@MarceloAndrade: Oi pessoal estou aprendendo agora um pouco do pfsense, estou implantando aqui numa contabilidade, mas gostaria de aplicar a msm faixa de ip 192.168.0.x/24 tanto na wan quanto na lan. Pois se eu trocar a faixa da lan vou ter uma mao de obra para reconfigurar muitas coisas q ja esta na rede, impressoras, dvr, servidores. Lanço minha pergunta, Como  aplicar a msm faixa de ip 192.168.0.x/24 tanto na wan quanto na lan? :o Cada interface de rede atende um domínio de broadcast. Salve exceções extremas, totalmente fora do padrão. De maneira geral, deverá conter 2 redes distintas. Neste seu caso, o mais fácil a fazer, seria acessar o modem/roteador que oferece a internet e alterar a faixa de rede dele, lembrando de configurar um IP desta mesma faixa na WAN do PF depois.

Você não vai conseguir passar o IP válido pro host atrás do PF de forma direta, porém você pode fazer NAT 1:1. Firewall > NAT > 1:1 Tudo que chegar no ip válido *.181 vai para o host interno 192.x.x.1. Nestes servidores, somente 1 placa de rede resolve. E caso seja necessário o retorno pelo mesmo IP quente, em NAT Outboud, altere para híbrido e crie uma regra onde src 192.x.x.1 sai por *.181.

Recomendo o SquidAnalyzer, Sarg não tem mais para a versão 2.3 do pfSense.

Boa. O problema era essa pasta: /var/db/zabbix-proxy-lts Reinstalando o pacote iria limpar ela, ou remover direto no disco mesmo, como você fez.

Faz backup da configuração para algum sitio seguro, reinstala a 2.3.2 a partir da imagem de instalação e restaura a configuração. Eu uso a 2.3.2 e não tenho quaisquer problemas com o squid.

Obrigado pelo retorno rvl Sobre NTLM, no inicio utilizei instalação/configuração manual em 10passos, seguindo os tutoriais do fórum, hoje rodando pf2ad para as versões 2.3. (Redondo ) Sobre a Navegação, https  no link maior, pelo firewall consigo criar a regra normalmente, agora no caso os equipamentos utilizando 100% proxy marcado não sei  onde é feito no squid.  ??? Abraços

Voce deve estar com a regra padrão que permite todo trafego ligada. Uma boa pratica é desativar essa regra, e fazer regras para cada serviço/porta que utiliza na sua rede, por exemplo, DNS, e-mail, Assim as portas que não estão expressamente "abertas" estarão "fechadas".

Ainda não… Você conseguiu alguma coisa?

Fiz a troca e mesmo assim não resolveu, ele não bloqueia o ping.

aqui usamos skype desktop, liberei no firewall estes ips 111.221.74.0/24 111.221.77.0/24 157.55.130.0/24 157.55.235.0/24 157.55.56.0/24 157.56.52.0/24 213.199.179.0/24 64.4.23.0/24 65.55.223.0/24 208.83.223.0/24 189.45.193.0/24 72.21.81.0/24 40.117.100.0/24 172.217.29.0/24 179.190.108.0/24 91.190.216.0/24 131.253.61.0/24 e coloquei estes dominios na whitelist do squid: skype.com, microsoft.com

Vou testar no inicio da semana, confesso que até o momento eu só usei o BFW e o ENDIAN, será minha primeira instalação do PFSENSE, assim que eu concluir eu posto o resultado. A minha lógica quanto a configuração dos ips esta correta? Obrigado pela ajuda…

Alguem com uma luz, o problema persiste.

Boa Tarde Pessoal Depois de muita pesquisa, consegui encontrar uma solução. Basta adicionar o seguinte comando "net.link.ether.inet.allow_multicast" com Value "1" em: System->Advanced->System Tunables Somente para Versões a partir da 2.2. Com isso resolverá seus problemas de comunicação entre o PfSense e o seus Servidores de de Aplicação que estão trabalhando em LoadBalance Até a Próxima

Boa tarde Galera, Segue abaixo com ficou minhas imágens… [image: PF2.3.x_1.jpg] [image: PF2.3.x_1.jpg_thumb] [image: PF2.3.x_2.jpg] [image: PF2.3.x_2.jpg_thumb]

Consegui instalar a versão de 32 bits nele! Talvez esse processador (Intel(R) Xeon(R) CPU 5110 @ 1.60GHz) não seja compatível com a versão de 64 bits. Mesmo assim obrigado!  :)

@vellarinfo: a minha sugestão seria você instalar o squid e squidguard, configurar as lista de acl  bloqueando as url de facebook e youtube configurar seu firewall para bloquear as portas de saida para forçar o usuario a usar o proxy e liberar somente aquelas portas que voce realmente usa. Como instalo e configuro o Squid e  SquidGuard? Aqui não tem Proxy… O PfSense faz o DHCP e alguns pcs e servers estão configurados via MAC para pegar IP manual.

Bom dia Chipbr Este link tem que ser testado em um ambiente que possua unimed. Obrigado!!