Tenta olhar nos log´s de acesso com destino ao seu ip interno, as vezes ele pode pedir mais portas. Também já tive alguns problemas em que tirei o protocolo e coloquei ANY e resolveu também. pode usar tcpdump também via ssh no pfsense pra monitorar se a conexão externa chega no pfsense.

Se não era vc fazendo algum download isso é ruim… se era vc então está ok  ;D

@Tomas: Então, tentou habilitar o NAT Reflection na regra de NAT? Opa! Consegui sim manolo!! Habilitar na regra de NAT "NAT Reflection = (Enable NAT+Proxy)" Obrigado pela ajuda!! Abraços..

Verifique se o seu Pfsense está reiniciando … se estiver, procure nos logs, algum erro. Mas geralmente, o que faz reiniciar é problema de Hardware (memória, hd, super aquecimento do processador e etc). Na hora que a internet "cair", corre no Pfsense e veja se reiniciou...

Olá! Memória RAM 99% de certeza ai.

Amigos, desculpem a demora em responder. Consegui instalar! No meu caso, o problema era pq o hd estava cheio e eu n tinha percebido.

Que maravilha! Forte Abraço.

Pois então, noto que: -A vpn com a Amazon cai; -Toda a comunicação cai. Como faço para verificar isto?

@evandroelmi: bom dia.. acabeii de criar o grupo de gateway , com loadbalance e failover, porem ,, tenho umas 70 maquinas na rede e  alguma ficaram navegando pela GVT e outra pela TRANSIT,, .. porque será que ficou essa divisão  na navegação? as maquina em que testo com tracert e vejo que saem pela TRANSIT , dão problema com a navegação. Como ficou a configuração do seu GRUPO em System > Routing > Groups? Pelo que você descreveu, parece que você configurou um LOAD BALANCE (no grupo, os gateways estão com o mesmo "peso"). Para que funcione como FAILOVER, é necessário que os links prioritários esteja com menor "peso" e os links secundários com "peso" maior. Coloque TIER1 para o link que você deseja que fique como link principal e TIER2 para o link que você deseja que fique como secundário. Não esqueça de marcar as opções "Enable default gateway switching" e "Use sticky connections" em System > Advanced > Micellaneous. Quando configurado como LOADBALANCE, até onde sei, o PFSENSE manda um pacote por cada link, dividindo a carga igualmente entre os dois links (me corrigiam se eu estiver errado, senhores  ;D).

Para Squid sim, mas o Snort creio que ele esteja em outra camada, então seria o caso de no próprio fazer essa lista. Creio que essa imagem possa lhe dar alguma idéia: https://doc.pfsense.org/index.php/File:SnortPassLists.png Leia a documentação do pfSense: https://doc.pfsense.org/index.php/Setup_Snort_Package

Boa noite please Help

Esse tipo de bloqueio é muito complicado de se implementar, pois os sites se utilizam de conteúdo de diversas fontes.

Galera, troquei a memória por uma nova e troquei a pasta térmica. O servidor não reinicializou mais. Creio que era esse o problema (memória, ou super aquecimento do processador). Obrigado à todos pelas dicas. Abs  :D

Boa tarde O firewall do windows esta desativado. Marcelo

consegui resolver aqui, foi só colocar configurar "append_domain .domain.local" no squid.

Proxy ativo é o oposto de transparente, e você pode fazer a entrega automatica por WPAD; squidGuard demanda um pouco mais de estudo devido a muitos detalhes envolvidos, mas tem bastante coisa no forum e internet.

Valeu mesmo. to seguindo este "Tunel IPsec Mutual PSK (Passkey) e Mutual RSA (Certificado)" no seu segundo post do link. A parte do pfSense tem bastante tutoriais e documentação. Só ta dificil subir a instancia de VPN no linux. O serviço ta online, só que a instancia nao starta. Nen é tanto problema, ja sou bem familiarizado com o shell do linux, mas isso é outros 500…. Vou resolver isso e depois posto aqui o resultado Obrigado mesmo pela ajuda, Marcello. Abraços

Esse comportamento esta correto o redirecionamento ocorre de "fora para dentro". Para o acessar internamente basta informar o IP interno. Existe a opção de "NAT Reflection", que pode resover, mas não é boa pratica. Penso que um apontamento no DNS para usar o mesmo tanto externo ou interno seja mais seguro.