@Sorriso:

Pq ao invés de utilizar autenticação de usuários, você não utiliza vouchers do capitive portal?

https://doc.pfsense.org/index.php/Captive_Portal_Vouchers

Iria sugerir a mesma coisa ! Fiz apenas alguns testes com os vouchers do Captive Portal e eles funcionam perfeitamente. Talvez seja uma saída para você.

Obrigado a todos pelas respostas!

Segue meu Cron (baixei o pacote no repositório) … isso resolve o problema, como disse, mas não creio ser correto ... Em tempo : o reconfigure roda em menos de 1 segundo e o restart roda em menos de 30 … não sei que tipo de impacto isso pode gerar no meu usuário (caso esteja fazendo um download grande, por exemplo, algo bem comum por aqui) ...

cron.JPG
cron.JPG_thumb

Realmente é isso mesmo a terceira porta é ipmi. Vlw obrigado pela ajuda.

Aumentou a quantidade de helpers do squidguard?
Já pensou em usar um pool de proxies para atender a essa demanda de usuários?

Sugeri remover os pacotes, atualizar, depois instalar os pacotes.

@rlrs01:

preciso de um bloqueio do youtube, sem bloquear o GMAIL.

Utilizo PFsense + 2.2.4-RELEASE + squid 4.3.10 + squidGuard 1.9.18

Aguardo

Já que vc trabalha com squidGuard, vc pode criar um Item em target categories e adicione o dominio do Youtube e o que mais desejar no campo domain list, este item estará visivel nas suas ACL´s, apos vá em Groups ACL e edite duas ACL e configure o item como desejar (WhiteList, Deny ou Allow).

Agradeço a ajuda dos srs jvicente e andr3.ribeiro.

Identificamos o problema e estava no servidor e e-mail onde estava com dos endereços IP.

Agradeço o esforço dos srs.

André Pereira

Bom dia Marcos.

Além do NetBIOS, dica dada pelo @jvicente, precisei adicionar opções extra nas configurações avançadas (campo Advanced na sessão Advanced configuration do OpenVPN), para "forçar" o DNS para a conexão, além de marcar a opção Force DNS cache update na interface.

Para um servidor DNS, use:

push "dhcp-option DNS 192.168.0.1"

Para dois, use :

push "dhcp-option DNS 192.168.0.1";push "dhcp-option DNS 192.168.0.254"

Para três, use :

push "dhcp-option DNS 192.168.0.1";push "dhcp-option DNS 192.168.0.2";push "dhcp-option DNS 192.168.0.254"

E assim por diante. Claro, substituindo os IP's pelos IP dos seus servidores DNS.

Se eu configuro a rede do túnel com 10.0.8.0/24 ao cliente (OpenWRT) é atribuído o 10.0.8.6, se configuro a rede do túnel como 10.0.8.0/30 não é atribuído ip ao cliente.
O log que postei é para a rede do túnel 10.0.8.0/24.

Log com a rede 10.0.8.0/30:

Jan 12 21:10:13 openvpn[17982]: [VPN Cert] Peer Connection Initiated with [AF_INET]XXX.XXX.XXX.XXX:1194
Jan 12 21:10:14 openvpn[17982]: Initialization Sequence Completed
Jan 12 21:10:15 openvpn[17982]: send_push_reply(): safe_cap=940

Se não desabilitou o redirect em system -> advanced, as requisições http serão direcionadas para https

Boa tarde.
Tente explicar com mais detalhes, qual serviço, porta, se é interno ou externo, etc…

@marcelloc:

@luizinhorj22:

Estou ficando louco já!!!!!

Aparentemente você não tem domínio sobre a ferramenta e/ou o conceito de redes.
Sugiro olhar os tutoriais aqui do fórum ou acelerar sua curva de aprendizado fazendo um curso/video aula de pfsense.

Estive olhando, eu já tenho outro PfSense funcionando com OpenVPN, porem acontece a mesma coisa, mas só em uma ponta, na outra não e na ponta que dá o problema, tenho os servidores, impressão, linux e telefonia.

Estive pensando que na questão do meu SW CORE (3com 5500) está fazendo isso. vou tentar isolar o PFsense deste switch e fazer mais alguns testes.

Ok. Obrigado pelas respostas, vou continuar tentando…

Boa noite Gustavo.

Existe a possibilidade sim. Você pode aplicar o QoS no pfSense seguinte este vídeo:

https://youtu.be/MOrUnAPv4VY

Espero que tenha sucesso!

Abraço.

Os navegadores atuais criticam vários aspectos do certificado, inclusive tipo de criptografia utilizada.

Se o resultado for o mesmo sem proxy, a questão não está na versão do squid

Se o recurso estiver em site atras de ssl, você só consegue abrir se liberar o dominio todo. Se o css e o javascript estiver alhospedado em algum site akami, também vai ser quase impossível liberar todas aa faixas.

Passe o pfsense para inglês e aplique novamente as configurações.

não utilizei captive portal para tal finalidade, porem acredito que vc deverá configurar duas interfaces distintas cada uma configurada para um ldap a parte. Caso esteja errado me corrijam.

Tente usar versão 64 bits do pfSense.