Beleza, obrigado, como to começando a mexer nele agora, não vou fazer isso no momento. Estou mais preocupado em bloquear uns sites e restringir uns IPs (para acessarem a internet somente em horário determinado).

Valeu Tomas. Funcionou!

Status>Captive Portal

Tomas obrigado pela dica… valeu ouro... Como sempre usei o Firefox nem pensei em testar em outro.. no chrome funcionou perfeito! Valeu!

Pessoal, resolvido. A solução pode não ser a adequada, mas resolveu meu problema. Como mencionei neste post, estou usando proxy transparente com traffic shaper e o problema que as máquinas pertencentes a cada banda configurada não trafegavam. Loguei via shell e analisei os logs do squid e notei que as máquinas com banda definida não geravam log, ou seja, estavam tentando passar reto, usando tcpdump pude notar que o tráfego não estava chegando ao seu dentino. Por isso optei por  criar um nat puro de redirecionamento de portas semelhante ao PREROUTING do iptable.   Abaixo as imagens das regras.   Só gostaria de saber se este problema é bug do pfsense ou seja  traffic shaper com proxy transparente não rolar ou é realmente a minha falta de experiencia com o pfsense ? grande abraço a todos e obrigado pela ajuda.    

Perfeito camaradas, mas um detalhe que não coloquei no layout a cima, eu tem uma dmz do segundo firewall que conecta com servidor voip saindo ligações por ele aonde tem uma wan. No pfsense como que eu faço que todos telefones ip que pega o ip do firewall possa se direcionado para servidor voip aonde ele vai sair para waw? Se eu não fui muito claro, vou monta um layout, Desde ja agradeço!

Em SSL Ports?

OK  já possui outra instância em outra porta, mas além disso vou ativar HTTPS nesta porta Depois mando a regra que fiz

Ja verificou se a porta colocada na regra do nat esta aberta ?? Tive o mesmo problema para liberar a porta 80 que so funcionou quando habilitei manualmente via shell com easyrule pass wan tcp ip_wan ip_lan 80

Eu fiz regras de iptables no linux que está o Asterisk para restringir origem das conexões e também instalar o fail2ban para monitorar as tentativas de login e bloquear o ip de origem.

Ninguém? :S

Linux? pfSense é FreeBSD!!

@Tomas: Unica coisa que não testei ainda foi o Captive Portal, o restante está normal pra mim. O Captive Portal está funcionando bem pra mim na versão 2.3.

@gst.freitas: usando as opções "State Killing on Gateway Failure" e "Skip rules when gateway is down" e Enable default gateway switching" não funciona ? Mesmo com essas opções marcadas não funciona. Antes eu tinha um Debian com Squid e não tinha esse problema.