Deve ser algum pau no squid, pois quando todos da empresa foram embora eu permaneci para checar  aquela situação. E o download comendo solto. Como a taxa de download estava em 100% acabou prejudicando 2 vpn's , como tinha uma outra máquina parada não pensei 2x instalei o PFSense e substitui o equipamento. Problema foi resolvido mas infelizmente não consegui saber com exatidão o erro do PFSense.

Lembrando que tem autenticação transparente com proxy ativo..

Não sei, veja os termos de uso.

amigo… a solução está no post... se você olhar detalhadamente os tópicos, verá o que fiz... abraços diego lela

@eumesmoluiz: Pessoal, percebi o seguinte. No cliente não é atribuido o Gateway. Alguem ja passou por isso ??? Dai nao comunica com a rede mesmo .., agora que vi isso …, Tem como setar no arquivo de configuração do cliente o gateway default ??? Vlw Como assim não é atribuído o gateway default?

Bom… eu tenho a seguinte filosofia de que se eu não tiver um conhecimento intermediário da solução eu não implemento porque é uma forma de vc acabar se queimando no mercado se vc não fizer o que vendeu... Não instalo nem windows server só SO por R$200,00 e se for pfsense muito menos ainda. Por R$ 200,00 não saio nem da cama pra instalar nem um windows 7/8.

obrigado, problema resolvido. eu fiz o sugerido pelo rickrs, e também testei o que o henrique passou e funcionou. valeu.

Amigo, Mas dessa forma o html fica liberado…. A nao ser q tenha alguma outra regra bloqueando isso.... Abs Diego

Ola, algumas considerações rápidas Proxy marcado como Transparente nao necessita ser configurado no navegador, por isso o erro. O Firewall ja faz o redirecionamento das requisições da porta 80 da rede para o proxy. -Proxy transparente nao gerencia acessos a sites https, se tentar acessar um site que esteja na lista de bloqueios e ele tiver https vai passar normalmente. Para usar proxy transparente com o gerenciamento de sites https, precisa usar o proxy com interceptacao ssl. Que vai precisar que instale em cada navegador que o for usar, o certificado ssl gerado pelo pfsense.

Tive este problema. Fiz uma regra no rules informando que tudo com destino ao sicoob sai direto. Abaixo a lista de ips e portas que o sistema do sicoob utiliza. 186.215.92.171 porta 80 186.215.92.171 porta 443 187.72.5.139 porta 443

@wesleyctirp: Galera, Estou com um problema com o uso do squid+squidguard, quando instalo o squid e configuro ele (em modo transparente) tudo funciona normalmente, porem ao instalar o squid guard e ativar, ele não sai do modo stop, e também faz com que o squid também fique em modo stop, nesse momento gera esse logs, conforme a imagem em anexo, A versão do squid é 2.3.9 e do squidguard é 2.7.9 E o pfsense é o 2.1.5 uma instalação recem feita sem nem um tipo de personalização. Já fiz a desinstalação dos pacotes instalei novamente reiniciei o server e nada alguém já passou por isso ? Valeu Ola amigo.. como está configurado seu squidguard? mande um print das telas.. Edit.. Já tentou esse tutorial? localizei na própria pagina principal do fórum… https://gerati.wordpress.com/2014/06/09/pfsense-squid-squidguard :D abraço diego

Olá Helbert Então no CP entendo que é possivel criar por zonas adm, wifi, aluno, mas se um diretor que ta na adm, logar na rede wifi, ele vai navegar com os bloqueios da rede wifi e com limite de banda estipulado na wifi. Precisava que ele como diretor ou gerente tivesse o mesmo tipo de acesso em qualquer zona , ou seja um baseado no perfil dele. Não tem AD , estava usando freeradius com CP e vai ter uma base de usuarios cadastrados. Mas se com AD resolver o que preciso vejo a possibilidade. Obrigado

Daniel, Foi passado sim, porém não funciona de forma alguma. Abs.

Pode sim, eu tenho um assim, só deixa o Cache em disco como "null" o resto é normal. Cuidado com o tamanho dos logs, pois o espaço em disco é pequeno.

Eu fiz conforme o TreeDark e funcionou. Valeu.

Pois é, o problema é na interface gráfica eu não achei, mas sei que se alterar o arquivo de configuração toda vez que reinicia o PFSense ele é reescrito. Teria que fazer um script para alterar isso manualmente na inicialização, mas isso é o que eu acho. Pode ser que tenha como fazer de outra forma.

Olá, melhor fazer pelo SquidGuard. Da uma olhada no link; https://gerati.wordpress.com/2014/06/09/pfsense-squid-squidguard/ Eu recomendo usar os pacotes Squid3-dev e o squidGuard-squid3 em vez do que ele comenta do artigo, mas o procedimento é o mesmo.