Olá! Ia entrar ai para postar justamente isso. Pelo que foi apurado, o Backdoor funcionava apenas para garantir acesso a interface web dos roteadores sem autenticação. Nesse caso acredito que o risco seja mais eminente em roteadores que são a "borda", com modens em modo Bridge. A questão é, existe uma quantidade gigantesca de modens D-LINK por ai, usados por empresas para conexões ADSL, como os modelos 500G e 500B muitos usados pela Telefônica no Speedy, quem garante que neles também não há um Backdoor. Pior ainda, quem garante que outras marcas como TP-LINK ou até a CISCO não foram obrigadas a implementar Backdoors em seus produtos.

Obrigado pela resposta marcelloc. Resolvi colocando no advanced > firewall  a opção NAT+PROXY. Abraços.

Obrigado Marcos, Fiz a atualização do 2.0.3 para 2.1 e hoje tive problemas com algumas VPNs e rotas no meu firewall. Pedi para o pessoal verificar os logs e me disseram para aumentar o buffer para 9000000 e resolveria o problema de conexão entre algumas filiais. Até sexta meu firewall estava redondo, agora deu isso. Vou alterar esse parâmetro e ver o que dá.

I second this! Luiz Gustavo has been working on AD integration for pfSense and I see he has made a PBI for Samba 4.0.8: http://www.mundounix.com.br/~gugabsd/pfsense/pbi-2_1/ If you read this Luiz please consider creating a package for 4.1.0!  :) P.S. Sorry this is English in the Portuguese section.

Procure a pasta de log e apague. Você está usando qual pacote para os relatórios?

Depois de criar uma regra de bloqueio,  você precisa ter certeza que não tem nenhuma conexão estabelecida paea o ip. Como o firewall é stateful ele vai manter a conexão independente da mudança da regra. No dashboard tem um atalho para os estados de conexão. Recomendo usar o tcpdump para ver com que ip a máquina está chegando no pfsense.

Teoricamente você só precisa cadastrar eles na whitelist do squid.

obrigado!! na verdade o que preciso aprender são as formas de procurar!! agora sei que preciso "autenticar no squid" rsrs obrigado.

Blza. Anotado!  :)

Bastou deletar os arquivos squid* da pasta /usr/local/pkg e reinstalar o pacote. O ipv6 já estava habilitado antes. Nem precisei baixar as dependências. Squid funcionando normal. Obrigado, Marcello!

Pfsense com uma placa de rede só sobe como wan e não lan. Tenho alguns servers assim, Não precisa nem de rota estática.

Procure pelo tutorial de autenticação integrada. squid+ntlm+samba

Se você instalou o squid, tente colocar o endereço do site nas configurações do navegador para não usar proxy para o mesmo.

Olá Marcelloc! Na verdade os dois são Linux! Mesmo assim vc tem razão! Verei o que faço! Preciso dar um jeito nisso! Obrigado!

Já pensou em subir outro pfsense para HA? Estes crashes podem indicar problemas com drivers ou hardware.

gilmarcabral Muito obrigado. Criando o Failover a opção GW Group Failover   fica disponível na Interface da OpenVPN.

Resolvido: Problema placa de rede Agere. Percebi quando eu recriei a rede virtual do Hyper-v, o pfsense voltou a pingar, porém se eu desligasse o roteador e depois ligava novamente o ping parava, somente se eu recriasse a rede virtual que o ping voltava ao normal. Fiz um teste com a onboard Broadcom, e ficou normal. A placa de rede não é compativel com Hyper-v + Pfsense

OSPF vai exigir muito mais configuração. Como ficam suas rotas com metricas nos seus linux/bsds?

Acho que a opção de janela de popup faz exatamente isso.