Ola boa tarde, estou com o mesmo problema, porem eu configurei uma VPN usando OpenVPN no meu servidor e no cliente eu instalei o cliente do openvpn quando mando conectar ele da a seguinte mensagem: Tue Sep 08 10:01:57 2015 Attempting to establish TCP connection with [AF_INET]201.xx.xxx.xxx:1194 Tue Sep 08 10:01:57 2015 TCP connection established with [AF_INET]201.xx.xxx.xxx:1194 Tue Sep 08 10:01:57 2015 TCPv4_CLIENT link local: [undef] Tue Sep 08 10:01:57 2015 TCPv4_CLIENT link remote: [AF_INET]201.xx.xxx.xxx:1194 Tue Sep 08 10:01:57 2015 Connection reset, restarting [0] Tue Sep 08 10:01:57 2015 SIGUSR1[soft,connection-reset] received, process restarting A requisição do cliente bate no Firewall, vejo o ip tentando se conectar, porem nao a sucesso.

fabiopvital, O seu cenário casa perfeitamente com uma das aulas gravadas pelo marcelloc no Curso pfSense Intranet do Sys Squad. Talvez seja do seu interesse dar uma olhadinha na mesma. Tem muitos macetes e detalhes para integrar o recurso de Captive Portal com o FreeRadius e Squid 3, de modo a autenticar transparentemente dispositivos da sua rede através dos seus respectivos MAC ADDRESS. Este recurso é ideal para quem quer manter proxy autenticado numa rede de grande porte ou com muita rotatividade (visitantes). Você ainda aprende nesta aula como configurar limites de tráfego, tempo de navegação, quantidade de download e muito mais aos seus usuários através do FreeRadius. Enfim, "fica a dica". A aula chama-se "Integração FreeRadius ao Captive Portal e Squid" e vc pode comprá-la isoladamente (sem ter que comprar o curso todo, se preferir)! Abraços! Jack

Mas o que precisa? Acesso externo em que?

Pode, nem precisava ter duas placas de rede, no seu caso uma só resolve.

Suricata bloqueando acesso aos bancos, principalmente banco do Brasil. Existe alguma configuração de bloqueio manual, eu determinar quais IPs serão bloqueados e o restante liberar, para que esses bloqueios automáticos a Banco não bloqueiem ? Obrigado.

Não entendi, Traffic Shapper bloqueando? Se estiver com proxy é só liberar essa porta 8081 nele.

Pode ser problema na instalação do pacote, não aplicou corretamente as permissões. Tente remover e instalar novamente os pacotes.

@marcelloc: @uelitonjunior: Uma dúvida com relação à sua dica: quando vc sugeriu subir outro lightttpd vc quis dizer em outro servidor ou utilizar dentro do host pfSense mesmo? somente outro conf com o mesmo binário que já esta no pfsense. passos a passo: desabilitar no system->advanced a opção de redirecionar o trafego de http para https copiar o arquivo de configuração do lighthttp (cp /var/etc/lighty-webConfigurator.conf /var/etc/lighty-proxy-wpad.conf  por exemplo) editar o novo arquivo e alterara o listen port para 80 e mude o diretorio raiz do site para por exemplo /usr/local/www/wpad copiar o arquivo de erro do squidguard para /usr/local/www/wpad (também funciona para arquivos de configuração automática de proxy) iniciar o lighthttpd com o comando /usr/local/sbin/lighttpd -f /var/etc/lighty-proxy-wpad.conf verificar/criar as regras de firewall para permitir acesso ao  lighthttp no ip:porta que você configurou passos adicioanis/opcionais criar um script para verificar se o daemon novo esta ou não no ar instalar o pacote filer para editar os arquivos de configuração via gui e mante-los no backup do pfsense Marcelo boa noite, Sou um novo membro do fórum e buscando a customização da sgerror.php localizei este tópico, seguindo o passo a passo sugerido por você, me deparei com um problema quando tento iniciar o lighthttpd com o comando /usr/local/sbin/lighttpd -f /var/etc/lighty-proxy-wpad.conf. me retorna o erro: 2015-09-07 18:20:27: (network.c.415) can't bind to port: 0.0.0.0 80 Address already in use E como verifico/crio essas regras no firewall para permitir acesso ao  lighthttp no ip:porta que configurei? Obrigado, abs.

Bem, primeiro qual seu cenário? Empresa ou apenas compartilha internet? É via cabo ou wifi ou ambos? Usa Captive portal? Faz controle de usuário?

Configure as opções de nat e rtp do asterisk. Entre as filiais, se tem o tunel vpn, não precisa passar a comunicação por fora ou via nat.

Eu uso traffic shaper (HSFC) para dar preferencia por tipo de trafego, por exemplo voip, servidor de e-mail, etc. Para limitar eu acho melhor usar Limiter, pois você não precisa se preocupar em criar regras individuais para cada IP, você informa a marcara da rede e cada regra de limitação será criada automaticamente.

Tomás esta correto proxy transparente não precisa de autenticação deves mudar o método do proxy e fazer a configuração do proxy via DHCP, se o proxy e autenticado ou configurado seus bloqueios ficam mais consisos

BOM DIA, feras alguém poderia fornecer o link ou compartilhar a versão do pfsense 2.2.2 comigo

@rvl: tive de refazer o servidor e subir o backup… Ainda bem que tinha um backup. Sempre faço um antes de qualquer alteração…