Resolvido, Apenas para explicar o pessoal, nao tive necessidade de fazer nat. Basta voce fazer os acessos externo, de port forward, ir em System: Advanced: Firewall and NAT Nat Proxy+Nat e Enable automatic outbound NAT for Reflection Lembrando que nao pode haver host override no dns forward e deixe desligado o dns forward do 127.0.0.1 Funcionou sem emxer no maldito snat.

@Antonio: Muito obrigado johnnybe. Resolveu. Legal! E obrigado pelo "Thanks".  8)

Além do que foi levantado pelos colegas, como está a segurança dessa rede? Ela possui criptografia? Pelo menos WPA? Não seria mais simples trocar a senha?

Olá! O que você postou são suas regras de Firewall, poste as regras de NAT que ficam em Fireall>NAT>Port Forwarding Verifique também se o protocolo IPv6 está desabilitado nas interfaces.

Olá Marcelo, tentei liberar pelo domínio e não consegui. A solução foi liberar as portas  80 443 5389 5938  e também a rede do teamviewer. 176.9.89.0/24 46.163.100.0/24 95.211.37.0/24 178.77.120.0/24 188.93.226.0/24 37.252.238.0/24 178.255.152.0/24 185.8.105.0/24 80.73.34.0/24 80.72.34.0/24 189.1.162.0/24 89.185.97.0/24 37.252.230.0/24 37.252.248.0/24 217.170.203.0/24 87.106.145.0/24 37.252.232.0/24 92.51.171.0/24 189.86.41.0/24 46.163.124.0/24 23.4.37.0/24 108.59.5.0/24 188.120.239.0/24 217.146.2.0/24 46.165.192.0/24 65.55.184.0/24 37.252.231.0/24 82.103.138.0/24 91.236.116.0/24 37.252.225.0/24 217.160.130.0/24 186.192.82.0/24

@mudinhodps: Boa noite. Configurei AD Windows Server 2008 r2 com Pfsense 2.1 Squid autenticando no AD e filtrando pelo Squidguard (grupos e usuários do AD). Configuração dos navegadores ip do servidor gateway por 3128. Funcionaram alguns dias, hoje parou. Usuáriso não conseguem autenticar no navegador, nenhum usuário autentica. Não consegui resolver, conto com vocês. :'( Obrigado.

Vlw marcelo. Dei uma olhada nos posts do forum e conseguir solucionar meu problema, so me deslculpa a demora de responder, muito correria. Mais muito obrigado por ter respondido. flw

Não está gerando gŕafico em Status -> Graph traffic ou Status -> RRD Graphs ? Na versão 2.1 parece ter havido algum bug no "Graph Traffic", pelo menos eu já vi isso acontecer em alguns pfSense (não me lembro se todos).

marcosjost, Parabéns por posta o link dos tutoriais no lugar de postar o link direto. Quem algum dia a pesquisa vira primeira opção  dos usuário :)

Não tem segredo. Veja noa tutoriais aqui do fórum e no Google/ youtube

Ou então cria uma regra usando o redirect :) RedirectMatch permanent /(.*) https://url/dir/$1 Talvez funcione tb 100%

A imagem está minuscula, não dá pra ler. Você consegue alterar o log do squid para registrar o ip do solicitante, mas nos logs do firewall, não dá para mascarar uma conexão com outra.

Separei sim, mas não resolveu. Tirei o pfsense e coloquei um debian fechando a vpn e compartilhando e agora está funcionando bem. Mas ainda vou fazer novos testes para tentar identificar onde está o problema.

@castrofrota: Mais o problema da tela de block em HTTPS persiste  :-\ Você só consegue exibir uma página de erro https interceptando o ssl. fora isso, só a mensagem de conexão recusada mesmo.

Eu acabei fazendo balanceamento entre 2 links, so que tenho outro problema. Minha rede wan não esta gerando trafico no grafico faço download e smp fica 1kbps 1kbps e não muda, pode ser o que?

adrianohf, bem vindo ao fórum! :) Você já tem o switch com suporte a vlan?

Interpretei mal o relatório do pfsense.  :( a primeiro momento achei que aquele monte de "X" em vermelho demonstra-se ação de bloqueio. Foi mal Marcelo, se quiser excluir o tópico pra não poluir o site pode ficar a vontade.

Está usando proxy ou somente regras de firewall?

@lafegob: Só seria possivel com Nat1:1 ? como o amigo citou acima? Sim, o dmz host dos modem faz o forward de qualquer porta para o ip configurado @lafegob: Marcelloc , observei um pouco seu trabalho aqui fórum. Muito legal. Obrigado :)