bom dia, Esta ok os logs, aparecem todos os e-mails sendo enviados e os SUBJECTs gravados, mas esta como no print, pelas consultas de emails(search) e no dashboard aparece tudo em branco… estranho...

Talvez virtualizando 2 pfSense um para cada tarefa seja "menos" complicado.

Bom dia. Dei permissão novamente ao diretorio para o proxy e novamente a permisso foi desfeita, o que pode estar ocorrendo? /var/squid/log -rw-r--r--  1 root  proxy  1 Mar 10 00:00 access.log -rw-r-----  1 proxy  proxy  1 Mar 10 00:00 access.log.0 -rw-r-----  1 proxy  proxy  1 Mar 10 00:00 access.log.1 -rw-r-----  1 proxy  proxy  1 Mar 10 00:00 access.log.2 -rw-r--r--  1 root  proxy  1 Mar 10 00:00 cache.log -rw-r--r--  1 root  proxy  1 Mar 10 00:00 cache.log.0 -rw-r--r--  1 root  proxy  1 Mar 10 00:00 cache.log.1 -rw-r--r--  1 root  proxy  1 Mar 10 00:00 cache.log.2 Abaixo log apos tentar iniciar mesmo sem permissao de acesso ao access.log Mar 10 07:02:01 kernel: pid 4748 (squid), uid 62: exited on signal 6 Mar 10 07:02:01 squid[94100]: Squid Parent: child process 4748 exited due to signal 6 Mar 10 07:02:01 squid[4748]: Cannot open '/var/squid/log/access.log' for writing. The parent directory must be writeable by the user 'proxy', which is the cache_effective_user set in squid.conf. Mar 10 07:02:01 squid[94100]: Squid Parent: child process 4748 started Mar 10 07:01:58 kernel: pid 2941 (squid), uid 62: exited on signal 6 Mar 10 07:01:58 squid[94100]: Squid Parent: child process 2941 exited due to signal 6 Mar 10 07:01:58 squid[2941]: Cannot open '/var/squid/log/access.log' for writing. The parent directory must be writeable by the user 'proxy', which is the cache_effective_user set in squid.conf. Mar 10 07:01:58 squid[94100]: Squid Parent: child process 2941 started Mar 10 07:01:55 kernel: pid 97110 (squid), uid 62: exited on signal 6 Mar 10 07:01:55 squid[94100]: Squid Parent: child process 97110 exited due to signal 6 Mar 10 07:01:55 squid[97110]: Cannot open '/var/squid/log/access.log' for writing. The parent directory must be writeable by the user 'proxy', which is the cache_effective_user set in squid.conf. Mar 10 07:01:55 squid[94100]: Squid Parent: child process 97110 started Mar 10 07:01:52 kernel: pid 94352 (squid), uid 62: exited on signal 6 Mar 10 07:01:52 squid[94100]: Squid Parent: child process 94352 exited due to signal 6 Mar 10 07:01:52 squid[94352]: Cannot open '/var/squid/log/access.log' for writing. The parent directory must be writeable by the user 'proxy', which is the cache_effective_user set in squid.conf. Mar 10 07:01:52 squid[94100]: Squid Parent: child process 94352 started Mar 10 07:01:49 php: /status_services.php: The command '/usr/local/etc/rc.d/squid.sh stop' returned exit code '1', the output was 'squid: ERROR: Could not send signal 15 to process 83784: (3) No such process' Qual a recomendação?

@maxwelber: Removi tudo que estava no campo "Bypass Proxy for These Destination IPs" . Não entendi o motivo ainda e vou fazer mais testes depois reporto a evolução. Provavelmente não sobrou ninguém(nenhum ip) para cair na regra do fw que envia para o squid.

acrescentando. Configurei o primeiro site, e funcionou, conforme instruções no post: https://forum.pfsense.org/index.php?topic=45496.45 porém os demais sites, também ficam "on" no widget do pfsense, porém recebo a mensagem de erro abaixo " Objeto não encontrado! A URL requisitada não foi encontrada neste servidor. Se você digitou o endereço (URL) manualmente, por favor verifique novamente a sintaxe do endereço. Se você acredita ter encontrado um problema no servidor, por favor entre em contato com o webmaster. Error 404 " ele continua buscando o novo site no outro servidor aparentemente… Detalhe não usei configuração de NAT em nenhum dos servidores, apenas liberei a porta 80 na interface WAN

@ricardoteixxeira: Mesmo assim, não conecta. Poderia ser um bloqueio no outro firewall (TMG)? Poderia, claro. Além disso, pode ser que em função do DNS configurado no seu pfSense, não esteja sendo possível logar no server em questão (domain\user). Verifique os logs também para verificar o que está sendo registrado durante as tentativas: Status: System logs: PPP []`s Jack

Ola Tomas, obrigado pelo feedback. Então, também fiz essa análise, que em tese esta correta pois quando o problema acontece tenho "N" usuários já conectados, ou seja, realmente a porta está em uso. O detalhe é o porque o captive para. Já tentei remover e criar novamente a Zona e houve o mesmo problema. Nessa nova versão foi alterado a porta para 8002 e percebi que é possível criar outras zonas para outras interfaces, caso tenha. Acha que isso poder ter alguma relação? Sabe me dizer que em alguma lugar é possível "limitar" a quantidade de conexões do captive portal? Estou montando uma outra máquina do zero já com a versao 2.2.6, pois essa que tenho em produção hoje foi atualizada. Devo colocá-la em operação ainda hoje para testes.

Procure no forum ja tem solução para isso.

Jorge, muito estranha essa situação, aqui instalei direto em maquina fisica e rodou numa boa. se puder, faz um back-up das configurações da maquina virtual e coloca na maquina fisica, isso se der certo de vc conseguir setar o ip interno em uma das interfaces. se de nada der certo, realmente pode ser o HD ou as placas de rede, pois quando instalei aqui, tive um problema parecido, onde a maquina não enxergava uma das interfaces, foi só eu trocar e deu tudo certo. Boa sorte ai e se resolver o problema conta pra gente ae.

Desculpe, esqueci de falar qual delas rsrsrs usei o NAT Reflection, coloquei (Habilitar NAT + Proxy)

Bacana, vou fazer um teste. Obrigado pela ajuda.

@didonsom: @xgames360: Amigo didonsom boa noite o meu está exatamente como o seu só que acho que pode ser o squid estou testando ainda qualquer coisa eu te aviso tem alguma coisa a mais que vc possa sugerir? não deve ser o squid, pq o squid não redireciona para essas portas. você tem uma regra de liberação DNS? poste as suas regras do firewall, assim fica mais fácil de ajudar. abraços diego Xgames, Eu tive o mesmo problema com o uolhost. Usei alias e adicionei no bypass do squid. Não se foi a melhor forma mas deu certo. também adicionei na whitelist do squid. .uolhost.com.br uolhost.com.br Sds,

Santello, teria algum how-to ou instruções de configuração para esse recurso?

@xgames360: Bom dia a todos onde trabalho estou usando esse servico na rede para transferencia dos arquivos da empresa para outra empresa via esse recurso https://support.asperasoft.com/hc/en-us/articles/216127518-Firewall-Considerations- O meu problema é que o serviço não funciona na rede o que eu preciso fazer para liberar unbound e outbound para que a transferencia funcione ela é tipo um ftp e tem um programa file transfer No squidguard também foi habilitado as acls com as portas FIZ DESSA FORMA conforme o link acima com as informações ENtrei na opção e habilitei três ips local para liberar as portas do aspera Firewall: NAT: Encaminhamento de Portas pass  GVT03GW  TCP/UDP  *  *  *  33001 - 33100  192.168.0.35  80 - 179 GVT03GW  TCP/UDP  *  *  *  33001 - 33100  192.168.0.34  80 - 179 pass  GVT03GW  TCP/UDP  *  *  *  33001 - 33100  192.168.0.36  80 - 179 alguem poderia me informar o que há de errado pelo que vi esse programa utiliza a porta 22 (ftp) já tentou criar uma regra em firewall rules, onde origem é lan net e destination é o IP de conexão do serviço e a porta 22? me corrijam se eu estiver errado ( mas acho q assim funcionaria) abraços, diego lela

Pessoal, Estou ressuscitando esse tópico porque estou com esse problema no pfsense 2.2.6. Meu cenário é o seguinte, possuo dois links, sendo um deles separo para uso de algumas vlans e outro link para uma vlan específica. Em meu firewall, a LAN se encontra da seguinte forma: IPv4 * 192.168.4.0/24 * * * WanDslFailOver nenhum IPv4 * 192.168.0.0/24 * * * WanFailOver nenhum IPv4 * 192.168.1.0/24 * * * WanFailOver nenhum IPv4 * 192.168.2.0/24 * * * WanFailOver nenhum IPv4 * 192.168.3.0/24 * * * WanFailOver nenhum Com regras automáticas para o NAT. Ou seja, hoje com essa configuração, quando qualquer dos links cai, o outro assume sem problema algum. Meu grande problema é quando habilito o squid, ele sempre sai pelo gw default. Fiz as configurações recomendadas aqui nesse post, porém sem sucesso. Fico grato por qualquer ajuda

Ok corrigido Obrigado Você viu meu outro tópico do ipfixo é o top !

Obrigado santeLLo, este é o caminho mesmo, porém deu erro. Vou procurar sobre o erro. ifconfig-push 172.16.1.200 255.255.255.252; [image: 222222.jpg] Obrigado.

Definiu o gateway nas regras da LAN?