entao, acabei desistindo da instalacao hyper-v por problemas que encontrei na instalacao, particiomanento de discos e a impossibilidade de usar placas de rede a nao ser em modo Legacy, ou seja, perderia desempenho

ahh sim. eu ja testei o openVPN em uma outra situacao. e bem simples de subir. vou testar essa solucao.

Ola tecnico_crs Tenho squidGuard e squid, mas faço esse controle pelo squid, da seguinte maneira: acl maqcontabilidade src 10.100.10.10/32; acl ext_block url_regex -i "/usr/local/etc/squid/ext_block"; acl ext_allow url_regex -i "/usr/local/etc/squid/sites_ext_allow"; http_access allow maqcontabilidade ext_allow; http_access deny all ext_block; no arquivo sites_ext_allow deverá conter o site da receita (e outros que vc deseje liberar) abs

@calebe: Zilmar você utiliza de que forma a autenticação no ad…. e com samba ntlm ou identd? Com o Samba, fiz igual esse tópico: https://forum.pfsense.org/index.php/topic,66674.msg364055.html#msg364055

@vlcunes: Pessoal, Montei recentemente um server Pfsense e instalei os pacote squid\squidguard. Consigo bloquear as páginas normais (HTTP\HTTPS), mas somente as páginas http são redirecionadas para a pagina de erro. Alguém já passou por essa situação? Já questionei a mesma coisa. Veja no link https://forum.pfsense.org/index.php?topic=66932.0, porém, não apliquei as dicas da sugestão (se tiver tempo para testar, talvez eu faça o teste). Dá uma olhada e veja se pode te ajudar.

Pessoal Tópico resolvido. Era provedor. Desculpe a ignorância!!! :-[

Legal ! Parabéns.

Certo, vou atualizar, mas então faço uma vlan para a nova classe de ips e configuro tb no meu switch ?

Zilmar, Já tinha verificado e está ativado. William, Fiz estes procedimentos e também não deu certo, quando eu reinstalo e fica com as mesma configurações que as anteriores.

Me desculpa, digitei errado. Exatamente isso, o modelo é essa  D-LINK  DGE528T 10/100/1000 . Uso esse modelo a muito tempo e não tenho problemas.

Ok, Obrigado pela informação! Abraços

Passei por um problema parecido um tempo atrás. Dá uma olhada como eu resolvi: https://forum.pfsense.org/index.php/topic,70514.0.html

@neo_X: Tentou dessa maneira? Define o controle de banda (Limiter) para cada Rede (VLAN) nas regras de LAN. Seria uma alternativa? Meu ambiente tem VLAN mas uso um switch L3 e não o pfSense. Muito obrigado pela sua resposta. Sim, eu tentei fazer desta maneira. Criei 2 Limiter para Upload e Download ambos de 512Kbps cada um, e criei uma regra para aplicar o limite, funcionou parcialmente …. O Upload/Download foi limitado por sessão ou seja 1 upload chegou a 512Kbps .... 2,3 ou 4 concorrentes todos eles ficam limitado a 512Kpbs gerando um trafego de 2Mbps por exemplo. O que preciso e de um limite global na interface, até pensei em colocar o controle de banda no switch, porém minha perda de IP seria muito grande, IPv4 tá acabando ...rs :-)

Zilmar A versão do meu PFSENSE é 2.1, e estou utilizando o squid3.

Eu consegui achar 2 range do gmail e youtube que parece que deu certo não esta acessando  173.194.0.0/16 e 74.125.0.0/16 aparentemente deu certo eu sei que existe mais range outra coisa pra não ficar criando tópico tem como acessar o lightsquid externo sem logar no pfsense ex: o chefe da empresa quer acessar as vezes para olhar os logs mas não queria que ele logasse no firewall tem como?

Brevemente teremos à venda em Portugal uma firewall  baseada na motherboard Supermicro com o processador da Intel J1900 numa caixa em alumínio mini-itx com o pfsense ou com software como por exemplo o Untangle ou o IPfire. Si quiser saber mais vá ao nosso eurotelecom.pt  na próxima semana. Com os meus cumprimentos Luis Martins

Descobri. eu tive que colocar uma regra no firewall permitindo o acesso pela rede diferente. Por padrão o PFSense só aceitas conexões da mesma rede da LAN.