@Tomas: Instala a versão final e quando for baixar a Shallalist use outro navegador, chrome, firefox. Em alguns casos um deles não baixa. mais simples do que imaginava, no mozilla firefox o download não inicia de jeito nenhum… usando o IE agora funcionou normalmente. muito obrigado pela ajuda!

Como configuro o DNS Forwarder para não dar erros no domínio do Windows Server? Sempre usei o DNS configurado no "General Setup".

Realizei outro teste Inseri o MAC em Captive portal > Pass-through MAC do dispositivo, navegando normal sem autenticação Removi o MAC em Captive portal > Pass-through MAC e continua a navegar Já reiniciei o serviço do Captive portal e mesmo assim não deu certo.

O que você quer dizer como "derruba"? Não será porque sua faixa de DHCP está conflitando com os IPs fixos?

Beleza, obrigado, como to começando a mexer nele agora, não vou fazer isso no momento. Estou mais preocupado em bloquear uns sites e restringir uns IPs (para acessarem a internet somente em horário determinado).

Valeu Tomas. Funcionou!

Status>Captive Portal

Tomas obrigado pela dica… valeu ouro... Como sempre usei o Firefox nem pensei em testar em outro.. no chrome funcionou perfeito! Valeu!

Pessoal, resolvido. A solução pode não ser a adequada, mas resolveu meu problema. Como mencionei neste post, estou usando proxy transparente com traffic shaper e o problema que as máquinas pertencentes a cada banda configurada não trafegavam. Loguei via shell e analisei os logs do squid e notei que as máquinas com banda definida não geravam log, ou seja, estavam tentando passar reto, usando tcpdump pude notar que o tráfego não estava chegando ao seu dentino. Por isso optei por  criar um nat puro de redirecionamento de portas semelhante ao PREROUTING do iptable.   Abaixo as imagens das regras.   Só gostaria de saber se este problema é bug do pfsense ou seja  traffic shaper com proxy transparente não rolar ou é realmente a minha falta de experiencia com o pfsense ? grande abraço a todos e obrigado pela ajuda.    

Perfeito camaradas, mas um detalhe que não coloquei no layout a cima, eu tem uma dmz do segundo firewall que conecta com servidor voip saindo ligações por ele aonde tem uma wan. No pfsense como que eu faço que todos telefones ip que pega o ip do firewall possa se direcionado para servidor voip aonde ele vai sair para waw? Se eu não fui muito claro, vou monta um layout, Desde ja agradeço!

Em SSL Ports?

OK  já possui outra instância em outra porta, mas além disso vou ativar HTTPS nesta porta Depois mando a regra que fiz

Ja verificou se a porta colocada na regra do nat esta aberta ?? Tive o mesmo problema para liberar a porta 80 que so funcionou quando habilitei manualmente via shell com easyrule pass wan tcp ip_wan ip_lan 80

Eu fiz regras de iptables no linux que está o Asterisk para restringir origem das conexões e também instalar o fail2ban para monitorar as tentativas de login e bloquear o ip de origem.

Ninguém? :S

Linux? pfSense é FreeBSD!!