@marcioducrato: mais essa regra ....* se for liberando tudo como vou saber se as maquinas estão passando pelo proxy ou direto? vc pode ver através do log que ele gera se vc marcou pelo log ele vai dizer o que está bloqueando… como está bloqueando... e porque.  /var/squidGuard/log/block.log

Olá, resolvi isso usando grupos de gateway e configurando uma regra no firewall para failover. No Pfsense Book você encontra como fazer isso >> http://migre.me/hOBeV  ;)

Fala @guitarcleiton,     Tem muito tempo que não trabalho no tema, na verdade até abandonei ele, segue um link, não sei se é a última modificação que fiz: http://www.4shared.com/archive/cELGIJ48/metrolabtar__1_.html     Acho melhor você baixar do github https://github.com/kelsen/pfsense/tree/metrolabTheme .. provavelmente vai estar mais atualizado.     Tem também um novo tema que fiz, apelidado de codeblue_fs https://github.com/kelsen/pfsense/tree/codeblue_fs .. ele é baseado no metrolab, mas sem a utilização de jQuery, javascript.. apenas CSS. Não é a mesma coisa, mas também não precisei fazer alterações em códigos do pfSense.

Acabei de descobri que quando altero a rede do tunel para 192.168.50.0/32 o servidor consegue pingar a rede do cliente, mais a LAN do cliente para de pingar o servidor. Agora se eu deixar o tunel como 192.168.50.0/24 a rede do cliente ja consegue pingar o servidor, mais a rede do servidor nao consegue pingar a rede do cliente. Alguém pode me ajudar

Penso que você tera que informar os 2 IP de DNS na conta do seu dominio no registro.br Pois o registro.br exige 2 IPs de DNS para resolver um domínio. Esta exigência e justamente caso o dns primario do seu dominio caia o secundario assume.

Você esta utilizando o squid para bloquear o facebook ou bloqueou via rules? Caso estiver utilizando squid você esta utilizando ele em modo autenticado ou transparente?

Como resolveu, favor colocar a palavra RESOLVIDO na frente do TOPICO

Você informou que o pfsense esta em um andar e o windows server em outro andar. Mas estão na mesma rede ou redes separadas? Penso que deve estar em redes separadas. Se tive em redes separadas você tem 2 opções. Uma e utilizar openvpn a outra e colocar uma interface de rede do pfsense na mesma rede do windows 2008 e montar uma roda para esta rede.

Verifica sua regras de firewall fala como esta a regra de firewall da aba OPENVPN. firewall >> rules>> aba OPENVPN

@williandemattos: Por onde que você vê o log do firewall? vá em Status/system logs/Firewall

André, deu certo contigo aí? Pois estou na mesma situação e quase desistindo do squidguard e autenticação, e partindo para o squid puro.

Tentou colocar estes alias nesta opção do squid? Bypass proxy for these destination IPs

Vou verificar o tunning do Squid. A Minha terceira regra libera tudo, você recomenda que eu faça o bloqueio de tudo? Este servidor é para um escritório de contabilidade, tem muitas aplicações chatas da caixa, receita, enfim é para 6 usuários somente.

@zilmar: Precisei mudar  o parâmetro debug.pfftpproxy  para 1 em System -> Advanced -> System Tunables Não está explicito,  mas eu acho que esta frase indica que o problema foi resolvido.