@WILLINUX: Lanfortuna. poderia me explicar como vc criou essa vpn? Tambem tenho que criar uma. cara eu uso o openvpn.. tem um video que pode te ajudar segue: https://www.youtube.com/watch?v=zzGKW-1mL_E

Cara, primeiro eu crio uma nat com o destination em wan adress e aporta e o redirect target ip para o ip que tu quer que seja direcionado, depois eu vou na wan e edito ou crio uma regra que autoriza somente tal ip para ter acesso aquele ip.. e ja eras ..

Estou no console shell e justamente isso que estou tentando transmitir, squid.conf não consigo alterar pelo vi pois está com acesso restrito por estar em uso. (Logado como root).

boa noite Tomas Waldow foi uma falha da minha parte na realidade esqueci de habilitar os logs mas obrigado.

Primeiro a instalação se for usar cache em disco é instalar separando em partições o /usr e /var para que seja ativado o "soft updates" que melhora muito a performance. Poderia colocar uns 50Gb de cache de disco: Os ajustes finos de tamanho de objetos é mais complexo, precisa ir ajustando e testando. Minimum object size = 0 Maximum object size = 300MB Memory cache size = 4096 Maximum object size in RAM = 128 (depois vai aumentando e vendo o resultado) Eu começaria dessa forma.

Para isolar a rede você precisa fazer isso fisicamente através de um outra placa de rede ou de uma VLAN usando uma Switch  gerenciável para isolar suas VLANs. Geralmente a aquisição de mais uma placa de rede tem o menor custo.

Tem razão Tomas! não tinha observado isso.

Realmente aqui está muito instável. Reiniciei o pfsense para verificar se ele voltaria normal mas novamente não. Tanto proxy server quanto filter server não voltaram… Será que esse firewall ainda tem alguma forma de revitalizar? Abraços!!

Que bom que deu certo. Pra melhor organização e até mesmo a regra ser mais rápida crei Alias com as portas que vai liberar e faça apenas uma regra e usa o Alias. Use e abuse de Alias.

Alex, as regras que permitem a conexão da vpn ficam fora da aba da vpn. Essa aba é para definir o que passa e o que não passa pelo túnel. sugiro aplicar o patch para ver o hit count das regras para facilitar a visualização do que está faltando liberar caso não tenha intimidade com o tcpdump via console.

Entendi. Na verdade o gateway do servidor web é uma server rodando pfSense também, e eu tenho duas interfaces de rede sem uso nele… Nesse meio tempo, liguei o ip fixo em uma interface livre nesse server, configurei o nat nele e consegui por pra funcionar, mas só funciona quando estou na rede local. Quando tentei acessar de outra rede não funcionou. Vou tirar uns prints e colocar aqui.

Uso proxy transparente, já criei regras liberando as portas necessárias, porém o dropbox não sincroniza. Alquém pode ajudar por favor?

Opa, muito obrigado pela resposta.

Sim, foi o que eu falei.

Basta criar em cada interface regra permitindo tráfego com destino a rede desejada.

Muito obrigado, marcelloc. Deu certo aqui! O problema era que o antigo DDNS (Winco DDNS) ainda estava ativo em uma maquina na minha rede. Assim que desativei e deixei apenas o NO-IP, deu tudo certo. Desculpem e muito obrigado pela atenção.

Para ver se esta bloqueando alguma porta mande imprimir e no prompt de comando digite "netstat -n" e verifica se tem alguma conexão com o status "sync sent"