essa foi minha primeira resposta, depois disso o povo começou a criar "teorias" sobre o problema dele..

Sim gilmarcabral, Squid3, não transparente e sem autenticação, as regras Outbound estão ok, sem proxy Fail Over dos links funciona normalmente. [image: NAT_outbound.JPG] [image: NAT_outbound.JPG_thumb]

@McLaw: Falar galera algume tem o ip atualizado para bloquear o facebook? Abs Segue as redes pra bloqueio… [redes facebook.txt](/public/imported_attachments/1/redes facebook.txt)

Pelo que presenciei é geral… tanto pela porta 80 quanto 443...

Tenho funcionando ja algum tempo. Serviço Carp, squid, loadbalance, openvpn, trafic shapper, captive portal, sarg, ipguard, dhcp

@marcosjost: PRecisa resetar a tabela de "states" - Na aba Diagnostics - Stats - Reset States Ai voce aplica sem precisar reinicar o fw. Muito obrigado mascosjost, muito bom saber desse detalhe…. eu dei o reset e deixei marcado o checkbox "Firewall state table". acho que não existe kick né? o tempos de servidores de counter strike me deixaram mal acostumado.  ;) kkkk

Ressucitando esse post hehehe. Comigo ele não está gerando o arquivo no dia seguinte. Notei o seguinte erro: Nov 11 11:00:00 php: sarg.php: The command 'export LC_ALL=C && /usr/pbi/sarg-amd64/bin/sarg -d date +%d/%m/%Y - date +%d/%m/%Y' returned exit code '1', the output was 'SARG: Cannot get the modification time of input log file 11/11/2014 (No such file or directory). Processing it anyway SARG: File not found: 11/11/2014' O relatório diário não deveria criar esse arquivo para mim? Seguem as configurações: Configurações: https://dl.dropboxusercontent.com/u/84123006/SARG/Sarg_General.JPG [image: Sarg_General.JPG] Agendamentos: [image: Sarg_Schedule.JPG] Relatórios: [image: Sarg_Report.jpg]

@wynderson: Boa Tarde; Tenho o seguinte cenário: WAN1 = GVT WAN2 = NET Tenho um Laod Balance entre os 2 links e funciona perfeitamente, porém que uso o DynDNS e quando os 2 linkks estão ativos o DynDNS só aceita um a cada vez aí quando a navegação está saindo pela GVT o DynDNS está apontando para a NET. Como devo configurar para que o DynDNS reconheça naquele momento qual link está ativo? Obrigado desde já. Olá wynderson, Vc precisa colocar o grupo do Balanceamento e não a WAN da Net ou da GVT, Exemplo; Vc cria um grupo chamado "Balanceamento" que contenham os links NEt+GVT. Na DNS vc escolhe esse grupo chamado "Balanceamento".

Boa noite! Diego, seja bem vindo a comunidade. Aqui na cominidade existe vários tutorias mostrando como integrar o AD com o pfSense, basta dar uma olhada na parte de cima do forum…. https://forum.pfsense.org/index.php?topic=44267.msg229695#msg229695

em clientes que tem GVT e usam Powerbox com ip 192.168.25.1 eu tenho minha lan na faixa 10.1.1.x ele acessa normalmente sem ter que configurar nada, o bloqueio só acontece se vc usar squid, aí tem que criar uma ACL pra liberar que funfa de boa.

Cache de que?

Vá em System/advanced/Miscelaneous e marque as 2 opções em "Load Balancing"

boa tarde, Habilitei a opção mas mesmo assim eu preciso configurar o proxy nos navegadores ?

vc esta com erro em suas acls, a mensagem de erro ta te dando a resposta.. corrija issoque provavelmente vai fncionar… vc deu um save em todas as telas de configuracao apos recuperar o backup, pode ser isso..

Para liberar mais que 254 ips você pode configurar a sua subrede, se hoje estiver como \24 (255.255.255.0) você pode deixar \23 (255.255.254.0) caso estiver usando o 192.168.1.0 com a subrede \23 vai do ip 192.168.1.1 ao 192.168.2.254. Na questão de separar as redes, o seu switch é gerenciavel para criar vlans? Se não, aconselho separar a rede adm em outro switch e ligar em outra interface no pfsense e efetuar as devidas configurações, como as liberações de sites e roteamentos. Se a rede alunos ficar separada é só ligar o AP e configurá-lo de modo que o pfsense distribua os ip's, bloqueios de sites, etc. Os bloqueios podem ser efetuados com proxy+regras de firewall. As impressora é só ficar na mesma rede que as maquinas que irão imprimir que estará tudo certo. E como o Tomas Waldow disse, no forum tem bastante coisa… você não vai achar nada pronto do jeito que precisa, o negócio é pesquisar, testar e estudar.