Muda o idioma para Inglês, edita as regras com problema e salva.
Tem diversos relatos de problemas com a interface em português;

já tentou localizar esse diretório através do ssh ele existe? o arquivo squid.inc está nesse local?

abraços

diego

Sobre o ELAPSED TIME da uma lida:

http://sourceforge.net/p/sarg/discussion/363374/thread/5bc48156/

Pode também tentar acessar pelo ip da outra WAN.

Bom dia,

Consegui resolver, eu tinha ativado a opção WebGUI redirect, após desmarca volto a funcionar.

vlw.

Galera,

Desculpem levantar um tópico tão antigo.. (mas somente hoje consegui ter tempo para analisar esse problema..)
Bom.. consegui solucionar o problema… Meu erro estava na analise dos logs de bloqueio eu  estava tentando identificar o problema através dos logs do squidguard sendo que o problema era no squid.

ao analisar o log do squid ( Realtime) consegui identificar que mesmo adicionando as urls java.com, oracle.com, sun.com alguns ips eram bloqueados e por esse fato a atualização não era realizada.

fui adicionando esses ips na whitlist do squid e o problema foi resolvido, até mesmo o problema que acontecia ao assinar processos digitalmente do Pje.trtsp.jus.br (Erro de Comunicação com o servidor)

Itens que adicionei na Whitlist

ips pje.trtsp.jus.br
adobe.com
java.com
oracle.com
177.85.155.241
38.99.185.103
198.41.214.185
38.113.165.116
104.104.117.209
38.113.165.68
geotrust.com
66.235.139.17
190.98.146.58
137.254.120.23
201.95.254.224
38.113.165.101

Abraços

Diego

@neutonsp:

parse_delay_pool_count: multiple delay_pools lines, aborting all previous delay_pools config'

O log está dizendo que tem problema com o delay_pools, remova as configurações que fez na aba de controle de download ou revise para ver o que está errado.

Tenta olhar nos log´s de acesso com destino ao seu ip interno, as vezes ele pode pedir mais portas. Também já tive alguns problemas em que tirei o protocolo e coloquei ANY e resolveu também.

pode usar tcpdump também via ssh no pfsense pra monitorar se a conexão externa chega no pfsense.

Se não era vc fazendo algum download isso é ruim… se era vc então está ok  ;D

@Tomas:

Então, tentou habilitar o NAT Reflection na regra de NAT?

Opa! Consegui sim manolo!!

Habilitar na regra de NAT "NAT Reflection = (Enable NAT+Proxy)"

Obrigado pela ajuda!!

Abraços..

Verifique se o seu Pfsense está reiniciando … se estiver, procure nos logs, algum erro. Mas geralmente, o que faz reiniciar é problema de Hardware (memória, hd, super aquecimento do processador e etc). Na hora que a internet "cair", corre no Pfsense e veja se reiniciou...

Olá!

Memória RAM 99% de certeza ai.

Amigos,

desculpem a demora em responder.

Consegui instalar!

No meu caso, o problema era pq o hd estava cheio e eu n tinha percebido.

Que maravilha! Forte Abraço.

Pois então, noto que:
-A vpn com a Amazon cai;
-Toda a comunicação cai.
Como faço para verificar isto?

@evandroelmi:

bom dia..
acabeii de criar o grupo de gateway , com loadbalance e failover, porem ,, tenho umas 70 maquinas na rede
e  alguma ficaram navegando pela GVT e outra pela TRANSIT,, .. porque será que ficou essa divisão  na navegação?
as maquina em que testo com tracert e vejo que saem pela TRANSIT , dão problema com a navegação.

Como ficou a configuração do seu GRUPO em System > Routing > Groups?
Pelo que você descreveu, parece que você configurou um LOAD BALANCE (no grupo, os gateways estão com o mesmo "peso").
Para que funcione como FAILOVER, é necessário que os links prioritários esteja com menor "peso" e os links secundários com "peso" maior.
Coloque TIER1 para o link que você deseja que fique como link principal e TIER2 para o link que você deseja que fique como secundário.
Não esqueça de marcar as opções "Enable default gateway switching" e "Use sticky connections" em System > Advanced > Micellaneous.
Quando configurado como LOADBALANCE, até onde sei, o PFSENSE manda um pacote por cada link, dividindo a carga igualmente entre os dois links (me corrigiam se eu estiver errado, senhores  ;D).

Para Squid sim, mas o Snort creio que ele esteja em outra camada, então seria o caso de no próprio fazer essa lista.
Creio que essa imagem possa lhe dar alguma idéia: https://doc.pfsense.org/index.php/File:SnortPassLists.png

Leia a documentação do pfSense: https://doc.pfsense.org/index.php/Setup_Snort_Package

Boa noite please Help