Agradeça ao marcelo eu só tirei isso do forum no post do marcelo sobre o assunto. Eu só repliquei o que ele postou.

Bom dia Jozafasoares mande seu contato para o email marcelofjs@gmail.com para conversamos. Grato.

@D0U6L4S: É necessário usar o Limiter ? Não. Só estava dando um exemplo do que pode estar consumindo cpu na sua máquina.

Manda a regra de Nat para um dos links e não para o LoadBalance.

Acabei inserindo uma nova placa de rede, daí o problema se resolveu….

@joseluizarruda: como redirecionar todas as redes a sairem pelo proxy 192.168.0.254:128 O melhor é colocar o squid para ouvir em cada uma das 3 lans e configurar os clientes para o ip do Proxy na sua respectiva rede. Como alternativa,  deixe o squid ouvindo na 127.0.0.1 e faça um nat da lan para localhost.

Ricardo,  o proxy(squid) só trata protocolo web(http,https) seu Outlook está reclamando dr conexão na porta pop3. Foca nas regras de firewall,  pesquise no fórum, tutoriais e internet.  Essa configuração ébrm trivial.

Nat 1:1 pública todas as portas,  não é o melhor modelo de segurança.

Resolvi o meu aqui pelo topico que achei aqui no forum. Agora o serviço fica online, só preciso resolver um problema com windows update, pois a lista(windowsupdate.com; download.microsoft.com; download.windowsupdate.com; update.microsoft.com; 200.187.85.138; 200.187.85.138) se eu libero ela, libera toda a navegação. baixe o system patches que fica logo abaixo do squidGuard-squid3 use esses comandos e siga a imagem… --- squidguard_configurator.inc.orig +++ squidguard_configurator.inc @@ -94,3 +94,3 @@ -define('REDIRECTOR_OPTIONS_REM',  '# squidGuard options'); -define('REDIRECTOR_PROGRAM_OPT',  'redirect_program'); -define('REDIRECT_BYPASS_OPT',      'redirector_bypass'); +define('REDIRECTOR_OPTIONS_REM',  '# squidGuard options'); +define('REDIRECTOR_PROGRAM_OPT',  'url_rewrite_program'); +define('REDIRECT_BYPASS_OPT',      'url_rewrite_bypass'); @@ -98,1 +98,1 @@ -define('REDIRECTOR_PROCESS_COUNT', '5'); # redirector processes count will started +define('REDIRECTOR_PROCESS_COUNT', '16 startup=8 idle=4 concurrency=0'); # redirector processes count will started

@Tomas: E quanto a fazer a atualização para a nova versão, acha que vai ser necessário refazer ou a migração sera mais tranquila? Normalmente só atualizar. Eu particularmente removo os pacotes antes de atualizar.

Já usei um da OI. No lugar do roteador(dlink qualquer coisa) que eles colocaram, pluguei o pfsense. A unica exigencia foi a placa ser gigabit.

@marcelloc: Espero que o curso ajude muito. Tentei focar na maior quantidade e possibilidades de configurações para dar liberdade ao sysadmin configurar suar rede.  :) E de fato, ficou um trabalho sem igual. As aulas ficaram realmente muito boas, numa linguagem muito simples e didática. Sem falar no conteúdo, que por ter sido abordado pelo próprio desenvolvedor dos pacotes, ficou repleto de macetes e dicas práticas! Parabéns novamente pelo desempenho marcelloc! ;) Abraços! Jack

@santello: O conceito é o mesmo, só muda a forma de se aplicar. No primeiro post vc não mencionou nem o que usava. No squidGuard, vc pode criar uma categoria nova, e em Regular Expression vc insere os "sufixos" dos domínios que queira liberar. .gov.br|.pr.gov.br|.adv.br|org.br| e etc. Caraca muleke deu certinho era isso mesmo que precisava. Na parte de baixo ele da outro exemplo sabe me dizer o que seria? Example: mail|casino|game|.rsdf$ Grato

@JackL: @Tomas: O curso 'pfSense Intranet' já tem previsão? Sim… as primeiras aulas serão publicadas ainda em Novembro! ;) Não foi em novembro, mas foi ainda em 2014! :) http://sys-squad.tumblr.com/post/106605838367/lancado-o-curso-pfsense-r-intranet-no-sys-squad Abraços! Jack

@marcelloc: Estou nesse momento gravando uma aula sobre isso. Se tudo der certo, semana que vem já tem. O Curso pfSense Intranet, gravado pelo Marcelloc, está 100% concluído e disponível em: http://sys-squad.com/sys/curso/48 ;) Abraços! Jack

post ai as configurações do openvpn e de seu firewall

@jvicente: Fio… faça o seguinte, libere totalmente temporariamente algum computador e execute o ammy e acesse o menu AMMYY/SETTINGS aba Networks pegue os IP que estiverem sendo listados em Ammyy Routers. Crie um alias para os IP´s e outro Alias para as Portas e apos crie um regra permtindo sua rede para os Aliases criados. Faço isso em clientes que utilizam o ammy. valeu @jvicente, irei fazer este teste assim que tiver uma posição retorno com o resultado. grato,

@marcelloc: veja com o firebug( ou f12 do browser) na aba rede para ver a requisição de todos os itens da página. Fica mais facil identificar o que não está passando assim (ou olhar o log do squid/squidguard) Enquanto escrevia a solução o @marcelloc me respondeu, não sabia desta funcionalidade do firefox, por hj consegui, mas vou verificar se da tem algo mais pra filtar, obrigado mais uma vez @marcelloc.

Boa Tarde Obrigado, 1100%. Post Resolvido.