Só aproveitando o gancho, FailOver de links de internet com squid2, alguém tem utilizado, está funcionando bem nesta última versão do Pfsense?

Funcionou sim. Obrigado pessoal!

http://rob-the.geek.nz/archives/howto/pfsense-sarg-reports-not-showing

Segui este tutorial e adaptei pra minha versão i386

e depois deixei este agendamento em constante analise, e todos os dias deste mes deu certo até o momento.


Firewall do Windows?

Você até pode criar  alieses dos sites e ir fazendo as liberações, mas é tanta coisa, sub-dominios que são consultados que não sei se vale a pena.

Vou fazer esse texte. Muito obrigado pela atenção tomas, você é o cara.

Para ter chegado a esse estado você deve ter colocado um valor de cache em disco muito alto.
Recomendo baixar esse valor, pois vai acontecer de novo.

Para realizar filtros das origens utiliza o alias para criar as origens conhecidas e aplica em source do NAT
Desta forma só vai fazer NAT para os endereços(rede) do alias escolhido. Lembrando que a regra também pode ser uma negação, passar tudo menos o que está no alias.

Em anexo imagem com uma regra de RDP, filtrando somente as redes do brasil(rdp_liberados)


Boa tarde amigo,

de uma olhada:

https://www.youtube.com/watch?v=LH5W1avBKgs

Se quiser ver as outras dicas:
https://www.youtube.com/watch?v=qIhtOgTHJwQ
https://www.youtube.com/watch?v=l5p7Pe_cqj8
https://www.youtube.com/watch?v=qIhtOgTHJwQ

Um abraço

Att

Pessoal,

Problema resolvido!!

A solução foi a seguinte:

. Placas de rede adicionadas e abilitadas (via menu interface).

. Cada placa foi configurada com IP fixo com sua classe:
      192.168.0.X para LAN
      192.168.1.X para Wireless
      192.168.2.X para DMZ

. Serviço de DHCP configurado para cada uma das interfaces conforme sua classe.

. Depois é só criar regras (menu firewall>Rule) permitindo o trafego conforme sua necessidade.
  Para a rede Wireless = todo o tráfego é permitido
  Para a rede DMZ = só há permissão de saída Http/Https e entrada conforme NAT (direcionando para as portas dos serviços que estão disponíveis).

Feito!! Tudo funcionando agora!!

Abraço,
Caverna

Nos navegadores desative o proxy para o teu range de ips da lan.
Isso pode ser feito por GPO, por WPAD ou diretamente nos navegadores das máquinas.
Desta forma conseguirá acessar a interface web do pfSense e os sites externo sem maiores problemas.

Amigo,

veja esse post talvez te ajude…

https://forum.pfsense.org/index.php?topic=59064.msg317197#msg317197

Abraços

Diego

Reinstalei tudo é agora funcionou. . Só que agora configurei como autenticação local .. e os navegadores não estão pedindo a autenticação.  Oque pode ser ?

se o ping interno esta alto,não é problema do firewall e sim da sua rede ou switch

Negocio é parcelar!!!    8) 8) 8) 8) 8) 8)

Ok resolvir, reinstalei o pfsense novamente e configurei o "Dynamic DNS" e não travou mais.

Desde já obrigado.