A autenticação dos serviços deve ser a mesma, no mesmo CIDR

Alguem pode me ajudar?

Consegui o ping da LAN para OPT1 porém a Rede LAN não pinga o GW da OPT1 que é 172.30.25.89.

@nblx96: Mas as regra Defaul Deny IPv4 aqui esta desabilitada. porem no filtro que fiz diz que e ela esta bloqueando. Olha só o que fiz e funcionou porem não entendi. Tinha uma REGRA Deny IPV4 porem de destino a uma lista de IPs do ULTRASURF e ela está mesmo acima de todas. Só que desativei testei e funcionou o forward e depois ativei novamente e mesmo assim a regra tambem funcionou. Não entendi nada por funcionou.. tem algum tempo para fazer RELOAD das REGRAS etc.?

Your NAT rule looks fine to me, but I might change the protocol from TCP to Any.  I don't remember if RDP uses TCP and UDP or just TCP, but it can't hurt to check.  I assume that target system has Remote Desktop connections enabled?

gera o que a regra default bloqueia, as demais precisa habilitar..

Talvez seja melhor fazer um backup e instalação nova e restauração do backup;

Fala galera … Então seguinte cheguei hj cedo na empresa e estava dando alguma mensagem no pfsense e sem internet(Não fui eu que vi meu companheiro aqui não anotou a mensagem e soh desligou e ligou o pfsense)... Teria mais alguma outra maneira para eu configurar o squid? Jah fiz tudo que a galera comentou aqui... Desde já agradeço a atenção aew galera

Posta pra nos suas REGRAS NAT por favor.

Quando está atrás de outro firewall/router, tem que cuidar o apontamento do port forward.

entao configure como  se fosse um ambiente normal, com 3 placas de rede, 2 wan (seus links adsl) e 1 lan, o link do seu cisco vai ter que ir direto pro switch da lan, sem passar pelo pfsense, so que vai ficar complicado controlar isso, vc tera que fazer regras de firewall no cisco e no pfsense, habilitando ou negando os ips pra navegar, no cisco tera que criar regras redirecionando o trafego dos ips xyz pro pfsense, e outra regra deixando os ips abc passar… ou... altera o ip  do seu cisco e muda o pfsense para ser seu gateway default no ip que voce precisa..

acredito que voce precisará usar a placa WAN nesse caso, deixando de lado a LAN, tem um topico falando sobre isso com alguns comentários do marcelo… mais funciona sim..

@ronaldogomescouto: Removendo o proxy era para ter acesso total não era?, o que pode estar errado. Pode estar certo ou errado de acordo com as suas regras, se você desabilitou a regra padrão não vai navegar.

Estou testando agora a configuração com o proxy não transparente. Meu problema por enquanto está sendo o Skype. Como bloqueio o acesso às portas de destino 80 e 443, o skype não quer conectar. Vou tentar criar um alias para liberar o acesso à rede do skype, mas ainda não consegui uma lista de ips. Pergunto: além desse problema com skype, existem outros relacionados ao proxy não transparente que quem opta por essa configuração enfrente com certa frequencia? Como eu disse, estou analisando os prós e contras das 2 soluções, para definir qual ambiente vou implantar.