:) Olá pessoal, a solução foi fazer o que o colega "guitarcleiton" postou, fazendo a regra de firewall bloqueando a porta 441 nas vlans que eu queria que não tivesse acesso a webGui 1 - mudar a porta do https 443 para 441 no System->Advanced 2 - Criar uma alias de porta com 441 3 - depois em cada vlan criar uma regra bloqueando o alias da porta 441 para acessar para qualquer ip 4 - deixo somente a vlan da TI para acesso ao PFSense e uma interface física para acesso administrativo. funcionou legal

Opa, outlook também ok agora. Acho que foi tudo. Obrigado pela ajuda!!

veja este post que vai te ajudar: https://forum.pfsense.org/index.php?topic=99894.0

Acredito que a diferença é que você não vai ter que conectar várias placas de rede para interfaces WAN e sim somente uma conectada diretamente a um switch com suporte a vlans, até pelo fato de você está restrito a uma limitação de placas de rede a um computador, e um switch com tal recurso aumentaria o seu limite de WAN.

@victorfmaraujo: @atilaloise: https://drive.google.com/file/d/0BytRSGrf8eEXQzRvUXdNUUw2NTg/view Fiz esse passo a passo pra implantar autenticação Ntlm com squid. Está em produção aqui com o squid 3. Perfeitamente funcional. Todas essas libs que estão nesse tutorial vem junto com o pacote samba4 do Freebsd certo? No meu caso faltam algumas libs e não estou conseguindo instalar… libpopt-samba3-samba4.so é uma delas...

Usando proxy ativo com Limiter funciona bem.

@rronaldo: A propósito: Marcello ficou uma dúvida na solução que você postou, é necessário executar este script manualmente a cada reboot ou tem como registrá-lo na inicialização? O procedimento já instala o script para execução na inicialização

Tinha este problema aqui tbm mas o que resolve apenas apontando o DMZ do modem pra o IP da Wan do pfSense

da uma olhada no seu gateway e dns…..

aqui tem uma solução: https://forum.pfsense.org/index.php?topic=99450.0

aqui a solução: https://forum.pfsense.org/index.php?topic=99450.0

aqui está a solução: https://forum.pfsense.org/index.php?topic=99450.0

Passei pelo mesmo problema, e para trocar experiências, aqui vai uma outra solução. Crie uma Target Categorie personalizada, pode até ser em em banco mesmo, e defina como allow nas acls. para detalhes: http://www.vivaolinux.com.br/topico/PFSENSE-1/Conflito-pfSEnse-224-RELEASE-amd64-squid-279-pkg-v436-squidGuard-beta-1914/

Acho que a pergunta poderia ser, se tem a opção ipv4+ipv6 porque não funcionaria? Seguindo a lógica deve funcionar, mas só testando. Se puder testar e nos dar uma retorno seria interessante.