olá Marcello, O site acessou normalmente, tentei fazer download dos aplicativos e foram bloqueados.. olha o anexo… tem falhas esse tipo de bloqueio? achei interessante para bloquear imagens.. se colocar a extensão jpg, bmp bloqueia imagens de tudo o q é site.    

Apenas pra reabrir a discussão. Percebi que agora no traffic shaper existe o campo chamado "Mask". Tem a seguinte descrição: Inglês: If 'source' or 'destination' slots is chosen, a dynamic pipe with the bandwidth, delay, packet loss and queue size given above will be created for each source/destination IP address encountered, respectively. This makes it possible to easily specify bandwidth limits per host. Traduzido for the translate.google Se 'fonte' ou ranhuras "destino" é escolhido, um tubo de dinâmica com a largura de banda, atraso, perda de pacotes e tamanho da fila dado acima será criado para cada origem / destino endereço IP encontrado, respectivamente. Isto torna possível especificar facilmente os limites de largura de banda por hospedeiro. Sei lá, mas eu selecionei la "source address", mais em baixo coloquei o CIDR da minha rede. E a partir daí a navegação ficou ótima. Gostaria que alguém que passou pela experiência comentasse.

Eriksobral, evite postar o mesmo problema em vários tópicos. http://forum.pfsense.org/index.php/topic,68948.0.html

O fix que coloquei aqui com a explicação é o fix para o captive portal para ser aplicado no squid3. Este fix já esta no squid3-dev. Consegui me explicar agora?

Olá! Estranho, já tentou criar novamente os ddns? Abraços!

O pfblocker só usa a estrutura de regras do pfsense. O contador de pacotes é baseado na descrição da regra. O analisador de log só pode acontecer quando esta feature existir no pfsense.

O serial é o timestamp com um valor somado para ficar maior que 2013000000. Desta forma ele não atrapalha nenhuma migração de zona com serial no formato yyyymmddxx

Olá pessoal, Justamente mantunespb, era uma configuração no servidor lá da asteriks(que não me falaram o que foi) agora está funcionando perfeitamente, já corrigi as regras filtrando por ip de origem e liberando somente as portas necessária como o figurino manda… Gostaria de agradecer a ajuda do marcelloc e do mantunespb, obrigado por compartilharem os vossos conhecimentos comigo e com a comunidade pfSense!

Marcello, cadastrei e continua a mesma coisa. Utilizo a autenticação via LDAP, não sei se isso interfere em alguma coisa.

@marcelloc: Marque a opção full url report no sarg. Obrigao marcello, vou instalar o sar ( uso atualmente o Lightsquid) e ver essa opção….

Vlw pelos link's. Vou dar uma conferida.

A vlan precisa ser configurada no switch e no pfsense. Evite misturar redes tag e untag na mesma porta.

@Antonio: Eu perguntei porque não sei ler inglês, Se tivesse colocado esta informação no primeiro post, tinha facilitado muito a resposta. De qualquer forma sugiro aprender pelo menos o inglês técnico para avançar no conhecimento da ferramenta.

@Antonio: É bom desinstalar o squid + squid guard? Ou a atualização com eles é tranquila? As duas coisas :) Escolher um ou outro vai de acordo com a cabeça do sysadmin. como já postei, minha opinião pessoal é: Desinstala tudo que possa(mesmo que remotamente) atrapalhar o upgrade.

Obrigado Marcelo ! :)

Buenas Senhores, Acaba de ser inaugurado o blog do Sys Squad: http://sys-squad.tumblr.com/ A partir de hoje, é possível ficar por dentro de todos os lançamentos de novos cursos e carreiras, promoções especiais e dicas técnicas sobre administração de redes e servidores em geral. Fica a dica! ;) Abraços! Jack

Senhores! Devido a dificuldade de encontrar a solução, voltei para a versão 2.0.3 e restaurei o meu backup feito antes da atualização, e esta tudo como era antes… Ahhh o backup é tudo em nossas vidas Obrigado a todos!

2.1 Será o state table size ser muito elevado?

Que bom ! :)

@fernandodenardin: Não sei mais o que fazer. Já usou o tcpdump? para ver se o pacote chega na WAN e sai pela LAN e o mais importante, o pacote está voltando para o pfsense?