Pois é já que tem então me passe, não adianta só falar que tem e não passar.

Na parte de tutoriais aqui do fórum explica como usar o tcpdump.

Olá Consegui solucionar o problema, é muito simples! Apenas é necessária a alteração da configuração Gateway no System -> Routing -> nos gateways e deixar ambas em dynamic. Obrigado marcelloc, pela ajuda.. Abraço

@marcelloc: manovelho, voce terá que usar o squid em modo "não transparente" ou seja, será necessario setar proxy nos computadores e os usuários passarão a digitar usuário e senha para navegar. Não necessariamente.  A integração com o captive portal no squid3 - dev é capaz de autenticar sem proxy marcado. realmente, nao tinha pensado nessa hipotese…

Por padrao o pfsense nao bloqueia a saida da sua rede o mesmo so bloqueia tudo que vem na sua wan. Para liberar acesso externos ao mysql pu RDP devera fazer um NAT. Caso tenha bloqueado a saida da lan, libere as portas na lan antes da de bloqueio.

Se nao estou enganado o team viewer utiliza a porta 80 para se comunicar. Vc esta liberando a conexao dos enderecos do teamwier para as maquinas da sua rede? Vc informou q esta liberqndo no write list, mas pelo q vc esta informando ele nao esta respeitamdo. Para este tipo de personalizacao o squidguard iria te ajudsr. Pode da um trabalho para entender a logica das ACLs, mas ajuda bastante.

sim amigo, é possivel, já fiz com vários firewall, openvpn e ipsec

Lucaspolli Perfeito! Obrigado!

Crie um alias do tipo rede e coloque suas duas faixas e altere nas regras da lan o que estiver com lan subnet para SeuAlias. use o tcpudmp na console para ver o que está acontecendo com os pacotes. Tenha em mente que duas faixas de ip no mesmo segmento não significa segurança nem tão pouco isolamento.

certo.

@marcelloc: Essa mensagem traduzida está quase impossível de interpretar. Aparentemente seu pfsense não está conseguindo falar com o ip do seu(gmail) servidor de email. Marcelloc, obrigado!! conseguir com o email corporativo não tava indo de jeito maneira alterei para um outro e foi.. obrigado meu caro!

@marcelloc: /usr/pbi/squid-amd64/sbin/squid -k reconfigure Olá Marcello Utilizei o agendamento no cron com o caminho informado e funcionou perfeitamente obrigado pela ajuda abraços DIEGO

Comprar ou adquirir um modem que suporte bridge

virtualizei uma VM com PFSense para testes em um Xen Server da Citrix e estou com este mesmo problema. Ferra com toda a rede da empresa (imagine se quiser e pense no impacto) quando tenho este problema, imagine que uma multinacional parou por causa deste erro. PFSense 2.1 Release (amd64) [image: Erro_FDP.jpg]