Primeiro a instalação se for usar cache em disco é instalar separando em partições o /usr e /var para que seja ativado o "soft updates" que melhora muito a performance. Poderia colocar uns 50Gb de cache de disco: Os ajustes finos de tamanho de objetos é mais complexo, precisa ir ajustando e testando. Minimum object size = 0 Maximum object size = 300MB Memory cache size = 4096 Maximum object size in RAM = 128 (depois vai aumentando e vendo o resultado) Eu começaria dessa forma.

Para isolar a rede você precisa fazer isso fisicamente através de um outra placa de rede ou de uma VLAN usando uma Switch  gerenciável para isolar suas VLANs. Geralmente a aquisição de mais uma placa de rede tem o menor custo.

Tem razão Tomas! não tinha observado isso.

Realmente aqui está muito instável. Reiniciei o pfsense para verificar se ele voltaria normal mas novamente não. Tanto proxy server quanto filter server não voltaram… Será que esse firewall ainda tem alguma forma de revitalizar? Abraços!!

Que bom que deu certo. Pra melhor organização e até mesmo a regra ser mais rápida crei Alias com as portas que vai liberar e faça apenas uma regra e usa o Alias. Use e abuse de Alias.

Alex, as regras que permitem a conexão da vpn ficam fora da aba da vpn. Essa aba é para definir o que passa e o que não passa pelo túnel. sugiro aplicar o patch para ver o hit count das regras para facilitar a visualização do que está faltando liberar caso não tenha intimidade com o tcpdump via console.

Entendi. Na verdade o gateway do servidor web é uma server rodando pfSense também, e eu tenho duas interfaces de rede sem uso nele… Nesse meio tempo, liguei o ip fixo em uma interface livre nesse server, configurei o nat nele e consegui por pra funcionar, mas só funciona quando estou na rede local. Quando tentei acessar de outra rede não funcionou. Vou tirar uns prints e colocar aqui.

Uso proxy transparente, já criei regras liberando as portas necessárias, porém o dropbox não sincroniza. Alquém pode ajudar por favor?

Opa, muito obrigado pela resposta.

Sim, foi o que eu falei.

Basta criar em cada interface regra permitindo tráfego com destino a rede desejada.

Muito obrigado, marcelloc. Deu certo aqui! O problema era que o antigo DDNS (Winco DDNS) ainda estava ativo em uma maquina na minha rede. Assim que desativei e deixei apenas o NO-IP, deu tudo certo. Desculpem e muito obrigado pela atenção.

Para ver se esta bloqueando alguma porta mande imprimir e no prompt de comando digite "netstat -n" e verifica se tem alguma conexão com o status "sync sent"

Resolvido, HABILITEI em SYSTEM > ADVANCED > FIREWALL/NAT > TFTP PROXY  habilitei a opção LAN e em SYSTEM > ADVANCED > SYSTEM TUNABLES  opção debug.pfftpproxy esta 1  mudei para 0 Fiz essas mudanças e voltou a funcionar.

Agora sim RESOLVIDO.

Faz como na imagem em anexo que vai dar certo. Lembrando que a porta que você quer liberar, tem que apontar para um IP válido da sua rede. Boa sorte! [image: 01.gif] [image: 01.gif_thumb]

Resolvi de outra forma pessoal … segue solução. [image: 01.gif] [image: 01.gif_thumb]