Status > Gateways > Gateways Group Crie o grupo, e coloque os pesos conforme a sua vontade, eu particularmente deixo tudo tier 1.

de certo modo, mas do jeito mais dificil.

Melhor e mais simples solução vai ser trabalhar com o Noip

Instalar uma blacklist tb é legal, minha favorita é a http://www.shallalist.de/

Já tentei mas a unica parte onde posso mudar no roteador é o ultimo octeto.

Cola uma tela de uma dessas Targets para podermos avaliar.

https://forum.pfsense.org/index.php?topic=96978.0 Pode usar esse modelo também

E ai pessoal , alguém tem alguma ideia do que pode ser ? problema continua !

Pode tentar com Suricata ou Snort.

Olá Luiz Gustavo! Sou novo no Sense e tenho dúvidas como o amigo a cima. Tenho 2 WANs dedicadas de operadoras diferentes e queria direcionar portas WANs desses links pra minha rede LAN como exemplo SMTP, POP e HTTP. O direcionamento WAN to LAN já está acontecendo normalmente pelo teste feito via Terminal Server porta 3389. A dúvida é: Se eu deixar setado o "default router" ( * - sinal de asterístico) no campo GATEWAY da RULE WAN, este ip saíra pela internet pela mesma WAN que entrou? Exemplo, o Sense marca o pacote que entrou pela WANx e quando voltar irá retornar pela mesma WAN que entrou? Onde seria o correto/melhor eu fazer as regras de saída da minha LAN/HOST pra internet, na RULE LAN em Firewall:Rules ou OUTBOUND em Firewall: NAT: Outbound? A melhor forma/gerência dessas regras seria onde? OBS: Minha conf de OUTBOUND em Firewall: NAT: Outbound está como Automatic outbound NAT rule generation (IPsec passthrough included). Parece que se eu mudar pra manual terei que fazer as confs de saída da minha LAN pra internet em Manual Outbound NAT rule generation (AON - Advanced Outbound NAT), correto? Ressalto mais uma vez que sou novo no Sense e estou apto a aprender ainda mais essa ferramenta que pelo pouco que aprendi até o momento, que foi muito pouco, vem se mostrando uma ferramenta poderosa!

Basta criar uma Target no squidGuard e colocar "facebook.com" que todos os subdomínios já estarão bloqueados. Veja se realmente colocar essa target como "deny"

Então, você deve estar com problema no squidGuard provavelmente. Usa alguma lista de bloqueios, tipo Shallalist? Se sim, atualize a lista. Veja o erro em /var/squid/logs/cache.log, lá vai te ajudar e ver o que está errado.

Bem, resolve o problema ! Não sei se erro nesta versão, só apresenta esse erro se na instalação eu digitar (I) de Install quando aparece a opção que temos 10 segundos para digitar, deixei carregar CD de instalação normalmente sem digitar a opção de instalação, ele pede para configurar uma LAN e WAN e entra no menu onde digitei a opção 99 para fazer a instalação, por este menu instalou normalmente sem apresentar o problema citado acima !

Bom dia! Desculpa pela demora. O problema foi resolvido colocando o pfsense na DMZ.

@Tomas: Com proxy ativo aqui funciona normal o limiter. Com proxy transparente sempre tive problemas :/

Essa opção deve estar marcada e também cadastrar na aba ACL a sua rede, por exemplo: 192.168.1.0/24. Mesmo assim não funciona? OBS: eu não pedi para você mudar, foi uma "sugestão".

@WILLINUX: Lanfortuna. poderia me explicar como vc criou essa vpn? Tambem tenho que criar uma. cara eu uso o openvpn.. tem um video que pode te ajudar segue: https://www.youtube.com/watch?v=zzGKW-1mL_E

Cara, primeiro eu crio uma nat com o destination em wan adress e aporta e o redirect target ip para o ip que tu quer que seja direcionado, depois eu vou na wan e edito ou crio uma regra que autoriza somente tal ip para ter acesso aquele ip.. e ja eras ..

Estou no console shell e justamente isso que estou tentando transmitir, squid.conf não consigo alterar pelo vi pois está com acesso restrito por estar em uso. (Logado como root).

boa noite Tomas Waldow foi uma falha da minha parte na realidade esqueci de habilitar os logs mas obrigado.