@tiagomaximo82 é possível sim, eu acredito que somente você habilitando a opção de NAT no seguinte caminho:
System -> Advanced -> Firewall & NAT

NAT Reflection mode for port forwards: NAT + proxy.

Pra mim funciona. Verifica se a opção de bloquear IP de redes privadas também não está habilitada em Interface

@danilo-ribeiro said in Regras liberadas mas ainda continua bloqueando:

Os servidores Windows navegam tranquilamente, mas os servidores Linux eu não consigo atualiza-los pelo yum install.
Da um erro de timed out e fica tentando.

hm.. Se os servidores Windows navegam tranquilamente, o problema não está ai na sua rede..
Já verificou os logs de firewall? Está usando Squid, snort/suricata ou pfblockerng que possam estar encrencando com esse site da Oracle?
Eu tentei abrir esse site aqui https://yum-sa-saopaulo-1.oracle.com/repo/OracleLinux/OL7/MySQL80_community/x86_64/repodata/repomd.xml e não está abrindo..
Será que a Oracle não tem outro repositório, to achando que esse tá down msm.
Por desencargo fiz um teste com o https://www.webpagetest.org/ para ver se abria, e também não abriu..
Tentei pingar e nada tb..

Sabe me dizer se existe alguma particularidade em servidores Linux quando ficam atrás de um firewall pfsense ?

Não existe diferença não..

@rafael-1707 said in Liberar portas para passar pelo Proxy:

entendo a questão de segurança

Boa tarde,

Agora se adapte, porque é suicídio.... 😉

Cumps,
D

Klayson,

Sim a VPN seria a mais indicada.

Da uma olhada nesse video que mostra como configurar.

https://www.youtube.com/watch?v=FZe8SQG0jxI&list=PL3Sj98RICiBEims77kfzRnh4vb4DbqlKM&index=7

@agmc said in Não consigo acessar tjro.jus.br:

le no meu bypass, inseri meu ip numa lista de ips do bypass porem não carrega o site. Quando entro no site via outra rede sem pfsense consigo acessar normalmente. Agradeço a

Ele está na whitelist ou no do not cache?

se sim tente retirar ele de ambos e deixar só no bypass, tanto de source e destination.

@dmagro Você precisa de uma regra permitindo acesso a internet, certo?
Essa regra precisa ser uma regra com destino 'any', pois você não sabe todos os endereços IPs da Internet..
Uma vez que as regras de firewall são top down, ou seja, são lidas e executadas de cima para baixo, e param após o primeiro match, recomendo que você bloqueie o que você precisa bloquear, e depois deixe a regra de internet, permitindo o resto.

Olá, há alguns dias meu navegador está bloqueando alguns sites, pensei que poderia ser a internet, mas depois entrei na internet pelo meu celular e também bloqueou algumas páginas. Quem pode me dizer o que acontece? É estranho porque meu plano de dados é da minha linha Oi e nunca me causou problemas

A solução desse problema se encontra neste tópico https://forum.netgate.com/topic/160982/unable-to-upgrade-or-install-packages/3

@gustavohco said in Squid Proxy liga mas não funciona:

"Custom Options (Before Auth)" nas configurações avançadas do squid proxy?

Eu já estou aqui 😉
Então eu posso mostrar estes (bypass):

abf98f67-6410-4ef0-b863-19576e4130c3-image.png

e o seguinte ainda precisa ser definido:

pfSense SHELL or SSH (WinSCP)

cd /usr/local/etc/squid
ee exclude_domains.conf

os domínios que deseja, por exemplo (para domains.conf):

.dropbox.com
.whatsapp.com
.xyz........

Agradeço desde agora quem puder ajudar! 😀