@clauberocha: Bom noite, senhores. Começei a utilizar o pfsense recentemente e está ocorrendo os seguintes problemas: Problema 1 A interface WAN pega um ip automático distribuído pelo roteador no meu serviço, dessa forma consigo navegar na web normalmente. Mas eu quero configurar ip estático em minha interface WAN, porém, sempre que configuro o ip que desejo utilizar o pfsense não acessa mais a internet, mesmo que coloque o mesmo ip que foi atribuído via DHCP. Problema 2 tenho os pacotes do squid+light squid intalados e configurados se configuro no dhcp os endereços de gateway e dns 192.168.253.3 (pfsense) eu consigo bloquear os sites proibidos porem nao consigo enviar emails com anexo, se configuro o dhcp com os endereços de gateway e dns 192.168.254.254 eu envio os emails normalmente porem a internet fica liberada. abaixo segue meu cenário: Modem ADSL ip para acesso: 192.168.254.254 PFsense: IP WAN: DHCP Gateway para web: 192.168.254.254 (Meu roteador/modem) DNS: 8.8.8.8 / 8.8.4.4 (DNS da google definido também manualmente) IP LAN: 192.168.253.3/24 Estações de trabalho: Recebe DHCP do PFSense no range 192.168.254.20 - 192.168.254.80 com máscara de sub-rede 255.255.255.0 Gateway: 192.168.254.254 DNS: 192.168.254.3 Desde já agradeço a atenção e ajuda de vocês.

Bom dia! Prezado Riroxi, Pelo que pude verificar, logo a sua primeira regra do Firewall, está liberando todo trafego na porta 443. Justamente esta porta é utilizada para a conexão ultrasurf. Tente ajustar essa regra do Firewall e faça os testes. Abraço!

@AFernandes: Alguma dica? Atualizar para a 2.1.2 Monitorar via tcpdump para onde estão indo os pacotes.

Ola amigo, estranho mesmo, pois tenho 4 servidores iguais e todos estão ok menos esse… vou verificar sim, porém esse é o produção só poderei parar ele para ver isso outro dia... agradeço muito a ajuda.

Ivanildo, dependendo do tamanho da resposta dns, o protocolo passa de udp para tcp(principalmente com dnssec). Confere se deixou os dois passando nas regras de firewall

Masterand, bem vindo ao fórum! Procure os tutoriais de nat para pfsense se o que procura é publicar a porta 901 para a internet. Se o que busca é como criar uma regra no pfsense, a resposta também está nos tutoriais e/ou videos da internet.

Se for o backup xml, onde ele reinstala is pacotes, funcionar sim.

Do pouco que consegui entender do seu post, acredito que a configuração está correta.

Obrigado marcelloc. funcionou.

@tmartins: Que zica pode ser essa? Bug do pfsense ou do squid? Acho que na sua configuração.

Se eu soubesse como localizar eu iria remover o arquivo de forma manual somente aquele arquivo para liberar atualização do aplicativo.

Legal Marcelloc, ainda não conhecia esse squid3-dev, vou testar fim de semana.. E realmente, por mim já havia bloqueado tanto 80 (que já está) e 443, e todo mundo passaria só pelo proxy, mas por conta de um sistema interno, preciso liberar a porta 443.. e ainda assim bloquear o facebook para os "espertinhos".. Creio que inicialmente não terei problemas com ultrasurf ou algo do tipo, Obrigado pela atenção de todos!

Procure os tutoriais de load balance com squid e/ou regras de bypass do squid tranparente para direcionar via regra de firewall.

Olá Eduardo! Sua sugestão estava correta! Resolvi desabilitar a controladora USB e tentar com um Drive de CD-ROM tradicional, SATA. Dessa maneira o problema não aconteceu e já estou instalando o pfsense normalmente. Em resumo, na BIOS: Advanced / USB Configuration / USB Functions ou USB Controller = Disabled *Também desabilitei o Audio Controller e Floppy Controller Muito obrigado pela atenção.

Fiz um tutorial passo a passo ensinando como configurar, olhem: http://arleyrodrigues.com.br/downloads/category/15-arquivos-e-programas.html?download=122:tutorial-de-instalacao-do-pfsense-no-virtualbox-com-uma-rede-interna

Marcelloc, fiz como você disse, agora quando clico no campo de pesquisa dentro do site, aparece a mensagem de aborted conforme print em anexo.  

Se você olhar a url, verá que ela direciona para www.google.com.br, depois de registrar o acesso via site de pesquisa, o google redireciona para o site solicitado. Inclua www.google.com.br na sua whitelist e veja o que acontece. O plugin do firebug habilitado na aba rede pode te ajudar a indentificar os sites solicitados.

@marcelloc: Para tirar a dúvida sobre possíveis bugs na 2.1.2, tente uma versão mais antiga(2.0.3) e veja se os pppoe sobem. Outra dica é deixa-los atras de uma única interface wan e cadastrar os gateways em um grupo. Obrigado Marcelloc vou seguir o conselho do amigo! Qualquer coisa posto aqui!