@santello said in Politicas de Rotas: Você pode trabalhar com Manual Outbound Nat nesse caso. Resolvido! Grato.

Única forma de resolver isso no passado foi criar exceções para os Ip's que utilizavam o software. Eles estão se autenticavam então através do IP estático na máquina ou por uma reserva no dhcp mesmo.

@nalini estranho, eu coloco os dominios apenas em um dos dois, pois no squid se eu colocasse nos dois ao mesmo tempo dava muito problema no whatsapp, então deixava só em um se não desse tentava em outro, levei isso também para o E2guardian, talvez funcione. Quanto a conexão, não acho que seja

@jgvizzotto Verifica no seu DHCP Server se a opção abaixo está marcada: Enable Static ARP entries This option persists even if DHCP server is disabled. Only the machines listed below will be able to communicate with the firewall on this interface.

@hugoknot Olá, assumindo que o problema seja o mesmo que eu tive e que você esteja usando o DNS Resolver como DNS da rede, tente isso pois funcionou para mim: Tenta colocar isso lá em DNS Resolver > Custom Options [image: 1635352970944-2527da13-2423-4719-8183-6881cd84ec5a-image.png] server: do-ip6: no

@ismarcs obrigado pela resposta amigo, Desculpe a demora para responder, literalmente caiu uma arvore num poste aqui da frente da casa e so voltei a ter energia agora KKK Tentei fazer as configurações recomendadas pelo netgate, mas mesmo assim não funcionou

Aqui trata de OVPN e MultiWan https://docs.netgate.com/pfsense/en/latest/vpn/openvpn/multi-wan.html

Bom dia @ronnefolha ! Consegui resolver, o problema é que eu estava usando os "Aliases" com "Type: Hosts", para não precisar configurar máscaras, mudei para "Network's" e funcionou. Eu tentei essa opção de bypass antes de mudar para Network's, mas o bypass só habilita para proxy transparente. Abs!

Marcelo, tudo bem? Obrigado pelas suas contribuilçoes, ajuda em muito nossa lida diaria. Tenho uma duvida, eu insalei o E2guardian, está funcionando corretamente, eu queria saber sobre o Sarg, rodei esse comando indicado porem nao encontro o pacote sarg no repositorio. tem algo a fazer, instalar algum patch de correção, como fiz na instalação do e2guardian? Se puder me dar uma sugestao de como proceder, agradeço desde já,

@cássio-marques said in IP Alias não acessa serviço na rede interna: @mcury boa noite! tudo bem? talvez possa me ajudar ainda sobre o mesmo assunto a respeito de um detalhe que não havia observado. O Nat Reflection funcionou perfeitamente para as máquinas que estavam navegando fora do proxy. As máquinas que navegam pelo proxy (squid porta 3128 - não autenticado - ainda sem nenhum bloqueio de acesso) não conseguem redirecionar. Tentei utilizar a opção de Nat Puro e também Nat + Proxy, porém nenhuma delas funcionou. Na verdade eu não tenho certeza se funcionou um período e depois parou repentinamente ou se realmente não funcionou desde o princípio. A questão é que agora não funciona de forma alguma. Já reiniciei o pfSense, limpei cache, desativei e reativei o nat reflection mas realmente não funciona com as maquinas passando pelo proxy. Você ou algum outro colega teria alguma dica a respeito para fazer funcionar pelo proxy? Muito obrigado a quem puder ajudar!! Bypass de proxy para redes internas.

@adrianolima Conseguiu resolver, estou com o mesmo caso aqui da Algar!

@mcury Muito obrigado. Ao desmarcar a opção Disable reply-to nas configurações avançadas do pfsense, conseguir acesso externo a HTTPS e ICMP aos dois LINKs. Resolvido!

@rafael-1707 bom dia! Bypass só habilita em proxy transparente. Já tentei configurar no desktop local tb.

@Jean_Jesus, verifica a sua instalação conforme os link, http://marceloti.pe.hu/pfsense-instalando-e-configurando-o-pacote-do-sarg-relatorios-do-proxy/ https://www.youtube.com/watch?v=ERJJCeX-n0g

@Leothompson, recomendo que vc deixe "Padrão", ele vai fazer a auto seleção.

Então @brunozag0, de forma resumida utilizo o seguinte: e2guardian (Tenho uma ótima experiência com ele, no meu cenário é bem melhor que o conjunto squid), Snort IDS/IPS, pfBlockerNG, DHCP Server. Acredito que outras informações além dessas varia muito por cenário. Qualquer coisa que precisar pode manda msg.