Não tem uma regra liberando o trafego antes dessa do bloqueio? Essa regra tem que estar antes da regra que libera o trafego, senão ela nao terá efeito.

Na rede local você terá que fazer este bloqueio em cada servidor, pois a conexão até este servidor não depende do pfsense (se vc desligar o pfsense este serviços continuarão funcionando). Todos os sistemas tem um firewall interno que da pra vc fazer isso liberando apenas para o ip da sua máquina

Com certeza era isso, agora os serviços funcionam perfeitamente! Tomas Waldow, muito obrigado!

http://pf2ad.mundounix.com.br/pt/index.html

Obrigado,  mas como assim por padrão isso já efeito?

Testei com todos links e nada. se eu der telnet "ip do servidor" 3268 funciona se eu der telnet "ip do servidor" 389 não funciona Obrigado

com squidGuard é só habiltar a target Updates

Não sei explicar, mas parece que ele nao faz este tipo de cache.

porta esta cadastrada

Eu tentei fazer o teste restartando o captive portal e após isso o usuário continua logado, será que é porque utilizo captiveportal + freeradius?

@charadasu: Bom dia! Sou novo com pfsense, e estou com algumas dúvidas se alguém poder me ajudar ficaria muito grato, segue as duvidas: -Atualmente não uso o proxy transparente uso autenticação com usuários mas sem AD, então está bem complicado controlar o acesso gostaria de saber se eu configurar o pfsense com o proxy transparente o mesmo funcionará em todos navegadores sem precisar atribuir qualquer configuração ao mesmo? até mesmo no firefox? -Se eu configurar o proxy transparente consigo liberar alguns computadores a ter acesso total?Pois alguns precisam de acesso total. Eu configurei uma openvpn também, e gostaria de saber se eu fizer load balance eu consigo configurar a vpn pra usar somente uma WAN especifica? Bom dia, Sim, funcionará em todos os navegadores, porém, é necessário instalar o certificado de segurança gerado no próprio pfSense. Sim, você consegue liberar um determinado host/ip na rede, criando um alias, e adicionando o mesmo no bypass "source" do squid. Sim, você pode especificar qual interface deseja usar na VPN.

E passar todos APs para operar em modo bridge.

@thiagogcunha: Tomás, obrigado pelo auxílio realmente era só isso. Ainda tenho q me acostumar com o ambiente q somente um salvar não basta como no Windows. Novamente agradeço e peço desculpas pela demora por uma posição Veja, são coisas diferentes, no Windows muitas coisas você precisa salvar e reiniciar, mas no caso em questão é que precisa aplicar para fazer a integração com o squid.

No servidor Windows no serviço DNS tem que cadastrar o ip do pfsense com o nome dele

Olha, contabilidade é bastante complexo de fazer todas as regras de todos os programas, sped, receitanet, etc.

Reinaldo, Obrigado pelo retorno. Cara nao entendi ate agora, mas nao era as interfaces nao, de uma hora para outra ele funcionou. obrigado mesmo assim. att, Diego

Era isso mesmo que Eu estava procurando Tomas. Obrigado pela ajuda!

Nunca precisei mas vale o teste: http://www.personalvpn.org/#!auto-connect-and-automatic-login-with-op/ei8js

@uoquisala: Queria so uns esclarecimentos, o controle de mac x ip esta no dhcp server, estou querendo usar Captive portal, minha duvida e : ativando ele eu vou amarrar o mac ao ip nele e deixo de usar em dhcp server? -> o controle continua no DHCP Server, p CP é só autenticação. @uoquisala: o controle de banda tambem vai ser feito por ele? -> você pode fazer pelo CP, é mais simples por ele, mas também é possível usar o "Limiter".