Seria bem interessante.

@nblx96: Pessoal apenas para 2.1.5 i386 ou para 2.1.4 amd64 tambem pode ser aplicado? Veja os tutoriais de tunning para o pfsense. Pode ser aplicado em qualquer versão.

Pessoal, deu certo. Ativei o NAT Reflection NAT+Proxy e funcionou perfeitamente! Obrigado.

@frankjd: fpmazzi acabei de fazer a regra, a principio esta rodando liso! obrigado e abraço! Parabéns é isso ai … qualquer duvida posta ai. @marcelloc: A regra marcada em vermelho está errada. Você esta restringindo o acesso ao ip da wan do proprio pfsense, não aos sites/hosts. Cara nem olhei as regras dele, rsrs, pois como o pfsense já tem o proxy pra isso … rsrs mas valeu a obs. ai @marcelloc. fica a dica ai pro amigo @frankjd se não quiser que a recepção acesse o gw. Mas aconselho remover a regra pra não ter problema de acesso. (Me corrija se estiver errado por favor @marcelloc). []s

Olá boa tarde a todos! fiz o procedimento do victorfmaraujo e resolveu o problema, pois antes estava tudo correto e nao estava autenticando. obrigado a todos pela ajuda. Abraços, renan

Veja este tópico no fórum internacional https://forum.pfsense.org/index.php?topic=86397.0

@marcelloc: @marcosjost: fpmazzi, pesquise sobre shell script. O Pfsense tem como base o FreeBSD, da mesma forma que faria um cript para rodar no freebsd pode fazer para o pfsense. Shell script ou php lendo o log do pfsense por exemplo. Como isso não é um recurso nativo, acho que você não vai encontrar muita coisa pronta. Tá corrido estes dias pra mim, mas vou pesquisar e ver se encontro algo, se conseguir dou um toque pra vocês. []s

@brunocampos: As redes estão no mesmo local físico, Estava falando da ligação da rede, se está no mesmo switch ou separado em uma vlan por exemplo.

Se estiver usando proxy transparente sem interceptação de ssl, você não vai conseguir bloquear pelo squidguard. Usando proxy marcado no navegador ( ou via script de configuração automática) você vai conseguir um resultado razoável sem precisar interceptar o ssl.

vá na aba blacklist, baixe e aplique novamente. Procure também tutoriais do squidguard para entender o que você está fazendo.

http://sys-squad.com/

marcello, acho que nao pois testei os mesmos certificados com outras conexoes e fechava normalmente….So dessa rede 100.100.10 que nao ia, essa rede fica atras de um roteador cisco. O que notei de estranho foi que ao conectar na interface web desse roteador cisco notei que estava bem devagar, reiniciei ele e a voltou ao normal mas nao conectava a vpn.... Depois de umas duas horas olhando os logs do pfsense, olhando o cisco...fiz teste com ipsec, desativando o openvn e o ipsec tambme nao coenctava, desativie o ipsec reativei a openvpn. Fui fazer um teste num dos clientes que nao conectava e voltou a funcionar normalmente.... So me resta o "achismo" mesmo......acho que era algum problema no link desse roteador cisco ou com o propio cisco......

Bruno,  tá um pouco difícil entender o que vocês descreveu. De qualquer forma,  use o firebug  ou f12(aba rede)  do navegador para ver todas as urls que o site carrega. Se estiver usando Proxy,  veja os logs para identificar as urls bloqueadas.

Proxy reverso. Se fizer o nat,  vai ficar com o log do servidor mascarando o ip do cliente com o seu ip do nat.

@marcelloc: você está na 2.1 ou na 2.1.5? veja o que aparece na console do pfsense. Se for um core dump, talvez indique problemas com o hardware. 2.1.5 Vou pedir para que se não puderem me esperar quando o problema ocorrer para tirarem uma foto antes de restar. Obrigado Marcelo.

Bom dia Resolveu com a liberação do udp, valeu obrigado.

Acho que colocar eles em modo Bridge para que o Captive Portal consiga tratar os MACs das maquinas clientes, senão ele vai ver o MAC do AP;

Verifica como cega o usuário no log do squidguard, na tela inicial do SquidGuard, tem duas opções de strip \ e @, pode ser esse o problema, seu auth chega "usuario\domínio" e o squidguard espera "usuario" pra dar match.

tks marcelloc! achei que tinha outra forma alem da regra. Resolvido. abraços, Renan

O servidor terceirizado é o voip do seu desenho certo? Se a configuração do servidor terceirizado aconteceu antes da instalação do firewall, você precisa passar essa informação para eles.