O aqruivo sgerror.php tem que estar no mesmo diretorio que esta respondendo o lighttpd, só copiar ele.

@marcelloc: E a proxima pergunta sobre como resetar a tabela de conexões, eu vou deixar você pesquisar para aprender melhor como o pfsense funciona.  ;) +1

Aparenta ser erro de hardware.

O MAC autenticado é do AP, tudo que está atras dele vai acessar. Você precisa deixar ele em modo bridge para que o MAC de cada computador chegue até o pfSense.

veja o access.log e o cache.log do squid, pode ajudar a diagnosticar. O plugin firebug do firefox habilitado na aba rede, pode ajudar muito também e a ver como a resposta chega ao navegador.

Obrigado pelo feedback.

Só com 802.1x

Sim, veja as opções avançadas das regras.

O pacote volta, o que significa que algum dispositivo está respondendo a conexão. A resposta pode ser um reject ou o próximo passo do three way handshake.

Obrigado pela resposta!

@Goncaze: Sério que é só selecionar as interfaces com o Control pressionado e clicar para definir?  :o Estou envergonhado se for só isto!! E o bloqueio para sites de proxy, basta selecionar deny para esta categoria blk_bl_dynamic, certo? Fica tranquilo, se eu falar o que eu já fiz isso é nada! A categoria é essa sim, e acho que a redirector, mas tem que testar;

@focostarj: como eu faço ? Pesquisando, existem inúmeros tópicos e tutoriais sobre esse assunto por aqui. Se não conseguir pelos topicos/pesquisa, sugiro pegar algumas aulas no sys-squad para melhorar a sua curva de aprendizado na ferramenta.

@luiz: porem notei que quando navego sem proxy algumas paginas não abrem. ???  Alguém já viu isso ? Sem proxy, suas regras de firewall é que vão deixar um acesso passar ou não. Verifique se não é um site que usa portas "não padrão" para o acesso http.

@breniac: Poderiam apenas me dizer se as regras que criei estão na ordem correta? A ordem só vai importar quando você tem regras de bloqueio o liberação de acesso juntas.

@gilmarcabral: Sim é possivel. Instale o pacote cron e crie o agendamento. Mas penso que isso não é a alternativa correta pois deve descobrir o motivo da lentidão que pode ser varios motivos. Se é o pfsense fica lento é devido a falta de recursos ou configuração incorreta. Servidores em geral inclusive o pfsense não foram feito para ficar reiniciando. Obriga pela Força deu tudo certinho aqui. Valeu mesmo! Show de bola!

marcelloc e victorfmaraujo, A coisa mais estranha acabou de me acontecer com relação à este caso. Apenas resetei o roteador wireless (Intebras WRN 342) e o mesmo passou a cobrar autenticação. Semana passada todos navegavam tranquilamente sem autenticação! victorfmaraujo, Como assim as portas 80 e 443 devem estar liberadas? Assim seria proxy transparente certo? Mas, o objetivo é a autenticação.

O problema pode estar na performance do disco e não na autenticação em si. Olhou o processamento da máquina, caegs donlink, etc…?

Desculpe. Processador: Celeron Memoria: 1.5GB PFSense: 2.2 Não consigo acessar o console, ele está alocado em uma rack sem monitor. Vou rodar o tcpdump na rede.

Obrigado! Atualizei o pfsense e de certo! Agora procurando material sobre Ntop e Ntopng