@gustavohco said in Squid Proxy liga mas não funciona: "Custom Options (Before Auth)" nas configurações avançadas do squid proxy? Eu já estou aqui Então eu posso mostrar estes (bypass): [image: 1614273295868-abf98f67-6410-4ef0-b863-19576e4130c3-image.png] e o seguinte ainda precisa ser definido: pfSense SHELL or SSH (WinSCP) cd /usr/local/etc/squid ee exclude_domains.conf os domínios que deseja, por exemplo (para domains.conf): .dropbox.com .whatsapp.com .xyz........

Agradeço desde agora quem puder ajudar!

@gersonalves De nada amigo. O cenário que você escolheu se chama "Router on a stick". Onde o pfsense será responsável pelo roteamento entre as VLANs, podendo ou não permitir o tráfego entre elas através das regras de Firewall. Portanto, o default gateway das VLANs será o pfsense. Qualquer dúvida só postar aqui.

@alefe resolvido em https://forum.netgate.com/topic/160982/unable-to-upgrade-or-install-packages/3

Cara o ideal é trabalhar com DHCP Serve mas para vc não mudar a estrutura atual desativa o DHCP do Firewall e muda o IP da LAN para 1.253

@liberio cara o que precisa fazer é criar uma nat para encaminhar os request para seu WebServer em cada interface WAN que vc tiver

esta utilizando Proxy Transparente ? Tem interceptação SSL ? costuma funcionar bem como SpliceAll onde não necessita da CA, porém servidores microsoft utilizam 80 443 justamente as portas do proxy, o melhor jeito de corrigir isso é dar um Bypass nos IPs da Microsoft e Criar uma regra no firewall assim o Squid não irá realizar a filtragem desses pacotes saindo direto pelo firewall

Cara deixa eu ver se entendi direito, tu quer que cada LAN tenha saia através de um Gateway da WAN especifico ? Cara através das rules de firewall tu consegue apontar o Default Gateway, mas o interessante é trabalhar com Failover de Gateway Mult Wan dessa forma você não fica down caso um dos links venha a Cair, você também pode economizar interface do seu Firewall utilizando Vlans TAG dessa forma vc tem as ilhas em uma única interface LAN isoladas, vai precisar de um Switch 802.1q Gerenciável, da pra fazer sem tbm com Switch comum

Cara seguinte se esta utilizando proxy autenticado como vc esta fazendo isso ? esta configurando proxy nas estações ? entregando as configurações através de WPAD\DNS PAC\DHCP?

https://docs.netgate.com/pfsense/en/latest/routing/gateway-groups.html https://docs.netgate.com/pfsense/en/latest/multiwan/load-balance-and-failover.html

@ismarcs Muito Obrigado !!!!

Verifque se na WAN nao esta marqcado "Bloquear redes privadas e endereços loopback". Se tiver essa regra bloqueia seus ip do diagrama antes das regras.

@killaz_sp said in Relatório de VPN e Regras de horário para VPN.: Obrigado pela reposta De nada... Talvez se quiser visualizar "log file" para maior transparência. https://forum.netgate.com/topic/152132/grafana-dashboard-using-telegraf-with-additional-plugins https://github.com/VictorRobellini/pfSense-Dashboard https://grafana.com/grafana/dashboards/10562

@tiagomaximo82 Resolvi sim. setei uma porta no hamachi exemplo 9999, criei um nat no pfsense que da porta 9999 redireciona para o IP da maquina que tem o Hamachi. mas recentemente resolveu o problema, ate em maquinas que não fiz esse procedimento, porém ativie o pfBlocker e voltou aconteceu isso, tentei até colocar o IP do hamachi na lista de supressão, mas não resolveu.

@rogeriomaia Alguém tem alguma ideia quanto a esse processo?

@obmor eu esava acessando remotamente, mas agora não mais.