@Tomas: @mantunespb: verdade, como o link do pacote instalado ficou no pfsense…tem como remover ? ainda é beta não tem como sabermos. Mas acho que será o DNS padrão agora. Exatamente… O Unbound será default no pfSense 2.2 e o DNS Forwarder vai passar a ser um método não padrão (mas possível) de se implementar recurso de pesquisa de nomes e domínios na ferramenta. Contudo, reitero que o pfSense 2.2 é BETA e deve ser evitado em ambientes de produção. Este é o momento de homologação, estudos e testes! Abraços! Jack

Na Universidade que eu estudava era tudo integrado. O aluno recebia o seu código e cadastrava uma senha na hora da matricula, quer por sua vez servia pra tudo,para se autenticar em qualquer terminal com Windows, liberar impressão nos terminais, retirar livros na biblioteca e se conectar ao Wifi dentro do campus. Basicamente era Ldap, +banco de dados, + Radius. Provavelmente tudo em plataformas da Microsoft pois a mesma possuia um convênio gigante com a universidade (cada aluno tem direito a uma chave original do windows e mais alguns softwares).

@oreizinho: Como bloquear  acesso a determinados Ips a internet e deixar somente a intranet funcionando para esses hosts. tenho 3 placas, Intranet/ WAN / LAN,  quero que o IP 10.1.240.10 nao acesse a rede WAN( no caso a internet). tentei criar regras na lan para bloquear a wan net só que nao funciona, acho que fiz algo errado rsrs. Sugiro você ler os tópicos de tutoriais primeiro, sua dúvida é basica, e pode ser feita de "N" maneiras dentro do pfsense.

tenta colocar https://www.caixa.com.br/fgts em url list no proxy filter

Se puder passar suas configurações.

peço desculpas mais to sem tempo de fazer um tuto especifico pro pfsense, mais segue o que como usei como base para clonar o meu o tuto é bom e bem explicado. http://www.viazap.com.br/?p=671

não

Consegui. Instalei o Squid 3 e depois desinstalei o Squid, funcionou perfeitamente.

Configure o ip principal na WAN e os outros use como Virtual IP e faça as configurações ne NAT etc normalmente.

Tive o mesmo problema um tempo atraz resolvi marcando no NAT NAT reflection: Enable (Nat+Proxy) Filter rule association: Create new associated filter rule [image: qotw1e.png]

Para o que você quer fazer não utilize a opçao URL. Tente a opção: Host(s) e os endereços são neste formado: site.com.br. https://forum.pfsense.org/index.php?topic=56005.0

Galera, resolvi o problema. Fiz uma checagem na rede e descobri que existia uma maquina contaminada enviando arp para a LAN e por conta disso ela acabava gerando aquele erro e travamento. Tirei o cabo do equipamento contaminado e resolvou tudo. Infelizmente nao consegui perceber isso a tempo, mas com as dicas que me foi dada pelo pedrolima88, fez com eu resolvesse essa situacao. Obrigado pela ajuda de todos.  ;)

Olá amigo, Dê uma olhada nesse post abaixo, resolvi com ele. https://forum.pfsense.org/index.php?topic=76484.msg418660#msg418660 At.

Já tem experiência com o Pfsense? Pq se não tem fica complicado já iniciar fazendo Vlans, ainda mais usando somente uma interface de rede. Já tentou fazer o mais simples pra ver se funfa direito? Com duas placas de rede?

Sua intenção é barrar quem desmarca o proxy na estação de trabalho? Não seria mais fácil bloquear as portas e liberar só e 3128 e o dns na rede?

sim cara tá habilitado eu só desabilitei o; block private network