Marcelo, tudo bem?
Obrigado pelas suas contribuilçoes, ajuda em muito nossa lida diaria.

Tenho uma duvida, eu insalei o E2guardian, está funcionando corretamente, eu queria saber sobre o Sarg, rodei esse comando indicado porem nao encontro o pacote sarg no repositorio.

tem algo a fazer, instalar algum patch de correção, como fiz na instalação do e2guardian?

Se puder me dar uma sugestao de como proceder, agradeço desde já,

@cássio-marques said in IP Alias não acessa serviço na rede interna:

@mcury boa noite! tudo bem? talvez possa me ajudar ainda sobre o mesmo assunto a respeito de um detalhe que não havia observado. O Nat Reflection funcionou perfeitamente para as máquinas que estavam navegando fora do proxy. As máquinas que navegam pelo proxy (squid porta 3128 - não autenticado - ainda sem nenhum bloqueio de acesso) não conseguem redirecionar. Tentei utilizar a opção de Nat Puro e também Nat + Proxy, porém nenhuma delas funcionou. Na verdade eu não tenho certeza se funcionou um período e depois parou repentinamente ou se realmente não funcionou desde o princípio. A questão é que agora não funciona de forma alguma. Já reiniciei o pfSense, limpei cache, desativei e reativei o nat reflection mas realmente não funciona com as maquinas passando pelo proxy. Você ou algum outro colega teria alguma dica a respeito para fazer funcionar pelo proxy? Muito obrigado a quem puder ajudar!!

Bypass de proxy para redes internas.

@adrianolima Conseguiu resolver, estou com o mesmo caso aqui da Algar!

@mcury Muito obrigado.

Ao desmarcar a opção Disable reply-to nas configurações avançadas do pfsense, conseguir acesso externo a HTTPS e ICMP aos dois LINKs.

Resolvido!

@rafael-1707 bom dia!
Bypass só habilita em proxy transparente.
Já tentei configurar no desktop local tb.

@Jean_Jesus, verifica a sua instalação conforme os link,
http://marceloti.pe.hu/pfsense-instalando-e-configurando-o-pacote-do-sarg-relatorios-do-proxy/
https://www.youtube.com/watch?v=ERJJCeX-n0g

👍

@Leothompson, recomendo que vc deixe "Padrão", ele vai fazer a auto seleção.

Então @brunozag0, de forma resumida utilizo o seguinte:
e2guardian (Tenho uma ótima experiência com ele, no meu cenário é bem melhor que o conjunto squid),
Snort IDS/IPS,
pfBlockerNG,
DHCP Server.

Acredito que outras informações além dessas varia muito por cenário.
Qualquer coisa que precisar pode manda msg.

Estou tendo esse problema, ele bloqueia conexão com internet e depois volta. Se reiniciar o squid volta de imediato.

O erro que aparece nas páginas quando isso acontece é do ICAP, que faz a conexão do squid com OCOMON.

@reinaldo-feitosa meu é normal estar como essa imagem?

e40e1d47-7bb0-4ff4-8869-e9250be377be-image.png

Olá, esse problema é abordado aqui
https://docs.netgate.com/pfsense/en/latest/recipes/openvpn-nat-subnets-conflict.html

Boa sorte!

@leothompson Consegue liberar alguma porta e fazer um teste de portas ?

Também estou com o mesmo problema para todos os pacotes que geram relatórios;LightSquid, Sarg, SquidAnalyzer.
Todos eles pecam os relatórios do Squid e do SquidGuard.

Pesquisei e encontrei um material sobre um erro específico para ano de 2021:
Não sei se já foi corrigido no pfsense

https://finisky.github.io/2021/01/03/lightsquidhardcodeyear.en/

@reinaldo-0 Está usando gateway group?
E como estão as regras de Firewall, estão com gateway group inseridos no gateway das regras de internet?