@Tomas: Para este cenário seria interessante separar as redes por VLAN.

Se a senha do wifi for conhecida ou estiver sem senha, quem conectar na rede com certeza o DHCP Server vai entregar IP, é o funcionamento padrão dele. Você pode negar a entrega para MACs desconhecidos, tem opção para isso, mas terá que necessariamente cadastrar todos os MACs antes. Se tem outra forma eu desconheço.

Quais as suas regras do firewall? A porta 443 está liberada no firewall? o Chrome está tentando conectando por fora do squid pois a porta 443 está liberada e ele faz o teste ao receber a negação pelo proxy.,

Se o modem esta de enviando para a pagina de autenticação da oi é porque ele não está autenticado, ou seja, está com problema o usurário e senha do seu provedor de internet. Isso não é problema no pfsense, tanto que se colocar este modem direto em um computador vai apresentar o mesmo problema.

Boa tarde, Não cheguei a testar no 32 bits, acessa o shell em /var/squid/log/cache.log, provavelmente vai mostrar o erro com o caminho da lib. Obrigado.

Amigo seu problema é roteamento com certeza. No openvpn vc tem que declarar a rede da matriz e ela deve ser declarada de forma sumarizada toda a rede, pode ser que seja declarado somente a vlan do PFSense.

Entoa vou ficar na 2.1.5 mesmo ate sair a 2.3 ai testo de novo Obrigado pela dica

Marcelo, testei a teoria e deu certo. Coloquei dois switch gerenciável e interliguei os dois através de um WiFi passando várias VLAN com TAG. APROVADO

Bom dia, Para deixar registrado. Consegui resolver da seguinte forma, ao acessar o facebook verifiquei nos log do squid que busca as imagem de https://fbstatic-a.akamaihd.net, com isso liberei esse endereço para não passar pelo proxy e criei uma Target Categories para esse endereço, com isso carregou normal a tela inicial do facebook. Obrigado.

Mesmo setando para sair pelo segundo link o ip desejado não sai , continua no link 1, mesmo a regra acima de todas. Print Feito [image: 11840505_615351288568557_531269096_o.jpg] [image: 11840505_615351288568557_531269096_o.jpg_thumb]

Também tenho um link NET 60 e pfSense 2.2.4 e esta chegando os 60 normalmente. Pode ser hardware como disse o Tomas

Ok. consegui resolver o problema com link https://forum.pfsense.org/index.php?topic=89485.msg495124#msg495124 valeu pela dica.!!

Se entendi bem o que quer, dá pra fazer via script ou via regra na lan com grupo de gateways.

Olá Consegui Resolver Não bem como queria mais deu certo e estarei deixando aqui se alguém mais precisar. Quando usuário digita acento ou letra maiúscula elá é apagada pelo script no campo de usuário. Esse modelo que fiz loga tanto com Usuário como com Vouchers. Só editar o arquivo caso queira trabalhar só com 1. Fiz isso porque no windows quando é criado um usuário por exemplo jose.teste todas as combinações para escrever esse nome tanto com acento ou letras maiúsculas são descartadas e associadas a o mesmo login por exemplos: josé.teste retorna jose.teste José.teste retorna jose.teste JOSE.teste retorna jose.teste Como o Captive Portal Vai receber um retorno de OK do Radius do Windows ele deixa qualquer sequencia de acentos e letras maiúsculas dando assim várias permissões de acesso ao Captive Portal mesmo que limitado para um único login por conta. No Status do Captive Portal ficaria com os 3 José acima logado: IP                      MAC                        Login 192.168.10.30 ee:ee:ee:ee:ee:ee josé.teste 192.168.10.22 ee:ee:ee:ee:ee:ee José.teste 192.168.10.46 ee:ee:ee:ee:ee:ee JOSE.teste [image: Login.PNG] [image: Login.PNG_thumb] [Pagina Para o Captive Portal.zip](/public/imported_attachments/1/Pagina Para o Captive Portal.zip)

Veja os pull requests do projeto no github, os códigos estão lá. https://github.com/pfsense/pfsense/pull/1406

Se é um pbi, pode user o proprio gerenciado de pacotes do pfSense via console. pbi_info, install, etc…

Você pode usar o limiter e liberar uma "banda" para cada IP.

Na configuração da VPN falta informar o servidor DNS para os clientes.

Coloca a imagem da configuração para analise.