter ajudado. Marque como finalizado e cick em "thanks you" na estrela ai, pra facilitar na pesquisa no fórum.

Pessoal consegui resolver aqui! O que resolveu aqui pra mim foi trocar a configuração em "System >> Advanced >> NAT Reflection mode for port forwards"  de "Pure NAT" para "NAT + Proxy". Após feito isso consegui acessar meu banco de dados pelo ddns normalmente dentro da minha rede.

@DavidsonJorge: @ivanz: Boa tarde pessoal, por favor tem algum método que eu possa bloquear todos os vídeos dos sites, mas não bloquear o site em si. Exemplo bloquear os vídeos do site globo.com, mas continuar deixando o site acessível. Vc pode bloquear as extensões no squidguard em Regular Expression ( Exemplo .mpg|.avi|.3gp ), pesquise as principais extensões de vídeos existentes, e/ou também pode bloquear as páginas de onde o vídeo vem, o globo.com por exemplo eu bloqueava a palavra videos.globo.com e deixava globo.com liberado, sendo assim nenhum vídeo do globo.com carregava. Já tive problema na hora da nomenclatura dentro do squid. Mas seria uma  boa fazer esse teste.

@ghislenidroid: Prezados, Bom dia! Pesquisei pelo fórum e pela internet e não encontrei nada que possa me ajudar até o momento. Meu PFSense parou de funcionar hoje na parte da manhã, após a troca de um dos modens, ele não está mais subindo. Pelo que acompanhei no boot, todos os serviços são carregados apresentando ao final "DONE", com exceção do pfBlocker  que aparece com ? DONE. A tela de opções que permitem realizar configurações não é exibida, ficando estático conforme o print anexo. Alguém tem uma dica do que pode ser feito? Você não consegue acessar ela nem via web nem via Putty? Tu já fez a ultima atualização dele?

@ghislenidroid: Bom dia pessoal, consegui resolver o problema  ;). Deixei o modem em brige PPPoE (implica bridged ethernet), desabilitei a opção do IPV6 e coloquei para conectar através do PFSENSE. Obrigado a todos pela ajuda e dicas. Desta maneira o Pfsense ira reconhecer automaticamente a rede.