Muito obrigado Marcello… eu encontrei esse tópico bem interessante; pois no vmware 5.5 update 2 ele suporta tudo bem dizer mas pelo que entendi o problema seria nas versões anteriores como 5.1 ou 5.0.. http://www.v-front.de/2015/01/pfsense-22-was-released-how-to-install.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+VmwareFrontExperience+(VMware+Front+Experience)

consegui resolver o problema do Squid referente a esta mensagem ERROR The requested URL could not be retrieved While trying to process the request: GET / HTTP/1.1 Host: tecmundo.com.br Connection: keep-alive Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/;q=0.8 User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.93 Safari/537.36 Accept-Encoding: gzip, deflate, sdch Accept-Language: pt-BR,pt;q=0.8,en-US;q=0.6,en;q=0.4 Cookie: __utmt=1; __gads=ID=937e8b406cf84246:T=1422369482:S=ALNI_MY8R2DxHOsYGla4XRbONnaT_g2T9w; __utma=45109281.1907218561.1422365895.1422365895.1422365895.1; __utmb=45109281.3.9.1422365905416; __utmc=45109281; __utmz=45109281.1422365895.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none) The following error was encountered: Invalid Request Some aspect of the HTTP Request is invalid. Possible problems: Missing or unknown request method Missing URL Missing HTTP Identifier (HTTP/1.0) Request is too large Content-Length missing for POST or PUT requests Illegal character in hostname; underscores are not allowed Your cache administrator is webmaster. e tambem consegui resolver o problema do squidGuard nao iniciar, depois de muita dor de cabeça descobri que precisava limpar o cache do squid através do comando rm -r /var/squid/cache/* e incializar novamente pela interface ou pelo comando squid -z este e o link onde achei a soluçao. http://cpdsolucoes.com.br/site/blog/?p=110 obrigado a todos.

No virtualbox está ficando 100% sempre.

A regra que vc precisa é em outbound NAT sim, a grosso modo, os parâmetros são basicamente os mesmos do iptables, o que muda é o  -j SNAT –to-source 10.0.0.1 que na tela do Outbound NAT é NAT Address.

@Gustavo: onde vejo ? Cara o client de conexão é ruindow$ se for de uma pesquisada sobre conexão pptp nele, pois lembro que tem uma opção que você desabilita, pois se ela ficar habilitada para a net do pc ele tenta usar o gateway da vpn e não acha a internet. []s

Seu pfsense não está na frente do gateway? Pode ser esse o seu problema.

@celsosticanella: Passa ai certinho como você fez pra liberar o Skype! Você usa o Squid3-dev com squidGuard-squid3? Caro @celsosticanella eu uso squid 2.7.9 pkg v.4.3.4 e squidGuard 1.4_4 pkg v.1.9.6 porém é independente pois o skype passa por fora do meu proxy, fiz uma regra antes de forçar a minha rede usar o proxy permitindo que ips que eu permita na minha rede tenham acesso ao skype ficaria assim traduzindo ipv4 tcp | liberar_skype | * | ips_skype | portas_http_https ou seja os IPs da minha rede que estiverem em liberar_skype e tentarem acessar qualquer IP da lista ips_skype nas portas 80 e 443 (portas_http_https) poderão ter acesso ao skype. o alias liberar_skype tem os IPs da minha interna que podem acessar skype o alias ips_skype tem os IPs  de conexão com o skype conforme lista do amigo Tomas ou do tópico que postei. o alias portas_http_https tem as portas 80 e 443 que são as portas que o skype usa para se autenticar e enviar mensagens. Dessa forma o skype funciona independentemente do proxy. Espero ter ajudado. []s

E marcar o tópico como resolvido(editando o assunto do primeiro post) .

Não sei se o squid aceita hostname no tcp_outgoing_address.

Muito Obrigado Marcelo. Tem um outro rapaz que mexe neste servidor, não tinha adicionado nada nos acl safeports, porém quando fui rever tinha algumas portas adicionadas. Limpei e voltou a funcionar. Estava pensando que era algum B.Ozão e nem me atendei pra este pequeno detalhe, até porque não tinha feito alteração nenhuma. Mais uma vez obrigado!

@rafamaximo2014: Amigos o que causa essa mensagem? pfSense has detected a crash report or programming bug. Click here for more information. Tentou fazer o óbvio? (Click here for more information.)

fpmazzi, me ajudou muito os links, o celular tem autenticação do proxy, sendo assim fui nas conf do aparelho e coloquei as configurações do meu proxy autenticado. abraço e resolvido

Coloca o Overall bandwidth throttling para o limite de dowload total, no Per-host throttling coloca por usuário, e marca a opção Throttle only specific extensions e no campo Throttle other extensions coloca as extensões separadas por virgula, por exemplo: avi,mov,mpeg,mpg,wmv,rm,wma,wmv,wav,mp3,mp4 Faça testes; Eu faço só limito por usuário sem especificar a extensão, mas funciona da mesma forma. Lembrando que conexões ativas não vai ser afetadas, tem que iniciar uma nova conexão para a regra funcionar.

Resolvido. Obrigado.

Buenas! Vale repetir… https://forum.pfsense.org/index.php?topic=87473.msg480514#msg480514 Abraços! Jack

ola fiz a instalação da versao 2.2 do pfsense nesse placa em questão e a questao do desligamento que eu havia falado foi resolvido.   agora uma coisa que eu percebi foi naquela aba da CPU - que aparece a porcentagem esta todo vermelho e em system activity aparece WCPU em 100%. nossa resolve uma coisa me aparece outra. na verdade achei.. essa situacao que esta acontecendo comigo agora. https://forum.pfsense.org/index.php?topic=84779.0

@gst.freitas: sim fiz o backup, acertei fstab.. pareceu que terei o trabalho de reinstalar, olhando o forum tem muitos erros de atualização para versão como nunca tinha visto. Estou com esse problema em um computador físico. Obs.  Será porquê estou utilizando HD SSD?

Obrigado Pela resposta Marcelo, Ativei e agora está beleza eu não estava entendendo essa opção como você disse era só ter lido com calma eu estava à interpretando de outra maneira. Outro problema era que meu DNS não estava registrando o reverso de máquinas fora do domínio. Agora está liso. Agradeço a todos a Ajuda.

sim, porem se voce marcar essa opcao, o usuário terá acesso total ao server, incluindo remoção e instalação de softwares..

Pelo jeito seu pfsense está atrás de um nat correto? Crie a liberação de portas utilizando o Firewall>NAT> Port Forward. Use o site can you see me para checar se a porta está realmente liberada e se seu DVR está escutando na mesma. Por último, pesquise aqui no forum sobre problemas com No-ip no pfsense, tive problemas que foram resolvidos com agendamentos no cron.