https://forum.pfsense.org/index.php?topic=96978.0

Pode usar esse modelo também

E ai pessoal , alguém tem alguma ideia do que pode ser ? problema continua !

Pode tentar com Suricata ou Snort.

Olá Luiz Gustavo!
Sou novo no Sense e tenho dúvidas como o amigo a cima.

Tenho 2 WANs dedicadas de operadoras diferentes e queria direcionar portas WANs desses links pra minha rede LAN como exemplo SMTP, POP e HTTP. O direcionamento WAN to LAN já está acontecendo normalmente pelo teste feito via Terminal Server porta 3389.
A dúvida é:

Se eu deixar setado o "default router" ( * - sinal de asterístico) no campo GATEWAY da RULE WAN, este ip saíra pela internet pela mesma WAN que entrou? Exemplo, o Sense marca o pacote que entrou pela WANx e quando voltar irá retornar pela mesma WAN que entrou?

Onde seria o correto/melhor eu fazer as regras de saída da minha LAN/HOST pra internet, na RULE LAN em Firewall:Rules ou OUTBOUND em Firewall: NAT: Outbound? A melhor forma/gerência dessas regras seria onde?

OBS: Minha conf de OUTBOUND em Firewall: NAT: Outbound está como Automatic outbound NAT rule generation
(IPsec passthrough included). Parece que se eu mudar pra manual terei que fazer as confs de saída da minha LAN pra internet em Manual Outbound NAT rule generation (AON - Advanced Outbound NAT), correto?

Ressalto mais uma vez que sou novo no Sense e estou apto a aprender ainda mais essa ferramenta que pelo pouco que aprendi até o momento, que foi muito pouco, vem se mostrando uma ferramenta poderosa!

Basta criar uma Target no squidGuard e colocar "facebook.com" que todos os subdomínios já estarão bloqueados.
Veja se realmente colocar essa target como "deny"

Então, você deve estar com problema no squidGuard provavelmente.

Usa alguma lista de bloqueios, tipo Shallalist? Se sim, atualize a lista.
Veja o erro em /var/squid/logs/cache.log, lá vai te ajudar e ver o que está errado.

Bem, resolve o problema !

Não sei se erro nesta versão, só apresenta esse erro se na instalação eu digitar (I) de Install quando aparece a opção que temos 10 segundos para digitar, deixei carregar CD de instalação normalmente sem digitar a opção de instalação, ele pede para configurar uma LAN e WAN e entra no menu onde digitei a opção 99 para fazer a instalação, por este menu instalou normalmente sem apresentar o problema citado acima !

Bom dia!

Desculpa pela demora.

O problema foi resolvido colocando o pfsense na DMZ.

@Tomas:

Com proxy ativo aqui funciona normal o limiter.

Com proxy transparente sempre tive problemas :/

Essa opção deve estar marcada e também cadastrar na aba ACL a sua rede, por exemplo: 192.168.1.0/24.
Mesmo assim não funciona?

OBS: eu não pedi para você mudar, foi uma "sugestão".

@WILLINUX:

Lanfortuna.

poderia me explicar como vc criou essa vpn? Tambem tenho que criar uma.

cara eu uso o openvpn.. tem um video que pode te ajudar segue:
Youtube Video

Cara, primeiro eu crio uma nat com o destination em wan adress e aporta e o redirect target ip para o ip que tu quer que seja direcionado, depois eu vou na wan e edito ou crio uma regra que autoriza somente tal ip para ter acesso aquele ip.. e ja eras ..

Estou no console shell e justamente isso que estou tentando transmitir, squid.conf não consigo alterar pelo vi pois está com acesso restrito por estar em uso. (Logado como root).

boa noite Tomas Waldow foi uma falha da minha parte na realidade esqueci de habilitar os logs

mas obrigado.

Primeiro a instalação se for usar cache em disco é instalar separando em partições o /usr e /var para que seja ativado o "soft updates" que melhora muito a performance.

Poderia colocar uns 50Gb de cache de disco:

Os ajustes finos de tamanho de objetos é mais complexo, precisa ir ajustando e testando.
Minimum object size = 0
Maximum object size = 300MB

Memory cache size = 4096
Maximum object size in RAM = 128 (depois vai aumentando e vendo o resultado)

Eu começaria dessa forma.

Para isolar a rede você precisa fazer isso fisicamente através de um outra placa de rede ou de uma VLAN usando uma Switch  gerenciável para isolar suas VLANs.
Geralmente a aquisição de mais uma placa de rede tem o menor custo.

Tem razão Tomas! não tinha observado isso.

Realmente aqui está muito instável.
Reiniciei o pfsense para verificar se ele voltaria normal mas novamente não.

Tanto proxy server quanto filter server não voltaram…

Será que esse firewall ainda tem alguma forma de revitalizar?

Abraços!!

Que bom que deu certo.

Pra melhor organização e até mesmo a regra ser mais rápida crei Alias com as portas que vai liberar e faça apenas uma regra e usa o Alias.
Use e abuse de Alias.