@bomsao: Pode ser que o MAC não esteja correto. Se na lista já tem outros MAC liberados, confirma o MAC. +1 Sempre uso a combinação MAC liberado + Reserva no DHCP e sempre tenho sucesso. Fiz uma ontem, inclusive. Uso Versão 2.2.6. Revise o MAC Address como o bomsao disse que tambem penso ser o seu problema.

crie um grupo no squidguard (Group ACL) e coloque esses ips no campo  "Client Source" acerte a lista desse grupo para liberar todos sites e aplique

Olá pessoal, consegui no ambiente de teste que o servidor chegasse a esses endereços liberando todo o trafego para ele no firewall na interface LAN, informando o ip interno do servidor e destino livre. Agora, poderiam me auxiliar quanto a deixá-lo livre de qualquer restrição do proxy? Grato!!

O segundo nat precisa ter uma porta diferente da 3389 no ip do fw. Já considerou usar vpn no lugar de encher seu fw de redirects?

Utilize proxy autenticado. Ou… Faça o bloqueio pelo range de ip do facebook. Há diversas postagens sobre isso. Procure pelo range de ip; Crie um alias e adicione todo o range do facebook; Crie uma rule rejeitando conexões com destino ao alias que você criou; Por horário, tem como no proxy autenticado. No transparente, talvez uma schedule para desabilitar a regra de rejeição duranto o horário X e habilitar novamente no horário Y.

Ola novamente, instalei a versao 2.2.6 e aparece a opção. creio que na versão anterior já e habilitado v1.

Legal para a atualização do windows seria tu ter um servidor com o WSUS instalado

Obrigado Marcelo

É aqui não esta em horário de verão! No anexo as horas do sistema e do pfsense estão desiguais. Eu atualizei pois estava pedindo uma atualização e o pfsense sincronizou automaticamente, vou testar as regras. Gente o pfsense voltou a ficar uma hora atrasado, ele não fica no horário de verão, por favor o que devo modificar? [image: Uptime1.png] [image: Uptime1.png_thumb]

Nos DVR´s estão configurados o pfsense como gateway, já peguei varios que os instaladores de cftv so fixam o IP e deixam sem GW. Qual a marca e modelo do seu DVR para podermos tentar lhe ajudar de forma mais acertiva.

Se os dois links estão no mesmo firewall, habilite o allow default gateway switching em system-> advanced.

Isso do Destination e pode colocar LAN Net, isso vai permitir para qualquer DNS na sua rede, ou pode colocar um IP especifico, ou fazer um Alias como os IPs se houver mais de um servidor na dua rede. (ex: AD e pfSense)

Esta fazendo o bloqueio pelo squidGuard ou firewall?

pois é, vl 8)w, vi lá.

Não, ele precisa de uma interface de rede TUN ou TAP para criar a conexão.

OK pessoal, consegui. Obrigado a todos!

Wesley, primeiramente, parabens por pesquisar antes de postar! Se vc nao tem familiaridade com compilação de pacotes no FreeBSD eu recomendo que vc troque o hardware. Uma placa de rede pode ser mais barato do que a dor de cabeça de quebrar o sistema todo. Aqui ha uma lista com todo hardware suportado: https://www.freebsd.org/relnotes/CURRENT/hardware/support.html

Descobri que foi um problema com a rota do meu link. Pessoal, obrigado pela colaboração!

Acertou em cheio cara, era isso mesmo andr3.ribeiro! Liberei o domínio ning.com no squidguard e jás, funcionou de boas! Valeu cara, muito obrigado….