O pacote mostra tcp.

Testa novamente. Isso acontece quando o repositório está fora do ar. Agora que voltou tente novamente.

@douglas_spinola: @marcelloc: Os logs aparecem no squid? Habilitou a integração entre o captive portal e o squid? Não aparece nada somente a inicialização do squid no log, e como habilito a integração do captive portal ao squid3? Please help me. segue os passos desse link https://forum.pfsense.org/index.php?topic=107315.0 ou https://forum.pfsense.org/index.php?topic=103745.msg578553#msg578553 abraços Diego

@marcelloc: veja o cache.log durante o reload do squid. O tail -f vai mostrar só as ultimas linhas. execute um ps ax | grep -i squid para ver se os processos estão no ar ou se morreram Desculpa a demora pra responder, mas a correria está grande ultimamente. Pois bem. Segue o resultado dos comandos. Como eu disse, tem coisa que ainda sou leigo, então não sei se está certo isso.  

Revisei as configurações do novo switch e também dos outros que estão interligados e em um dos switches não tinha a vlan configurada na porta trunk. Configurei e funcionou.

@didonsom: @Tomas: @didonsom: Olá Tomas, Bom dia! Já sim e não funcionou :( foi a primeira coisa que tentei! abraços Diego Comigo foi normal, não tive problema. Tomas, Pode me enviar o arquivo captive_portal_inc ou me informar o repositório onde consigo obter ele, estou pensando em substituir ele, para ver se não é problema no arquivo. abraços, Diego Não precisa mais… Dentro do diretório /Etc/Inc o arquivo original estava lá renomeado como captive_portal_inc_orig Substitui o arquivo captive_portal_inc por esse e o patch foi aplicado com sucesso :) vai entender o que deu de errado .. rs This page allows you to add patches, either from the official code repository or ones pasted in from e-mail or other sources. Use with caution! Output of full patch apply test: /usr/bin/patch --directory=/etc/inc/ -t -p1 -i /var/patches/56c621d0c0838.patch --check --forward --ignore-whitespace Hmm...  Looks like a unified diff to me... The text leading up to this was: -------------------------- |--- captiveportal.225.inc      2015-12-09 18:43:50.000000000 -0200 |+++ captiveportal.inc  2015-12-09 19:28:27.000000000 -0200 -------------------------- Patching file captiveportal.inc using Plan A... Hunk #1 succeeded at 539. done Close Abraços, Diego

humm!! isso! Muito obrigado!

como esta sua configuração dns? seu pfsense esta devidamente conectado a internet?

Ja viu se tem algum daemon publicado na porta que o pfsense usa 80,443,etc..?

Resolvi o problema. :D Apenas precisei criar um NAT redirecionando o trafego das porta SIP e RTP para o Voip FXS (192.168.0.225) E no Dlink FXO, defini o  GATEWAY para a WAN do pfsense. Nem precisei criar rota estática!.. Valeu pela colaboração!

Celulares,  tables, java ignoram/não interpretam o wpad.

Nas regras de firewall da rede wifi, defina um limiter por ip de origem de pro exemplo 300kpbs. Isso deixa navegar mas o streaming fica uma porcaria.

Amigo, Você precisa passar mais informações. Você utiliza somente o squid? ou possui squidguard? Sua configuração de proxy é autenticado ou proxy transparente ? aonde você liberou o ip do site? Se você quiser que o endereço não passe pelo proxy, vá em firewall Rules,  crie uma regra  conforme a imagem anexo se atentando as informações marcadas em vermelho ( pode ser que precise de alteração, conforme sua necessidade). Nas configurações do navegador de internet coloque o endereço e a porta na opção, não usar proxy para endereços iniciado por: Abraços, Diego [image: print.png] [image: print.png_thumb]

Olá Amigo, Bom dia! Já tentou lberar nas regras do firewall e colocar a seguinte instrução no wpad ? // NAO PASSAM NO PROXY if (shExpMatch(url, "http://192.168.0.10:9090*")) { return proxy_no; } Abraços, Diego

@Casca: 1. Qualquer certificado SSL funcionaria? Não. Para funcionar, você precisa comprar uma CA válida, o que nunca vi pra vender. Esses certificados que você viu, são certificados para validar servidores somente. Em uma rede local, instale a CA via gpo/script. Em redes com dispositivos públicos, não tem muito o que fazer além de exibir/elaborar um pdf para que o próprio usuário do tablet/celular instale o certificado. Deixar isso a cargo da sua TI local pode gerar problemas do tipo"..meu celular funcionava até eu deixar você mexer nele…" como vi acontecer em uma faculdade

@murilocamargo: Minha dúvida agora é: os Leases que foram expirados não deveriam de ser deletado automaticamente? Depende do tempo de lease que configurou…

Se a vpn fica no ar 100% do tempo, você pode colocar o ip do cliente como dns das maquinas via dhcp e como backup o seu ou um da internet.