Estou usando a versão 2.1.2 release (i386) e sofro com o mesmo problema.

Boa tarde Reginaldo, Não consegui ver seu print… Você pode anexar novamente? Está muito estranho. Parece que o Pfsense só faz a nat para uma rede interna com máscara 255.255.255.0 A minha rede interna é 255.255.248.0 Obrigado

connectos conseguiu resolver? Reginaldo Barreto ja revisei, alterei os dns server, reiniciei o Pfsense e nada.. No meu Pfsense percebi o seguinte, quando derrubo o link principal, o de de bkp assume, e verificando as rotas, o link de bkp assume como sendo o default naquele instante, durante esse tempo (mais ou menos 60 seg.) as maquinas navegam normalmente, apos os 60 seg mais ou menos, o gw do link bkp some da tabela de roteamento e as maquinas param de navegar, fiz diversos testes e eh sempre assim. Ja testei o squid, squid3, e mesma coisa, o que percebi tambem eh que o servidor tmb fica sem acesso a internet, e so volta a internet (link de bkp) caso restarte o squid, altere qualquer coisa, volta.. Testei o failover sem squid, (desinstalei o pacote) e funciona normalmente a troca dos links.. Nao tenho mais ideia do que testar, alguma luz? Anexei as imagens da tabela de roteamento e o erro do squid. [image: 1.JPG] [image: 1.JPG_thumb] [image: 2.JPG] [image: 2.JPG_thumb] [image: 3.JPG_thumb] [image: 3.JPG]

Kelsen Encontrei o seguinte warning 2014/08/04 11:46:54| /usr/pbi/squid-i386/etc/squid/squid.conf line 68: acl whitelist dstdom_regex -i "/var/squid/acl/whitelist.acl" 2014/08/04 11:46:54| WARNING: there are more than 100 regular expressions. Consider using less REs or use rules without expressions like 'dstdomain'. @kelsen: A linha que diz não haver um copia ou processo do squid rodando é normal. A atualização para versão 3 geralmente dá erros devido  listas de sites com domínios repetidos. Verifique se o processo está rodando: ps ax | grep squid em caso negativo, rode o comando: squid -k parse Esse comando vai ler o arquivo de configuração e as listas de sites, indicando erros; se não conseguir identificar o problema, após rodar o comando anterior, colete e poste o log "/var/squid/logs/cache.log".

Show Reginaldo Barreto!! Valeu pela ajuda, já vou colocar em testes  ;)

Certo, meu ambiente é parecido com o seu. Veja com está a configuração do DNS do seu PFSense. Se o DNS do seu Windows Server não estiver na lista de DNS do PFSense ele não vai resolver para o site interno. Ou você aponta o DNS do PFSense para o DNS do windows ou faz pelo Host Overrides

Olá, Para criar essa regra vá em "Firewall: NAT: Port Forward".

Faça regra para a porta 80 e 21 saírem pelo gateway do seu link de 35mb Ate

Isso acontece pq você tem como página inicial no navegador o google ou facebook que é https:// (SSL).O captive portal não tem a capacidade de redirecionar páginas criptografadas. Se você configurar qualquer pagina sem SSL como pagina inicial, o captive portal vai funfar certinho. O ruim é que a grande maioria dos usuarios usa paginas criptografadas como home, aí vai dar incômodo caso você ponha em produção em um hotel por exemplo. Também estou estudando uma solução para isso pq tenho que implantar num hotel da minha cidade.

Habilita o DNS Forward, tem algum tópicos sobre isso aqui no fórum, também demorei para descobrir uma solução pra isso  ;).

Eu tenho esse mesmo cenário. Fiz da seguinte forma: Firewall -> Proxy->rede interna No Firewall 2 Wans e uma Lan ,  no proxy uma wan e uma lan Wan1 | Firewall | LAN <->Wan | Proxy | LAN Wan2 Fica mais seguro e o usuários são obrigados a passar pelo proxy Para navegar Até logo

Com o modem roteado Basta redirecionar a porta da VPN, por exemplo a 1194 udp que e a padrão , para seu pfsense. Outra coisa a se fazer e verificar as configurações de Firewall , nos tutoriais aqui do fórum mostra como fazer, até mesmo o wizard cria as regras para vc. Até logo

Olá, Lê todo esse tutorial do Marcelo Coutinho, que você vai fazer o excelente squid3. https://forum.pfsense.org/index.php?topic=62263.0 At.

@vlcunes: Só reforçando o argumento dos colegas. É importante trabalhar com algumas políticas de segurança nas estações de forma que impossibilite o usuário alterar, colocando manualmente. sim concordo. aqui o usuário não acessa essa parte de configuração. esta devidamente bloqueada.

Vou fazer isso. Abraço e obrigado Deus de em dobro e te abencoe

Bom pessoal, até a presente data (01/08/2014) está funcionando perfeitamente sem problemas através do CRON.