Eles tem um IP pra acessar remotamente e dentro dessa máquina eles acessam o autocad e só. O que eu fiz: Criei uma aliase com esses IP. Depois fui em rules (conforme a imagem ai).  

Você usa squid? ou squid com squidguard?

chipbr muito obrigado sua pela explicação ! obrigado !!!

Não sou expert também, mas para começar achei um tread que explica mais ou menos que eu entendi do que vc busca: https://forum.pfsense.org/index.php?topic=115969.0

Pessoal consegui a regra FIREWALL > NAT If       Proto Src. addr Src. ports Dest. addr Dest. ports     NAT IP NAT Ports     Description INTERF  TCP       *               *                       *         443 (HTTPS)   10.11.0.6   8080                 https INTERF  TCP       *               *                       *         80 (HTTP)   10.11.0.6   8080                 http Espero que ajude a outros.

Ok vou verificar

Então, estou usando pelo Outlook e ele está bloqueando alguns users. Dei uma lida nesse arquivo, como eu disse não entendo muito sobre essas coisas, eu teria que abrir a porta 25 e 53 também? Muito obrigado.

Fiote. Tenta mudar a porta 22 para a 901 ou 911. Tu já viu se em WAN: Reserved Networks Block private networks and loopback addresses Block bogon networks Se tiver marcado, desmarca;

Obrigado pelas respostas Bruno e Fabricio, e desculpem a demora no feedback, realmente o pacote aparece somente como squid, os tutoriais que estava seguindo falavam em squid3, por que eram um pouco mais antigo. (Periodo em que o squid3 era beta) Abraço

Pessoal Encontrei a Solução neste guia! Esta aqui a maneira correta de ser feito ok. https://doc.pfsense.org/index.php/Blocking_DNS_queries_to_external_resolvers Funcionou perfeitamente e esta bloqueando todos os DNS que estão fora da minha rede! Show de BOLA, assim impede que usuários espertinhos usem outro DNS e burlem o bloqueio.  8)

Importante validar as informações!

ja tentou pelo shell ? será que não e uma caca pela GUI ?

Pessoal na verdade .. via LAN ele sempre vai acessar pois tem a regra default que mantém o acesso contra nossas cacas. mas se alguém tiver ideia de como faria o mesmo pra WAN só pra nível de conhecimento ficarei grato em saber. Já estava lendo https://www.openbsd.org/faq/pf/ e https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting mas conhecimento nunca é bastante . Obrigado a todos.

Muito obrigado. Funcionou. Acho que não tinha funcionado antes por causa do "reset states" (não tenho certeza). Podem fechar o tópico.

Não é a melhor solução do ponto de vista de segurança, mas talvez seja a solução que possa atender é usar o nxFilter e não usar proxy nessa rede Wifi. Sobre VLAN, uma solução é usar uma routerboard da Mikrotik, que deve estar na faixa de uns 200 reais e resolverá o problema.

Boa noite, O post é meio antigo, mas uma duvida. A pagina personalizada está funcionando, quando bloqueia http. Mas se o bloqueio é de uma pagina https, ao invés de mostrar o sgerror.php do squidguard, vai para a pagina de erro do squid. Como ir sempre para o sgerror.php? Obrigado.

Verifique na aba realtime, fazendo filtro pra ver se está sendo bloqueado.