Vou te passar minhas configs agora aplica para teus ips. ###Lembre das Regras de Firewall se estão liberadas ###Lembre se a interface está OK ###No Cliente que está acessado a VPN externa verificar se a rota está ativa. no Windows com "route print" e no Linux com "route -n" vai aparecer a rota para os dois ips tanto para 192.168.0.0 quanto para 192.168.1.0.      

@mantunespb: Quando você trabalha com proxy transparente não existe um processo de autenticação. o uso de proxy transparente deveria ser extinto das boas praticas. Foi o que eu imaginei. Obrigado pela ajuda!

Se você não tem controle sobre o Windows, com AD por exemplo para colocar restrições de uso de software não vejo como.

Depende da ordem que a regra está pode não ter nenhum efeito. Tem que ver as regras existem antes, se alguma delas já não permite a porta 443; Essa regra especifica tem que vir antes.

Ola amigo, Mas qual é a sua duvida? qual a dificuldade? No fórum existem diversos posts sobre esse assunto.. fiz uma breve busca e acredito que os links abaixo vão ajudar a realizar o que deseja. https://forum.pfsense.org/index.php?topic=68280.msg373586#msg373586 http://www.pfsense-br.org/blog/2011/10/tutorial-de-squidguard-bloqueioliberacao-por-horario/ https://forum.pfsense.org/index.php?topic=74168.msg405478#msg405478 Abraços Diego abraços. Diego

primeiro passo seria ver uns videos e aprender a trabalhar com squid e squidguard.

Cria um Network Alias com o Range que você quer, depois crie uma regra na interface "LAN" que esses ips ficam. Na regra, em advanced, altere pro gateway que eles vão sair.

Opa ta jóia galera, deu certo aqui. Obrigado pelas respostas. Abraço

@rvl: na rede de um cliente meu eu bloquiei apenas com essa regra no firewall …. Alguem usa dessa forma? proxy setado no navegador.... abs Justamente.. a boa pratica já diz.. se quiser algo eficiente.. não use proxy transparente.

Coloque a solução pois mais pessoas podem ter essa mesma dúvida.

Eu estava com o mesmo problema, mas no autenticado, a solução foi atualizar o squid e o squidguard e refazer a config dos dois. Foi trabalhoso, mas deu certo.

bem, eu consegui resolver o problema em conjunto a empresa de ERP. eles adicionaram no server sql o caminho para aceitar via ip e nao só via DNS mas.. caso queiram continuar estou aqui pronto para continuar os testes.. vou enviar o print das regras logo abaixo.

posta a foto da tela de erro no shaper

Não sei se ajuda mas fica a dica pois por vezes escapa a qualquer um: O gateway do host a controlar remotamente tem de ser o pfsense. Se o technicolor está em DMZ para o pfsense só é necessário fazer um NAT de Wan Address TCP 3389 para o "lan_ip" do windows server. Se nada foi mexido o próprio pfsense faz a regra na firewall.

no firewall vc deve liberar essas portas Outgoing UDP destination port 53 to your nameserver or any IP for domain name resolution (DNS) Outgoing TCP destination port 80, 443 to any IP for web Outgoing TCP destination port 1935 to any IP for streaming Outgoing TCP destination port 843, 6667 to the IP address ranges listed below for IRC chat