Revisei as configurações do novo switch e também dos outros que estão interligados e em um dos switches não tinha a vlan configurada na porta trunk. Configurei e funcionou.

@didonsom: @Tomas: @didonsom: Olá Tomas, Bom dia! Já sim e não funcionou :( foi a primeira coisa que tentei! abraços Diego Comigo foi normal, não tive problema. Tomas, Pode me enviar o arquivo captive_portal_inc ou me informar o repositório onde consigo obter ele, estou pensando em substituir ele, para ver se não é problema no arquivo. abraços, Diego Não precisa mais… Dentro do diretório /Etc/Inc o arquivo original estava lá renomeado como captive_portal_inc_orig Substitui o arquivo captive_portal_inc por esse e o patch foi aplicado com sucesso :) vai entender o que deu de errado .. rs This page allows you to add patches, either from the official code repository or ones pasted in from e-mail or other sources. Use with caution! Output of full patch apply test: /usr/bin/patch --directory=/etc/inc/ -t -p1 -i /var/patches/56c621d0c0838.patch --check --forward --ignore-whitespace Hmm...  Looks like a unified diff to me... The text leading up to this was: -------------------------- |--- captiveportal.225.inc      2015-12-09 18:43:50.000000000 -0200 |+++ captiveportal.inc  2015-12-09 19:28:27.000000000 -0200 -------------------------- Patching file captiveportal.inc using Plan A... Hunk #1 succeeded at 539. done Close Abraços, Diego

humm!! isso! Muito obrigado!

como esta sua configuração dns? seu pfsense esta devidamente conectado a internet?

Ja viu se tem algum daemon publicado na porta que o pfsense usa 80,443,etc..?

Resolvi o problema. :D Apenas precisei criar um NAT redirecionando o trafego das porta SIP e RTP para o Voip FXS (192.168.0.225) E no Dlink FXO, defini o  GATEWAY para a WAN do pfsense. Nem precisei criar rota estática!.. Valeu pela colaboração!

Celulares,  tables, java ignoram/não interpretam o wpad.

Nas regras de firewall da rede wifi, defina um limiter por ip de origem de pro exemplo 300kpbs. Isso deixa navegar mas o streaming fica uma porcaria.

Amigo, Você precisa passar mais informações. Você utiliza somente o squid? ou possui squidguard? Sua configuração de proxy é autenticado ou proxy transparente ? aonde você liberou o ip do site? Se você quiser que o endereço não passe pelo proxy, vá em firewall Rules,  crie uma regra  conforme a imagem anexo se atentando as informações marcadas em vermelho ( pode ser que precise de alteração, conforme sua necessidade). Nas configurações do navegador de internet coloque o endereço e a porta na opção, não usar proxy para endereços iniciado por: Abraços, Diego [image: print.png] [image: print.png_thumb]

Olá Amigo, Bom dia! Já tentou lberar nas regras do firewall e colocar a seguinte instrução no wpad ? // NAO PASSAM NO PROXY if (shExpMatch(url, "http://192.168.0.10:9090*")) { return proxy_no; } Abraços, Diego

@Casca: 1. Qualquer certificado SSL funcionaria? Não. Para funcionar, você precisa comprar uma CA válida, o que nunca vi pra vender. Esses certificados que você viu, são certificados para validar servidores somente. Em uma rede local, instale a CA via gpo/script. Em redes com dispositivos públicos, não tem muito o que fazer além de exibir/elaborar um pdf para que o próprio usuário do tablet/celular instale o certificado. Deixar isso a cargo da sua TI local pode gerar problemas do tipo"..meu celular funcionava até eu deixar você mexer nele…" como vi acontecer em uma faculdade

@murilocamargo: Minha dúvida agora é: os Leases que foram expirados não deveriam de ser deletado automaticamente? Depende do tempo de lease que configurou…

Se a vpn fica no ar 100% do tempo, você pode colocar o ip do cliente como dns das maquinas via dhcp e como backup o seu ou um da internet.

Esses ap's tem um controlador central? Se tem, ele está no mesmo segmento de rede dos ap's ou está atrás do firewall?

Prezado, Segue abaixo uma solução que encontrei: Passo 01: Acesse o menu Proxy server -> Custom Options; Passo 02: Delete todas as opções que existem nesse campo. Deixe-a em branco. Após fazer isso clique no botão "Save". Após realizar esse procedimento, o Squid já deve ter iniciado. Verifique isso em: Status -> Services. Veja se o serviço Squid está ativado. Passo 03: Acesso o menu Proxy filter e desmarque a opção "Enable" na aba General Settings. Clique em "Apply". Passo 04: Repita o passo anterior, só que agora marcando a opção "Enable" e clicando em "Apply". Após isso, acesse Status -> Services e veja se ambos serviços estão ativos: Squid e SquidGuard.

@jvicente: @hugoteleco: Pessoal, Fiz a instalação do Squid3+squidguard em modo transparente, filtrando ssl ok…Funcionando! Para efeito de teste, deixei as rules abertas sem bloqueio de nada. Liberei no squidguard a acl sites governamentais e também adicionei na whitelist do squid (.gov.br). Mesmo assim, os sites que solicitam acesso com certificado digital, apresentam erro ao reconhecer os certificados e etc... (sites da receita, sefaz, prefeitura) Acredito que o ideal nestes casos é fazer um bypass nos domínios. A questão é como fazer isso usando proxy transparente? Alguém se habilita? Desde já agradeço, Hugo Fio não use um topico aberto de um problema que não tem nada relacionado ao seu para tirar um duvida totalmente diferente. Agora se vc prestar atenção onde habilitou o proxy transparente ira ver que na sequencia tem os bypass. Ok. Jvicente Abri um outro tópico para este assunto. Quanto a dica que você passou, entendi que teria que ficar levantando os ips ou range dos sites e fica bem trabalhoso. Se tiver mais alguma outra dica, te agradeço. segue link do tópico específico para este assunto. valeu https://forum.pfsense.org/index.php?topic=107098.0