Olá Iranrl, Não, as redes ficaram da seguinte forma: MATRIZ: 192.168.4.0/24 FILIAL: 192.168.8.0/24 Percebi que ao configurar ele reconhece em interfaces placas "adicionais" com o nome de "ovpns", devo ativá-las? Quais seriam os Ips para setar? Deixo as mesmas em DHCP? Obrigado. Observação: estou utilizando o pfsense versão 2.2.6, devo alterar a versão? Obrigado.

Valew Galera. Vou criar um pagina web, e orientar o próprio usuário a baixar e instalar o certificado por conta própria, concordando com as politicas de segurança da empresa!

estou passando pelo mesmo problema, utilizo o squi3 e squidguard na aba realtime do squid o acesso para nesse link https://iecvlist.microsoft.com/ie11blocklist/1401746408/versionlist.xml

@vlcunes: Pessoal, Aparentemente o problema foi resolvido. Revisei as configurações do failover e estava faltando alguns detalhes. Teria como você deixar aqui o link usado(material) para revisar o failover ??? Att,

@Jairo_ecologic: Pessoal, bom dia!! Sou novo no pfsense após configurar tudo estou com o seguinte problema: Se entro com um usuário com acesso liberado ele navega sem problema, aí se entro na mesma máquina com um usuário que só acessa o que determinei tb funciona normalmente, mas após o pfsense bloquer um determinado site, se eu logar com o usuário de acesso irrestrito o site continua bloqueado e só acessa se eu limpar todo o histórico de navegação da máquina!!! tem algo que eu possa fazer? Grato. Amigo, Quando você realiza as alterações de grupo, você clica em "Apply" no squidguard? Você está utilizando o cache do squid? Pode ser esse o problema. Veja esse tópico… https://forum.pfsense.org/index.php?topic=107148.0 Abraços, Diego

muda o gw na configuração das maquinas que vai usar nos testes até homologar o novo firewall. Com dois gateways na rede, você cria um roteamento assimétrico onde os pacotes vão e vem pelo mesmo gateway.

Mesmo erro…  :-[

Bom dia. Se eu coloco o Monitor IP para 8.8.8.8 ele para de funcionar do mesmo jeito. Esse limite de ICMP se aplica a endereços que não são da NET? Eu poderia utilizar Packet Loss or High Latency na configuração do Gateway Group? Qual a configuração recomendada de Latency Tresholds?

Bacana Marcello. Por enquanto o firewall no ambiente virtual está funcionando beleza. Neste sábado irei fazer o procedimento na produção. Fica a dica para quem precisa migrar os usuários do captive portal para o firewall sem perdê-los.

Olá Tomas, Obrigado. Esta dica resolveu a formatação da url exibida no browser quando nego o acesso a algum domínio, mas quanto tento redirecionar o acesso da no mesmo.

@alberto: aqui deu certo, finalmente, o erro era na organização das regras, coloquei primeiro a regra de bloqueio de alguns sites em https que eu tenho, dps a regra que desvia o fluxo para a porta 3128 que vc fez com o ip do DNS do squid, dps as regras de limiter, (sem usar o traffic wizard) somente o  traffic sharper, dps as demais regras, aqui no meu pfsense na versão 2.2.6 está funcionando tudo perfeitamente. obs.; quando usei o traffic wizard do video acima, junto com o traffic sharp o pfsense ficou fazendo dois limite de banda um por cima do outro. obrigado pessoal!  :) Oi alberto! Tive problemas com algumas aplicações que costumam abrir várias conexões, como gerenciadores de download… Acabam passando por cima dos limiters. Testou algo semelhante aí no seu ambiente? Abraços!

Olá Gostaria de saber se este problema foi resolvido de outra forma…

também estou com esse tipo de dificuldade

@ogoid: Possuo um certificado válido, ja importei no Pfsense mas não consigo fazer o filtro. Um cerificado válido/comprado em sua grande maioria é um certificado de host, não um certificado de unidade certificadora e provavelmente esse é o erro que está derrubando seu squid.

@CoolMan: Qual a diferença entre Peer to Peer e Remote Acces? Peer to Peer => servidor a servidor Remote Access => um servidor, vários clientes.

@andr3.ribeiro: pelo Xen, porque nunca tiveram problema com o Xen. No xen e com pfSense 2.2 precisa de alguns ajustes(hardware checksum offload) para a interface de rede funcionar bem.

@william.salvador: Funciona? é dev mas pode usar normalmente? Funciona sim. Faço as mesmas recomendações que o Tomas.

@kickercba: A minha dúvida é: consigo criar uma regra dentro do Pfsense, onde tudo o que vier de uma porta específica do PF, redirecionar o acesso para o meu servidor Cloud (está conectado no link de 10MB)? Ou teria como ativar os dois links no firewall e apontar todo o acesso do Cloud para o link de 10MB ? Se possível, como faço isso? Sim, perfeitamente. Procure tutoriais que expliquem o que cada campo da regra faz

@gilsanfer: ola, gostaria de uma ajuda, tenho o pfsense instalado com um hd de 80gb, e mais 4 hds de 500gb para fazer cache com squid3, gostaria de saber como faço para instalar estes hds e como fazer para configura los no squid para que todos os discos armazenem o cache. Se tiver a controladora RAID para isso, faça o raid por ela e adicione o disco no pfSense seguindo um dos tutoriais já publicados e fixados aqui no fórum. @Tomas: A melhor forma seria fazer RAID com os discos e apresentar ao squid como um disco só. Porém, não vejo mais vantagem em fazer cache, muitos sites com conteúdo criptografado e/ou dinâmico, o que vai conseguir fazer cache será muito pouco. Eu não uso mais já faz tempo! +1