Você pode fazer sugestão para a equipe de pfSense. Pode também desenvolver pacotes e enviar para a aprovação e eles entrarem para a arvore de pacotes disponíveis. https://github.com/pfsense/pfsense/pulls

@Ferscofield: Tem alguma configuração que resolva isso no PfSense? Se o pacote não chega na interface do firewall, não tem nada que possa ser configurado no pfSense. Se o pacote chega na interface do firewall, verifique as regras da wan.

@iranma: Como faço para colocar uma regra de firewall para duas wans ao mesmo tempo ? Se estiver querendo tratar trafego de entrada, as regras por padrão ficam na interface onde o trafego começa. @iranma: tenho que criar um grupo e coloca-las e então direcionar a regra para esse grupo ? Não, grupo de gateways é para load balance de conexões saintes, não entrantes. @iranma: , No caso trabalho com duas wans em failover, e quero que as regras fique valendo para as duas sem ter que colocar para cada uma. Obrigado e aguardando resposta. Para load balance de saída, as regras ficam na LAN com o gateway apontando para o grupo criado.

@OtSuAf: Outra coisa, essa versão do squid3 que ta dando esse problema pelo visto.. eu tenho como instalar uma versão anterior do squid3? Como faria? Uma vez que o pacote é atualizado, só é possível instalar versões anteriores fazendo um repositório interno com uma revisão do código anterior a data da publicação da atualização. Esse erro não é do squid, mas sim do chmod utilizado na configuração dos arquivos do pacote. Você pode pegar o arquivo que está aguardando aprovação e aplicar no seu pfsense. fetch -o /usr/local/pkg/squid.inc https://raw.githubusercontent.com/doktornotor/pfsense-packages/a10d7e0aaa3f75f85d8bcb2dbd47029619be1493/config/squid3/34/squid.inc

Status > Gateways > Gateways Group Crie o grupo, e coloque os pesos conforme a sua vontade, eu particularmente deixo tudo tier 1.

de certo modo, mas do jeito mais dificil.

Melhor e mais simples solução vai ser trabalhar com o Noip

Instalar uma blacklist tb é legal, minha favorita é a http://www.shallalist.de/

Já tentei mas a unica parte onde posso mudar no roteador é o ultimo octeto.

Cola uma tela de uma dessas Targets para podermos avaliar.

https://forum.pfsense.org/index.php?topic=96978.0 Pode usar esse modelo também

E ai pessoal , alguém tem alguma ideia do que pode ser ? problema continua !

Pode tentar com Suricata ou Snort.

Olá Luiz Gustavo! Sou novo no Sense e tenho dúvidas como o amigo a cima. Tenho 2 WANs dedicadas de operadoras diferentes e queria direcionar portas WANs desses links pra minha rede LAN como exemplo SMTP, POP e HTTP. O direcionamento WAN to LAN já está acontecendo normalmente pelo teste feito via Terminal Server porta 3389. A dúvida é: Se eu deixar setado o "default router" ( * - sinal de asterístico) no campo GATEWAY da RULE WAN, este ip saíra pela internet pela mesma WAN que entrou? Exemplo, o Sense marca o pacote que entrou pela WANx e quando voltar irá retornar pela mesma WAN que entrou? Onde seria o correto/melhor eu fazer as regras de saída da minha LAN/HOST pra internet, na RULE LAN em Firewall:Rules ou OUTBOUND em Firewall: NAT: Outbound? A melhor forma/gerência dessas regras seria onde? OBS: Minha conf de OUTBOUND em Firewall: NAT: Outbound está como Automatic outbound NAT rule generation (IPsec passthrough included). Parece que se eu mudar pra manual terei que fazer as confs de saída da minha LAN pra internet em Manual Outbound NAT rule generation (AON - Advanced Outbound NAT), correto? Ressalto mais uma vez que sou novo no Sense e estou apto a aprender ainda mais essa ferramenta que pelo pouco que aprendi até o momento, que foi muito pouco, vem se mostrando uma ferramenta poderosa!

Basta criar uma Target no squidGuard e colocar "facebook.com" que todos os subdomínios já estarão bloqueados. Veja se realmente colocar essa target como "deny"

Então, você deve estar com problema no squidGuard provavelmente. Usa alguma lista de bloqueios, tipo Shallalist? Se sim, atualize a lista. Veja o erro em /var/squid/logs/cache.log, lá vai te ajudar e ver o que está errado.

Bem, resolve o problema ! Não sei se erro nesta versão, só apresenta esse erro se na instalação eu digitar (I) de Install quando aparece a opção que temos 10 segundos para digitar, deixei carregar CD de instalação normalmente sem digitar a opção de instalação, ele pede para configurar uma LAN e WAN e entra no menu onde digitei a opção 99 para fazer a instalação, por este menu instalou normalmente sem apresentar o problema citado acima !

Bom dia! Desculpa pela demora. O problema foi resolvido colocando o pfsense na DMZ.

@Tomas: Com proxy ativo aqui funciona normal o limiter. Com proxy transparente sempre tive problemas :/

Essa opção deve estar marcada e também cadastrar na aba ACL a sua rede, por exemplo: 192.168.1.0/24. Mesmo assim não funciona? OBS: eu não pedi para você mudar, foi uma "sugestão".