Padrão: IPv4 * LAN net * * * * none   Default allow LAN to any rule E essa é da wireless IPv4 * * * * * * none

ninguém?

@marcioducrato: mais essa regra ....* se for liberando tudo como vou saber se as maquinas estão passando pelo proxy ou direto? vc pode ver através do log que ele gera se vc marcou pelo log ele vai dizer o que está bloqueando… como está bloqueando... e porque.  /var/squidGuard/log/block.log

Olá, resolvi isso usando grupos de gateway e configurando uma regra no firewall para failover. No Pfsense Book você encontra como fazer isso >> http://migre.me/hOBeV  ;)

Fala @guitarcleiton,     Tem muito tempo que não trabalho no tema, na verdade até abandonei ele, segue um link, não sei se é a última modificação que fiz: http://www.4shared.com/archive/cELGIJ48/metrolabtar__1_.html     Acho melhor você baixar do github https://github.com/kelsen/pfsense/tree/metrolabTheme .. provavelmente vai estar mais atualizado.     Tem também um novo tema que fiz, apelidado de codeblue_fs https://github.com/kelsen/pfsense/tree/codeblue_fs .. ele é baseado no metrolab, mas sem a utilização de jQuery, javascript.. apenas CSS. Não é a mesma coisa, mas também não precisei fazer alterações em códigos do pfSense.

Acabei de descobri que quando altero a rede do tunel para 192.168.50.0/32 o servidor consegue pingar a rede do cliente, mais a LAN do cliente para de pingar o servidor. Agora se eu deixar o tunel como 192.168.50.0/24 a rede do cliente ja consegue pingar o servidor, mais a rede do servidor nao consegue pingar a rede do cliente. Alguém pode me ajudar

Penso que você tera que informar os 2 IP de DNS na conta do seu dominio no registro.br Pois o registro.br exige 2 IPs de DNS para resolver um domínio. Esta exigência e justamente caso o dns primario do seu dominio caia o secundario assume.

Você esta utilizando o squid para bloquear o facebook ou bloqueou via rules? Caso estiver utilizando squid você esta utilizando ele em modo autenticado ou transparente?

Como resolveu, favor colocar a palavra RESOLVIDO na frente do TOPICO

Você informou que o pfsense esta em um andar e o windows server em outro andar. Mas estão na mesma rede ou redes separadas? Penso que deve estar em redes separadas. Se tive em redes separadas você tem 2 opções. Uma e utilizar openvpn a outra e colocar uma interface de rede do pfsense na mesma rede do windows 2008 e montar uma roda para esta rede.