Obrigado pela contribuição. Vou aplicar suas alterações assim que possível no pacote.

Reinstalei o squid e squidGuard e nada.

Static ARP - Habilitando este recurso, você permitirá que somente os ips cadastrados no mapeamento estático de DHCP comuniquem-se com o firewall. Clientes não cadastrados até poderão "pegar" IP, mas não comunicarão com o pfSense. Diferente de Deny unknown clientes, onde os Ips que não são cadastrados nem sequer pegam IPs.

Você pode salvar os arquivos de configuração com o pacote filer caso tenha instalado o pacote com pkg_add

Amigo, Mais uma dúvida. Na tier, deixo do mesmo jeito? Tier 1 = LINK-DEFAULT Tier 2 = LINK-SECUNDÁRIO Eu tentei desmarcar a opção GATEWAY default, mas o pfsense não deixa eu aplicar essas configurações. Mesmo eu tirando e salvando ele volta para o GATEWAY default. Ai não tava funcionando as conexões deixei rolando LB, porem em Rules: No LINK-DEFAULT eu coloquei o GATEWAY como default. Ai passou a conectar no sistema. Mas acho que deve estar algo errado!!! Como tiro a opção de link default? Alem de desmarcar a opção existe outra maneira? Muito Obrigado.

Não esqueça de liberar a rede em Access Control.

Olá leoescarpellin Se você tem um AD, poderia implantar o RADIUS e assim controlar o acesso a sua rede wireless.

entao, acabei desistindo da instalacao hyper-v por problemas que encontrei na instalacao, particiomanento de discos e a impossibilidade de usar placas de rede a nao ser em modo Legacy, ou seja, perderia desempenho

ahh sim. eu ja testei o openVPN em uma outra situacao. e bem simples de subir. vou testar essa solucao.

Ola tecnico_crs Tenho squidGuard e squid, mas faço esse controle pelo squid, da seguinte maneira: acl maqcontabilidade src 10.100.10.10/32; acl ext_block url_regex -i "/usr/local/etc/squid/ext_block"; acl ext_allow url_regex -i "/usr/local/etc/squid/sites_ext_allow"; http_access allow maqcontabilidade ext_allow; http_access deny all ext_block; no arquivo sites_ext_allow deverá conter o site da receita (e outros que vc deseje liberar) abs

@calebe: Zilmar você utiliza de que forma a autenticação no ad…. e com samba ntlm ou identd? Com o Samba, fiz igual esse tópico: https://forum.pfsense.org/index.php/topic,66674.msg364055.html#msg364055

@vlcunes: Pessoal, Montei recentemente um server Pfsense e instalei os pacote squid\squidguard. Consigo bloquear as páginas normais (HTTP\HTTPS), mas somente as páginas http são redirecionadas para a pagina de erro. Alguém já passou por essa situação? Já questionei a mesma coisa. Veja no link https://forum.pfsense.org/index.php?topic=66932.0, porém, não apliquei as dicas da sugestão (se tiver tempo para testar, talvez eu faça o teste). Dá uma olhada e veja se pode te ajudar.

Pessoal Tópico resolvido. Era provedor. Desculpe a ignorância!!! :-[

Legal ! Parabéns.

Certo, vou atualizar, mas então faço uma vlan para a nova classe de ips e configuro tb no meu switch ?

Zilmar, Já tinha verificado e está ativado. William, Fiz estes procedimentos e também não deu certo, quando eu reinstalo e fica com as mesma configurações que as anteriores.

Me desculpa, digitei errado. Exatamente isso, o modelo é essa  D-LINK  DGE528T 10/100/1000 . Uso esse modelo a muito tempo e não tenho problemas.