eu que sabia ainda não..

https://forum.pfsense.org/index.php?topic=36511.0

@heliop100:

Eu achei a faixa de IPs do Bradesco e coloquei na passlist

Blza.

É interessante sempre estar de olho nos logs do IDS/IPS para suprimir esses falso positivos.

O agendamento está errado, esse valor é para o arquivo do dia, ou seja, se for atualizar a cada 1h, 6h, etc…

Para agendar por dia deve colocar: -d date -v-1d +%d/%m/%Y
Pois vai gerar isso a zero hora e pegar o log do dia anterior, conforme está na explicação: YESTERDAY:  -d date -v-1d +%d/%m/%Y

@LFCavalcanti:

Olá,

Estou com uma idéia semelhante, pois estou implantando uma rede em um hotel.

A idéia seria um software leve e objetivo, que gerasse vouchers e os imprimisse. Ai existem várias maneiras para gera-los:

Gerando direto sem dados ou registrando o nome do hospede/visitante, o numero da reserva e etc. Impressão do Voucher com instruções para preencher os dados no Captive Portal ou um Voucher simples só com o numero, esse segundo poderia ser impresso em uma impressora térmica, como as que fazem cupom fiscal e etiquetas.

O que acham das idéias?

Luiz da uma olha no post https://forum.pfsense.org/index.php?topic=94168.0

Respondi sua dúvida em https://forum.pfsense.org/index.php?topic=94168.0

Tem algum erro no System Logs?

Olá pessoal, bom dia!

OtSuAf, obrigado pela dica! Interessante essa informação sobre o dev! Esse dev que você está falando seria do Package? Segue a foto dos packages que tenho instalados:

Tomas Waldow, proxy ativo seria aquele que é configurado no navegador de todos os computadores? Aqui não sei se funcionaria legal, pois tenho muitos celulares e tablets na rede…. Vou pesquisar sobre esse WPAD! Não conhecia! De qualquer forma, obrigado pela dica!  ;)

TreeDark, sempre soube que existia alguma ferramenta pra essa função, mas nunca consegui o nome! Acho que vai me ajudar muito isso!!! Vou testar e te falo depois! Muito obrigado pela dica também! Se eu encontrar algum domínio bloqueado, devo colocar no bypass, seria isso?

Fisicamente o pfSense deve estar "atras" do modem e ele não interfere enas configurações do modem.

Mostre as regras de cada interface.

Sim, basta aplicar o limiter na regra de firewall que quer, nas opções avançadas, em In/Out colocando o limiter para upload e download nesta ordem.

@Tomas:

Para este cenário seria interessante separar as redes por VLAN.

Se a senha do wifi for conhecida ou estiver sem senha, quem conectar na rede com certeza o DHCP Server vai entregar IP, é o funcionamento padrão dele.
Você pode negar a entrega para MACs desconhecidos, tem opção para isso, mas terá que necessariamente cadastrar todos os MACs antes.
Se tem outra forma eu desconheço.

Quais as suas regras do firewall?
A porta 443 está liberada no firewall?
o Chrome está tentando conectando por fora do squid pois a porta 443 está liberada e ele faz o teste ao receber a negação pelo proxy.,

Se o modem esta de enviando para a pagina de autenticação da oi é porque ele não está autenticado, ou seja, está com problema o usurário e senha do seu provedor de internet. Isso não é problema no pfsense, tanto que se colocar este modem direto em um computador vai apresentar o mesmo problema.

Boa tarde,

Não cheguei a testar no 32 bits, acessa o shell em /var/squid/log/cache.log, provavelmente vai mostrar o erro com o caminho da lib.

Obrigado.

Amigo seu problema é roteamento com certeza. No openvpn vc tem que declarar a rede da matriz e ela deve ser declarada de forma sumarizada toda a rede, pode ser que seja declarado somente a vlan do PFSense.