O serviço squid fica DOWN? Caso não se você parar o squid e iniciar o mesmo volta a funcionar? Ele para de acessar todos sites ou alguns ainda funciona?

Na mensagem você citou que necessita de um fitro de conteúdo. Filtro de conteúdo e algum software como o squid. Então já que necessita de um filtro de conteúdo o mesmo devera ter suporte a autenticação ldap/ad.

E o problema volta….agora aparentemente o dominio ta ok no registro.br Mas da minha rede nao pingo nem acesso o site .... no log do dns da a msg de denied named[74756]: client 127.0.0.1#64646 (www.rodoliz.com.br): view externa: query (cache) 'www.rodoliz.com.br/A/IN' denied O squid traz o erro: Na tentativa de recuperar a URL: http://www.rodoliz.com.br/ O seguinte erro foi encontrado: Incapaz de determinar o endereço IP através do nome do host www.rodoliz.com.br O servidor DNS retornou: Refused: The name server refuses to perform the specified operation. Isso significa que: O cache foi incapaz de resolver o nome do host presente na URL. Verifique se o endereço está correto. Num outro pfsense que tenho tambem com bind rodando, vai normalmente

Flw. Qualquer coisa estamosmai.

Como você conecta na vpn ? Usa algum client ou do próprio Windows ?

Olá Fabiano, bom dia Você conseguiu resolver o seu problema? Eu achei seu post e estou tendo exatamente o mesmo problema que você. No meu caso, eu até consigo conectar normalmente no servidor mesmo estando na rede interna e o soft phone configurado com ip externo, porém no meu caso a diferença é que não sai o meu áudio. Alguém poderia me ajudar?

valeu brother! Tudo ok aqui, thaks!

@Renato: É estranho ter funcionado apenas mudando o GW da LAN. Baseado nas confs que você postou, a sua WAN usa um IP da RFC 1918 (192.168.x.x) e nas configurações da WAN a opção "Block private networks" está marcada, fazendo com que o tráfego de conexões usando IPs da RFC 1918 sejam bloqueados. Ou você postou uma conf com um IP apenas de exemplo? Não, aquela é a configuração que fiz em casa para teste mesmo. Se tiver tempo, vou revisar e testar novamente assim que passarem os festejos de virada de ano.

Algum progresso ? Hoje fechei o primeiro link via ipsec com uma das filiais, em breve fecho o segundo aí fica somente fazer o roteamento de uma filial para o outra.

Pessoal, Muito obrigado pelo apoio. Através da divulgação de conhecimento, todos somos mais fortes. Contem comigo, sempre tentarei ajudar com o pouco que sei.

Sim. Seria meio redundante trocar o gtw padrão - que já resolveria - e ainda passar pelo FailOver das rules. Indico a primeira opção, por ser mais fácil e nativa (não lembro se na segunda opção com o gtw default caído se gera tráfego - acho q sim). FailOver DNS: uma regra na aba floating igual as outras, só que com a porta do DNS.

Sim vc desbloqueia via GUI mesmo, nos logs de alerta vc clica no botão +. Você pode criar uma lista de endereços que nunca será bloqueados.

Regra de dnat vc pode utilizar o NAT no menu rules. Na regra de SNAT você pode criar uma regra no rules da lan e informando  tudo que vir do IP tal  utilizar o gw  187.xxx.xxx.xxx.

Failover com squid3 na versao 2.1 funciona pois simulei isso. Tive problemas com a openvpn quando o link principal volta. Vc criou a regra de outbond?