Bom dia meus caros. Já verifiquei os modens, inclusive ja até os troquei, mas continuou dando o problema. Os monitores estão configurados e rodando (8.8.8.8 e 208.67.222.222) Mas não instalei o openvm-tools.

É claro que é o squidguard. O filtro de proxy (proxy filter) é um recurso do squidguard. Muito obrigado pela informação!

ai Gilberto, altera o topico para resolvido.

@gilbertoateu: @marcelloc: Se a configuraçao de rede está ok(gateway, segmentação, nat, etc), veja se não é o próprio DVR. Recentemente tive que trocar o equipamento duas vezes pra conseguir um com hardware e firmware ok. Um deles tinha esse comportamento, mostrava a imagem e logo em seguida dava erro de autenticação. Acho que o DVr está ok, pois antes usava um modem da gvt com ddns e funcionava certinho. [/quote Funcionou. Valeu

Pelo que percebi o problema deve ser outro (não a interface em português), pois depois que apaguei as entradas duplicadas deixando só a ultima mesmo com a interface em português o erro não voltou a acontecer e o arquivo só tem uma entrada. Estranho que este problema ocorre mesmo sem o serviço CRON instalado na interface. Inclusive tem outro post aqui no forum sobre isso, mas ninguém respondeu. SHELL=/bin/sh PATH=/etc:/bin:/sbin:/usr/bin:/usr/sbin HOME=/var/log #minute hour    mday    month  wday    who      command # # # Entradas do crontab específicas do pfSense # Criado: September 29, 2015, 11:35 am # 1,31 0-5 * * * root /usr/bin/nice -n20 adjkerntz -a 1 3 1 * * root /usr/bin/nice -n20 /etc/rc.update_bogons.sh */60 * * * * root /usr/bin/nice -n20 /usr/local/sbin/expiretable -v -t 3600 sshlockout */60 * * * * root /usr/bin/nice -n20 /usr/local/sbin/expiretable -v -t 3600 webConfiguratorlockout 1 1 * * * root /usr/bin/nice -n20 /etc/rc.dyndns.update */60 * * * * root /usr/bin/nice -n20 /usr/local/sbin/expiretable -v -t 3600 virusprot 30 12 * * * root /usr/bin/nice -n20 /etc/rc.update_urltables 0 0 * * * root /usr/bin/nice -n20 /usr/pbi/squidguard-squid3-amd64/etc/rc.d/squidGuard_logrotate 0 0 * * * root /usr/pbi/squid-amd64/sbin/squid -k rotate -f /usr/pbi/squid-amd64/local/etc/squid/squid.conf 0 */2 * * * root /usr/bin/perl /usr/pbi/lightsquid-amd64/local/www/lightsquid/lightparser.pl today 15 0 * * * root /usr/bin/perl /usr/pbi/lightsquid-amd64/local/www/lightsquid/lightparser.pl yesterday # # Se possível não adicione itens a esse arquivo manualmente. # Se você o fizer, o arquivo deve ser finalizado com uma linha em branco (e.g nova linha) #

No squid3 o separador de linhas não é o ; Deixe uma configuração em cada linha sem o ; e salve

Sim, pois eles precisam de conexão com a internet. Se não colocar não adianta as regras no firewall

Ajustes feitos…foi agora... Detalhe, o campo: attribute da tabela radcheck precisa ser colocado como User-Password Estou sem o script aqui, depois coloco ( sao so umas 10 linhas de php)

Concordo… O visual não ficou bom não... sinceramente sou adepto de mudanças concretas e não perfumaria, o tema atuam é muito melhor..

Para resolver em específico o problema do gmail eu consegui acessar usando a url https://mail.google.com uma vez que a url https://gmail.com/ esta dando esse problema de NET::ERR_CERT_COMMON_NAME_INVALID

Tentei várias configurações ee não consigo fazer ainternet funcionar.

Crie as regras para liberar o trafego na intarface nova, para ficar mais fácil pode copiar as regras da interface LAN. Na interface LAN crie uma regra BLOCK ou REJECT de todo o tráfego vindo da rede Wireless (WIFIVISITANTE NET)

Desmarque a opção e faça o teste.

@jotaherre: No squid, libere as portas 5223 5228 5222 Na verdade essas portas não passam pelo squid por ser um protocolo não http(s).

No nat de saída a regra é por onde o trafego sai  ;)

Olá Pessoal! Problema resolvido! Na verdade, após algumas configurações o Squid3 não iniciava mais: ficava apenas como Stopped. Tive que reinstalar o Squid3 e o problema não ocorre mais… Obrigado a todos!

@Aguiberto: Esta configurado na diretiva de grupo o ip e porta do proxy e o usuário não consegue mexer nesta opção. Pra não passar pelo proxy, a configuração de bypass precisa estar nessa mesma tela do navegador que você ser refere. Para não autenticar no proxy, use as acls como indicado no post do Aguiberto. A questão é como enviar um pacote para o proxy(configurado na diretiva de grupo o ip e porta do proxy) e nele dizer para não  usar proxy? Fica meio sem sentido, certo? ???