Acabei de fazer o upgrade para a versão  2.2.2 squid3 + Proxy e tive o mesmo problema. Proxy setado no navegador pede senha mas não autentifica o usuário exibindo estas mensagens, no tela de "Real Time" mostra o usuário tentando conexão, mas não é liberada. já fucei de tudo e não descobri a solução.. Tive que me manter na 2.1.5 alguém tem mais alguma ideia para solucionar este problema?

Bom dia! estou passando aqui so pra informar que encontrei o problema apos reinstalar o PFsense do zero funcionou. obrigado.

Aqui mesmo no fórum encontrará como atribuir ip fixo para cada um e com isto basta criar as regras no firewall , é bem tranquilo. Veja este link, explicando ! https://forum.pfsense.org/index.php?topic=56503.0

ok mais que regra eu posso fazer pra exemplo liberar o icmp da rede lan para a internet exemplo para pingar o google ( 8.8.8.8.) mais que nao libere o icmp para pingar na minha dmz por exemplo

Caro, dgnonline. Muito obrigado pela dica. Fiz a configurações sugerida e deu tudo certo. Podem colocar como resolvido. abs

Com o squidguard e a shallalist vai term uma categoraia blk_adv só colocar deny que bloqueia todas as propagandas, de qualquer sites e para não aparecer mensagem de bloqueio marque Clean Advertising em proxy filtre.

Fez o agendamento para o relatório ser atualizado?

@Tomas: Depende do modelo do modem, procure por redirecionar porta. Ou você pode colocar o pfSense para fazer a autenticação no provedor e o modem você coloca em modo bridge, assim a WAN ira receber o IP externo. Deu boa aqui, agradeço imensamente a ajuda.

Não conheço, parece que tem um pessoal no forum que está mexendo com isso. Da uma pesquisada.

Deveria estar funcionando então.

analista-m/Max, opa vou tentar com lightsquid, um tempo atrás eu havia instalado o lightsquid mas ouvi dizer que o Sarg era mais completo na hora de gerar os relatórios. Acho que vou voltar para o lightsquid mesmo, já que esse sarg não está querendo funcionar pra mim hahaha. Obrigado analista_m e Tomas Waldow!!

Muito Obrigado, grande ajuda.

Você fazer bypass para um site ou domínio no WPAD, assim ele chega até o Captive Portal e fazer o redirecionamento.

@IrvingGo: E é recomendado muito I/O em SSD? Tem que ser SSD voltado para servidor, mas aí o $$ é alto!

Boa tarde pessoal, depois de muito quebrar a cabeça aqui, com a dica do Carlos do Tópico acima e um desenvolvedor, segue a dica pra quem procura a solução de liberar o menu do FreeRADIUS. basta editar o arquivo "/etc/inc/priv.defs.inc" e adicionar as seguintes linhas. $priv_list['page-services-freeradius'] = array(); $priv_list['page-services-freeradius']['name'] = gettext("WebCfg - Services: Freeradius"); $priv_list['page-services-freeradius']['descr'] = gettext("Criar novos usuarios para Freeradius"); $priv_list['page-services-freeradius']['match'] = array(); $priv_list['page-services-freeradius']['match'][] = "pkg.php?xml=freeradius.xml*"; $priv_list['page-services-freeradius']['match'][] = "pkg_edit.php?xml=freeradius.xml&*"; $priv_list['page-services-freeradius']['match'][] = "pkg_edit.php"; OBS: meu objetivo era criar um usuário no PFsense para ter acesso somente ao painel do FreeRADIUS para criar novos usuários de acesso a internet, desta maneira ele não tem acesso a nenhum menu do PFsense somente logout e Freeradius.

Obrigado pela resposta. As 2 interfaces LAN já estão com os devidos gateways configurados em advanced, porém, no tracert a interface lan 2 ainda sai pelo gateway da wan 1. Nas regras das 2 interfaces lan estão com acesso default, sem bloqueios, sendo os mesmos feito por conteúdo pelo squidguard.

Certo! Vou começar hoje a noite os testes. Obrigado.

Proxy transparente para bloquear sites HTTPs não é viável para visitantes pois precisa de certificado instalado, senão fica dando erro; Eu tenho um cenário parecido em uma escola onde tenho rede Wifi para alunos e professores. Faço a entrega automática das configurações de proxy via WPAD. Só não funciona para dispositivos móveis que tem que ser configuração manual de proxy. Com Captive Portal complica um pouco, pois terá que ter um site configurado no WPAD que não passe pelo proxy para que o redirecionamento seja feito para o captive.