@didonsom: @marcelloc: Faz uma coisa de cada vez. Deixa o squidguard por último e olha os logs do squid, principalmente o access pra procurar o nome do usuário e cache.log pra debugar os erros. Marcello, Fiz o que você falou, desabilitei o squidguard deixei somente o squid. Olha nas imagens o que o access log e o cache retornam depois da autenticação. o access.log não busca usuário o usuario retorna "Aborted" é como se o squid não identificasse a autenticação  e  o patch está aplicado! não consigo identificar o que estou fazendo de errado :( Estou encaminhando prints de tela dos serviços para confirmar que estão ativos e print do usuário autenticado. abraços, Diego Marcello, Nenhuma dica? :) Abraços, Diego

Não pois apenas muda a forma como o translate é feito  em relação ao mapa dos ips da rede interna…a que eu estou usando diz que será sempre o mesmo ip público para aquele endereço de rede interna...

Com configurações de VirtualHosts.

Bom dia. Alguma ajuda?

Lombada, Ja deu uma olhada nessa parte? https://doc.pfsense.org/index.php/Configuring_3G_modems

Veja se este tutorial ajuda. http://www.friendsti.com.br/tutorial-pfsense-openvpn/

Libera algumas portas 16384-16386 16403

Alguém poderia tirar essa duvida?

Se colocar o captive portal do pfsense no wifi, você pode disponibilizar o certificado e as instruções na própria pagina de login. Outra alternativa é alterar a pagina de erro do squid/squidguard para mostrar a informação.

Marco, eu costumo usar a referencia de acordo com o tamanho da rede, de referencia uso a quantidade de usuarios na rede, uso um numero baseado em 80% do tamanho da rede, por exemplo um cliente meu que tenho 130 usuários eu coloco um numero 110 para os processos conforme abaixo: url_rewrite_program /usr/pbi/squidguard-devel-amd64/bin/squidGuard -c /usr/pbi/squidguard-devel-amd64/etc/squidGuard/squidGuard.conf;url_rewrite_bypass off;url_rewrite_children 110 startup=50 idle=5 concurrency=0

Pessoal, bom dia! Estou com esse problema da NET fornecendo um IP privado CGNAT e por isso não consigo conectar vpn usando Dyndns. Alguém conseguiu contornar esse problema? A NET informa que não problema e preciso encontrar um contorno. O modem está em Bridge normalmente. Agradeço qualquer dica. Obrigado

@Tomas: Uma opção é instalar um virtualizador (ESXi) por exemplo e rodar o pfSense virtualizado. @JackL: Virtualizar o pfSense - Abstraindo problemas com as controladoras do hw … :)

@marcelloc: Configurou o pfSense para uma porta diferente da 80 e 443? Sim, já troquei a porta.

Ola Pessoal. Vim comentar neste tópico porque estou com o problema bem parecido e ainda não consegui resolver. Meu windows server ele se comunica com o pfsense, ele pinga qualquer ip, pinga os endereços de sites, porém, não navega. Quando eu coloco outro gateway de outro firewall que tenho ele funciona normalmente. Não acredito que seja problema no pfsense porque toda a rede e ou outros servidores navegam normalmente. Até troquei o IP deste windows server 2012 por 1 IP que esta funcionando na rede e mesmo assim não navegou pelo pfsense. Pode até não ser problema no firewall, porém, como eu não sei mais o que fazer, vim aqui para pedir ajuda e se alguém tem alguma idéia se o windows pode bloquear um gateway. Já passei antivirus. O ip dele coloquei em outro computador e o outro navegou normalmente. Meu Pfsense tem o DHCP ativado, porém, o range dos meus servidores estão configurados com IP Fixo. O windows server não tem AD, nem DHCP nem o servidor DNS. Ele funciona apenas para o ERP da empesa. Agradeço qualquer ajuda

Sim, entendi, os PCs estao tranquilos todos funcionando pelo WPAD, só os smatphones mesmo que ta com essa zica, mas blz vou ver o que faço …. obrigado a todos pelo HELP!

Pessoal, Se uso wpad e filtro ssl (squid3+squidguard), eu preciso criar e instalar o certificado localmente nos navegadores dos computadores? Sds, Hugo