Olá Rene_Probst, você conseguiu sanar o problema?? Tenho exatamente o mesmo problema! na versão 2.3.2 do PFSense!

Bug #6721 criado. Obrigado!

@brunok: Bom dia amigo, A opção Allow Users on Interface já é suficiente. Não precisa cadastrar na ACL. Porém, de forma inversa, não funciona. Se desmarcar a opção e inserir a rede na ACL, não funciona. É obrigado a marcar "Allow Users on Interface". Parece ser um bug nessa versão mais recente. Bom dia, Bruno. Acredito que seja um bug mesmo, parece que a opção "Allow User on Interface" parece como "enfeite".

@marcosmassa: marque a opção de usar a configuração do sistema ( ele importa do IE ) Mesmo com as configurações de pegar a configuração do sistema, continua a não navegar. Pelo que vi, o firefox só funciona com DNS WPAD e não DHCP WPAD, e a estação não está resolvendo a requisição wpad, somente o firewall, pois o apontamento está nele. =/

@MarceloAndrade: Oi pessoal estou aprendendo agora um pouco do pfsense, estou implantando aqui numa contabilidade, mas gostaria de aplicar a msm faixa de ip 192.168.0.x/24 tanto na wan quanto na lan. Pois se eu trocar a faixa da lan vou ter uma mao de obra para reconfigurar muitas coisas q ja esta na rede, impressoras, dvr, servidores. Lanço minha pergunta, Como  aplicar a msm faixa de ip 192.168.0.x/24 tanto na wan quanto na lan? :o Cada interface de rede atende um domínio de broadcast. Salve exceções extremas, totalmente fora do padrão. De maneira geral, deverá conter 2 redes distintas. Neste seu caso, o mais fácil a fazer, seria acessar o modem/roteador que oferece a internet e alterar a faixa de rede dele, lembrando de configurar um IP desta mesma faixa na WAN do PF depois.

Você não vai conseguir passar o IP válido pro host atrás do PF de forma direta, porém você pode fazer NAT 1:1. Firewall > NAT > 1:1 Tudo que chegar no ip válido *.181 vai para o host interno 192.x.x.1. Nestes servidores, somente 1 placa de rede resolve. E caso seja necessário o retorno pelo mesmo IP quente, em NAT Outboud, altere para híbrido e crie uma regra onde src 192.x.x.1 sai por *.181.

Recomendo o SquidAnalyzer, Sarg não tem mais para a versão 2.3 do pfSense.

Boa. O problema era essa pasta: /var/db/zabbix-proxy-lts Reinstalando o pacote iria limpar ela, ou remover direto no disco mesmo, como você fez.

Faz backup da configuração para algum sitio seguro, reinstala a 2.3.2 a partir da imagem de instalação e restaura a configuração. Eu uso a 2.3.2 e não tenho quaisquer problemas com o squid.

Obrigado pelo retorno rvl Sobre NTLM, no inicio utilizei instalação/configuração manual em 10passos, seguindo os tutoriais do fórum, hoje rodando pf2ad para as versões 2.3. (Redondo ) Sobre a Navegação, https  no link maior, pelo firewall consigo criar a regra normalmente, agora no caso os equipamentos utilizando 100% proxy marcado não sei  onde é feito no squid.  ??? Abraços

Voce deve estar com a regra padrão que permite todo trafego ligada. Uma boa pratica é desativar essa regra, e fazer regras para cada serviço/porta que utiliza na sua rede, por exemplo, DNS, e-mail, Assim as portas que não estão expressamente "abertas" estarão "fechadas".

Ainda não… Você conseguiu alguma coisa?

Fiz a troca e mesmo assim não resolveu, ele não bloqueia o ping.

aqui usamos skype desktop, liberei no firewall estes ips 111.221.74.0/24 111.221.77.0/24 157.55.130.0/24 157.55.235.0/24 157.55.56.0/24 157.56.52.0/24 213.199.179.0/24 64.4.23.0/24 65.55.223.0/24 208.83.223.0/24 189.45.193.0/24 72.21.81.0/24 40.117.100.0/24 172.217.29.0/24 179.190.108.0/24 91.190.216.0/24 131.253.61.0/24 e coloquei estes dominios na whitelist do squid: skype.com, microsoft.com

Vou testar no inicio da semana, confesso que até o momento eu só usei o BFW e o ENDIAN, será minha primeira instalação do PFSENSE, assim que eu concluir eu posto o resultado. A minha lógica quanto a configuração dos ips esta correta? Obrigado pela ajuda…

Alguem com uma luz, o problema persiste.

Boa Tarde Pessoal Depois de muita pesquisa, consegui encontrar uma solução. Basta adicionar o seguinte comando "net.link.ether.inet.allow_multicast" com Value "1" em: System->Advanced->System Tunables Somente para Versões a partir da 2.2. Com isso resolverá seus problemas de comunicação entre o PfSense e o seus Servidores de de Aplicação que estão trabalhando em LoadBalance Até a Próxima