Já viu se a interface de rede que tem no pfSense é compatível com o transceiver que a operadora entrega?

@elizeufreitas: Existe algum pacote que faça isso? Que eu saiba não. você pode abrir duas abas, uma mostrando a lan com os ips internos e externos e outra na wan mostrando somente os ips remotos para ver por onde está saindo….

@VictorM: Acho que estou fazendo as libs erradas com certeza. O link que postou mostra o procedimento na vesão 64 bits veja esse https://forum.pfsense.org/index.php?topic=107357.msg602412#msg602412

@VictorM: E como são essas libs para versão 2.2.6  i386 ? Victor, sugiro fazer um curso sobre pfSense ou até mesmo sobre linux/redes para entender melhor os conceitos. Se você manda o Sistema operacional fazer o link de um arquivo que não existe, você vai ter problemas com certeza. Pesquisando pouco tempo no fórum, achei um dos tópicos que descreve com precisão os links necessários a se fazer. https://forum.pfsense.org/index.php?topic=107357.msg602412#msg602412

manzke89, o próprio help do campo já descreve o que cada um faz. Qual deles você não entendeu?

no 0.1 e no 0.4

dnascimento86, procure os tutoriais aqui do fórum e pesquise nos outros tópicos, esse assunto é bem discutido por aqui e existem várias dicas de configuração disponíveis.

O que eu quis dizer era que poderia fazer uma target com urls que voce quer liberar e coloca ela como Whitelist, não precisa usar expressão regular, pode usar o domínio mesmo. Sobre expressões regulares: http://www.squidguard.org/Doc/expressionlist.html

@marochavieira: Diego Uma pequena correção. Tentei aqui com seu código e não funcionava por nada… Depois de nem iniciar os serviços do squid e do squidguard.. fui olhar os logs e tinha um erro no squid.. referente a linha "acl imagem dstdomain.gstatic.com" Então dei uma pesquisada na net e vi que precisava de um espaço antes do ponto.. Agora sim está funcionando.. Ficando assim: acl imagem dstdomain .gstatic.com http_access deny imagem E após inserir.. reiniciar o serviço do Squid.. Só depois que dar um restart que funciona. Att. Marco Aurélio Obrigado Amigo, realmente houve um erro ao copiar e colar, é com espaço no trecho " dstdomain .gstatic.com" Abraços, Diego

Instala o squid, coloca em modo transparente e configura a aba remote cache do squid par se conectar ao proxy do órgão.

Se for usar o sarg, prepara o disco com zfs pra ter bastante inodes

Amigos, por favor, me desculpem a demora em responder esse post. Tive alguns problemas! Mas em resposta, eu consegui resolver o meu problema. Obrigado marcelloc, os links que vc me enviou foram muito uteis. E junto com eles eu segui esse tuto: https://techblog.jeppson.org/2015/06/fix-nat-not-working-with-pfsense-in-xenserver/ Desliguei a vm, liguei novamente e pronto! Muito Obrigado!

@marcelloc: A interceptação de ssl pode estar atrapalhando a abertura do site. O facebook em específico, se não me engano, abre quebrado no chrome mas no firefox com a mesma configuração no proxy abre completo. Galera, Consegui resolver o problema da seguinte forma. Ao analisar o access.log do Squid, vi que o seguinte link era bloqueado:  fbstatic-a.akamaihd.net a principio achei que ele não tinha vinculo com o facebook por isso não dei atenção, mas ao acessar esse tópico https://forum.pfsense.org/index.php?topic=93101.0, vi que ele refere-se sim ao Facebook. Como utilizo o Wpad, adicionei esse site a uma regra que tenho onde alguns sites não passam pelo proxy, (allias) e depois liberei em firewall rules,  feito isso, limpei o cache do navegador e o site acessaou corretamente. Coloquei dessa forma no wpad.dat if (shExpMatch(url, "https://fbstatic-a.akamaihd.net*")) { return proxy_no; } espero ter ajudado abraços, Diego

Galera o meu problema é o mesmo do post abaixo: https://forum.pfsense.org/index.php?topic=107729.0 porém não sei como configurar o  traffic_shaper_wizard_dedicated.xml e fazer as alterações corretamente, algum ideia de como posso proceder ?

jvicente, Cara, vc n sabe como eu sou agradecido a vc, procuro desde ontem algo sobre esse problema, e todos explicam basicamente o msm, "criar nat" e bla bla bla Vc acertou no ponto chave, a ordem das regras, vlw cara, :DDD

Tive um problema parecido. o Que fiz e ate agora nao tive problema  foi colocar no Grupo  Tier 2 | Tier 2 porem nem sei se essa regra do System: Gateway Groups esta correta

Bom dia Pessoal, Acredito que consegui, pelo menos esta funcionando o ping. Fui no IPSEC /Fase 2 e criei uma nova rota.

Bom dia. Configurei a placa em NAT e desativei as opções de Private networks da WAN e agora está funcionando. Vlw, obrigado pelas dicas.