Olá! Memória RAM 99% de certeza ai.

Amigos, desculpem a demora em responder. Consegui instalar! No meu caso, o problema era pq o hd estava cheio e eu n tinha percebido.

Que maravilha! Forte Abraço.

Pois então, noto que: -A vpn com a Amazon cai; -Toda a comunicação cai. Como faço para verificar isto?

@evandroelmi: bom dia.. acabeii de criar o grupo de gateway , com loadbalance e failover, porem ,, tenho umas 70 maquinas na rede e  alguma ficaram navegando pela GVT e outra pela TRANSIT,, .. porque será que ficou essa divisão  na navegação? as maquina em que testo com tracert e vejo que saem pela TRANSIT , dão problema com a navegação. Como ficou a configuração do seu GRUPO em System > Routing > Groups? Pelo que você descreveu, parece que você configurou um LOAD BALANCE (no grupo, os gateways estão com o mesmo "peso"). Para que funcione como FAILOVER, é necessário que os links prioritários esteja com menor "peso" e os links secundários com "peso" maior. Coloque TIER1 para o link que você deseja que fique como link principal e TIER2 para o link que você deseja que fique como secundário. Não esqueça de marcar as opções "Enable default gateway switching" e "Use sticky connections" em System > Advanced > Micellaneous. Quando configurado como LOADBALANCE, até onde sei, o PFSENSE manda um pacote por cada link, dividindo a carga igualmente entre os dois links (me corrigiam se eu estiver errado, senhores  ;D).

Para Squid sim, mas o Snort creio que ele esteja em outra camada, então seria o caso de no próprio fazer essa lista. Creio que essa imagem possa lhe dar alguma idéia: https://doc.pfsense.org/index.php/File:SnortPassLists.png Leia a documentação do pfSense: https://doc.pfsense.org/index.php/Setup_Snort_Package

Boa noite please Help

Esse tipo de bloqueio é muito complicado de se implementar, pois os sites se utilizam de conteúdo de diversas fontes.

Galera, troquei a memória por uma nova e troquei a pasta térmica. O servidor não reinicializou mais. Creio que era esse o problema (memória, ou super aquecimento do processador). Obrigado à todos pelas dicas. Abs  :D

Boa tarde O firewall do windows esta desativado. Marcelo

consegui resolver aqui, foi só colocar configurar "append_domain .domain.local" no squid.

Proxy ativo é o oposto de transparente, e você pode fazer a entrega automatica por WPAD; squidGuard demanda um pouco mais de estudo devido a muitos detalhes envolvidos, mas tem bastante coisa no forum e internet.

Valeu mesmo. to seguindo este "Tunel IPsec Mutual PSK (Passkey) e Mutual RSA (Certificado)" no seu segundo post do link. A parte do pfSense tem bastante tutoriais e documentação. Só ta dificil subir a instancia de VPN no linux. O serviço ta online, só que a instancia nao starta. Nen é tanto problema, ja sou bem familiarizado com o shell do linux, mas isso é outros 500…. Vou resolver isso e depois posto aqui o resultado Obrigado mesmo pela ajuda, Marcello. Abraços

Esse comportamento esta correto o redirecionamento ocorre de "fora para dentro". Para o acessar internamente basta informar o IP interno. Existe a opção de "NAT Reflection", que pode resover, mas não é boa pratica. Penso que um apontamento no DNS para usar o mesmo tanto externo ou interno seja mais seguro.

Você pode baixar a Shallalist e abrir o arquivo de texto onde tem os endereços da categoria de proxy anonimo, fazer um alias e bloquear.

https://doc.pfsense.org/index.php/How_can_I_increase_the_state_table_size

Bom, tentei de tudo. Todas as configurações e nada. Aproveitei uma queda de internet aqui em minha região e formatei o servidor e instalei tudo do ZERO. Não voltei nem backup. Até o momento tudo normal, o squidguard bloqueando, mas mostrando a tela de "403 Forbidden" e não mais a "400 Bad Request". Obrigado aos que ajudaram de alguma forma :)

@Raid0: Troubleshooting de redes sempre é por partes. Teste 1 = o pfsense consegue pingar (Diagnostics -> Ping) o gateway da Vivo saindo da ethernet na qual o cabo está conectado ao modem? Esse teste eu não fiz, pq é ppoe e não sei o gateway da vivo, a infra está configurada da seguinte forma: link_dedicado-> modem_vivo-> roteador_vivo-> firewall; Fiz o teste conectando direto link_dedicado-> modem_vivo-> roteador_vivo-> notebook e acesso a internet está normalmente, acesso e fazendo download. Também com o monitoramento da porta wan(vivo) do firewall as requisições do ping está passando por ela pelo o que entendi "tcpdump", o ip 10.2.1.17 é de um computador interno.