O segundo nat precisa ter uma porta diferente da 3389 no ip do fw. Já considerou usar vpn no lugar de encher seu fw de redirects?

Utilize proxy autenticado. Ou… Faça o bloqueio pelo range de ip do facebook. Há diversas postagens sobre isso. Procure pelo range de ip; Crie um alias e adicione todo o range do facebook; Crie uma rule rejeitando conexões com destino ao alias que você criou; Por horário, tem como no proxy autenticado. No transparente, talvez uma schedule para desabilitar a regra de rejeição duranto o horário X e habilitar novamente no horário Y.

Ola novamente, instalei a versao 2.2.6 e aparece a opção. creio que na versão anterior já e habilitado v1.

Legal para a atualização do windows seria tu ter um servidor com o WSUS instalado

Obrigado Marcelo

É aqui não esta em horário de verão! No anexo as horas do sistema e do pfsense estão desiguais. Eu atualizei pois estava pedindo uma atualização e o pfsense sincronizou automaticamente, vou testar as regras. Gente o pfsense voltou a ficar uma hora atrasado, ele não fica no horário de verão, por favor o que devo modificar? [image: Uptime1.png] [image: Uptime1.png_thumb]

Nos DVR´s estão configurados o pfsense como gateway, já peguei varios que os instaladores de cftv so fixam o IP e deixam sem GW. Qual a marca e modelo do seu DVR para podermos tentar lhe ajudar de forma mais acertiva.

Se os dois links estão no mesmo firewall, habilite o allow default gateway switching em system-> advanced.

Isso do Destination e pode colocar LAN Net, isso vai permitir para qualquer DNS na sua rede, ou pode colocar um IP especifico, ou fazer um Alias como os IPs se houver mais de um servidor na dua rede. (ex: AD e pfSense)

Esta fazendo o bloqueio pelo squidGuard ou firewall?

pois é, vl 8)w, vi lá.

Não, ele precisa de uma interface de rede TUN ou TAP para criar a conexão.

OK pessoal, consegui. Obrigado a todos!

Wesley, primeiramente, parabens por pesquisar antes de postar! Se vc nao tem familiaridade com compilação de pacotes no FreeBSD eu recomendo que vc troque o hardware. Uma placa de rede pode ser mais barato do que a dor de cabeça de quebrar o sistema todo. Aqui ha uma lista com todo hardware suportado: https://www.freebsd.org/relnotes/CURRENT/hardware/support.html

Descobri que foi um problema com a rota do meu link. Pessoal, obrigado pela colaboração!

Acertou em cheio cara, era isso mesmo andr3.ribeiro! Liberei o domínio ning.com no squidguard e jás, funcionou de boas! Valeu cara, muito obrigado….

Para não precisar bloquear por domínio, sub-dominio é possivel usar palavras, no caso dele sobre o BBB. Pense em sites que tragam conteúdo a respeito, assim você pode bloquear uma noticia, etc que contiver a expressão "bbb" na url, e assim por diante.

@andr3.ribeiro: pelo console fica assim também? Sim fica a mesma coisa..

Acredito que esse link viola direitos autorais do autor.

Com ajuda do renato.. é um BUG no webgui quando existe algum aplicativo rodando na porta 443, no meu caso foi openvpn. https://redmine.pfsense.org/issues/5786