@amaica: devo adicionar esse apontamento de gateway em cada regra? Na lan(trafego saindo) sim, na wan(trafego entrando) não.

Não use a mesma faixa de ip da WAN na LAN.

@JonCkt: Por acaso, alguem teria alguma ideia do que pode ser..? pois o problema está no squid, mas nao consigo descobrir o que é.. =\ Primeiros passos tcpdump access.log e cache.log do squid

redirect do squidguard. Se não estiver engadando, uma acl especifica para este site com um redirect no lugar de tela de erro. Outra alternativa é alterar o ip de destino do site via dns forward.

O primeiro passo é configurar o roteador em modo bridge ou colocar ele ligado em outra interface do pfsense. Depois desta configuração, você pode usar o squid(proxy configurado no cliente) ou o próprio captive portal(sem proxy configurado) para autenticar os usuários.

Como dica adicional, pesquise por configuração destes pacotes squid3-dev captive portal sarg

Coloque os hosts de destino deste serviço nas acls do squid para não exigir autenticação.

Se voce colocar na lan voce ira limitar toda a rede lan a 2M O que voce pode fazer é, criar um Alias com os ips que precisam estar com limite de 2M e depois criar uma regra apontando o Source(essa regra) e escolhe o limiter q criou. Caso voce queira q uma ou outra maquina nao faça parte desse limitador, só não inserir o ip no grupo acima.  Ou caso queira criar um outro limitador para outra maquina, faço o mesmo procedimento só que com outros valores

Ainda nao, estou tendo pouco tempo para focar no VoIP, e isto é estranho pois está sempre se registrando normal, fazendo e recebendo ligação,  e as vezes nao dá voz, coloquei agora um server stun publico para testar e ver se vai dar o problema, vou levar um ata para casa e testar tambem com o server stun desta vez. Pode deixar que coloco como resolvido sim se eu conseguir :)

@marcosjost: Usa o tcpdump combinando  em dois terminais, para ver o trafeco de determinado host https://forum.pfsense.org/index.php?topic=8930.msg239885#msg239885 Analisando … Obrigado Marcos!

Bom dia Ivan, Postar um tópico como Urgente e ficar cobrando uma resposta não vão fazer sua pergunta ser respondida mais rapidamente, ou até mesmo ser respondida. O forum funciona de maneira voluntária, pessoas que tiverem interesse no assunto e quiserem colaborar podem responder a sua pergunta, mas não há garantia alguma de que isso irá acontecer. Existem canais de suporte pago onde você consegue uma responsta rápida e garantida caso seja do seu interesse / necessidade, como você pode ver em https://portal.pfsense.org/

Olá Tente acessar as pastas do servidor via IP e não por nome, se acessar é devido a problemas com DNS. Não clientes o OpenVpn Client deve ser executado como administrador, pois senão ele não consegue fazer as modificações necessárias nas interfaces de rede.

UDP 4500 e 500

fizo teste no pfsense antigo que so tinha 2 placas de rede o modem em bridge do mesmojeito configurei na internface WAN com gateway como defautl e na outra placa criei a LAN liguei outro switch e um notebook via cabo rj45 para ver se a intenret funciona , e está normal funciona tudo tranquilo consigo autenticar acesso a internet usando somente o modem da NET configurado no outro pfsense como metodo DHCP na WAN , ele pega o IP e o gateway fica como dinamico na opcao de roteamento.. alguma dica?

Renato, eu entendi o problema de gst.freitas, alguns routers como mikrotik e outros que usam o loan balance, perdem a conexão ao acessar paginas de bancos, devido o ip de origem na entrada, mudar, a solução seria fornecer o range de ips dos banco e deixar passar somente atraves de um link.. lembro que o pfsense tinha esse problema usando com o proxy, posso está errado, mas esse problema ja acabou ? temos que dar um pass nestes ips ? Thiago

Supondo que o seu servidor master seja o 192.168.0.1, o backup seja 192.168.0.2 e o IP CARP seja 192.168.0.3 (isso tudo na interface LAN). O que você vai configurar como gateway nas estações é o IP do CARP, 192.168.0.3. O servidor master irá responder por esse IP final 3 quando estiver online e quando ele cair, o backup passa a responder pelo mesmo IP, então você não tem que trocar isso nas configurações do desktop. Alguma coisa não está correta no seu ambiente, se puder dar mais detalhes ajuda… :)

Se não quiser instalar o pacote do bind, pode fazer isso diretamente na configuração do DNS forwarder, acho que é uma solução bem mais simples.

Não existe um pacote oficial de agente de ocs inventory para pfSense. Nada impede que algum voluntário crie o pacote e envie um patch :)

Boa noite Lnredivo, Tenho implantado em todos os meus clientes e não tenho nenhum problema com acesso à sites de banco. Em relação ao seu problema, poderia por gentileza mandar um print das telas de configuração do squid+squidguard para que eu possa olhar??? Manda tb um print das regras de firewall da sua lan.

Normalmente LAN usa endereços não roteáveis (RFC 1918), então nem teria motivo pra esconder a conf do DHCP. De qualquer maneira, qual é exatamente o problema que ocorre? A maquina da LAN recebe um IP (seja fixo ou DHCP) e não consegue navegar? É algo específico?