Ping é uma coisa, e quanto ao DNS Lookup? Além do que o ekalil disse, é preciso ver se está resolvendo nomes, se as interfaces estão corretas, etc.

Sim  esta resolvido.

Achei muito legal a sua iniciativa. Da primeira vez, eu estava mais curioso com esta estória do Hangout do que qualquer outra coisa. Desta vez, tratando-se de firewall avançado, eu queria muito participar. Pena que estou duro! Apenas por este motivo não solicitei a inscrição. Mas pagaria por isto, sem dúvida alguma!  :)

Procurei no Google e encontrei isso… http://forum.pfsense.org/index.php?topic=47765.105

Olá! Primeiro erro está na topologia! O Link via rádio deve chegar direto na porta WAN do PFSense. Segundo, esse erro de excesso de conexões pode ser gerado por algum loop na rede ou há algum host realmente gerando muitas conexões. Faça o seguinte, coloque o link via rádio no PFSense para que ele seja o Gateway e assim, seja o responsavel pelo roteamento(NAT no caso). Com isso feito, vá em: Diagnostics > pfTop. Agora selecione o "Sort Type" para "dport", assim serão listadas as conexões, seus dados e listadas pela porta de destino. Procure então pela porta 25 e 587, assim você saberá de onde vem essas conexões.

partindo do principio que voce ja tem ou sabe instalar e configurar o squidguard é só copiar o conteudo abaixo para dentro da "caixa" expressões regulares dentro de uma categoria criada dentro do squidguard , no meu caso eu criei " Bloqueados .Se voce nao souber lhe passo os passos pra instalar "COPIAR TUDO INCLUSIVE OS PARÊNTESES" (./..(msi|asf|wm|wma|wmv|midi|mov|vob|cab|mkv|3gp|mp3|mp4|avi|mpg|exe|mpeg|mp.|mpv|mp3|wm.|vpu|flv|swf))

@johnnybe: @raphaelns.sup: Quero fazer uma configuração para que dois computadores acessem sites especificos pela porta wan MUNgw. COmo posso fazer? Será que você não está duplicando Tópicos sobre assuntos semelhantes - iguais na minha opinião - aqui e no fórum Internacional?  ::) http://forum.pfsense.org/index.php/topic,63351.0.html http://forum.pfsense.org/index.php/topic,65269.msg354776.html#msg354776 Fala meu camarada. Não, são duvidas diferentes.

@flaviocruzsilva: marcelloc, você possui algum material que explique sobre esse gateway de pptp? Um linux com pptp client e roteamento habilitado, o resto o google te ajuda… :)

@marcelloc: Não tem erro. Siga qualquer tutorial de load balance para configura os gateways. Em seguida você só precisa definir um gateway na regra da lan que libera o acesso do ip, simples assim. Agora, se estiver usando proxy e esqueceu de colocar esta informação, então recomendo voltar aos tutoriais aqui do fórum. Okay. Obrigado.

Putz, que vacilo, sempre uso o squid 2.7 e acabei me esquecendo dessa aba no squid 3.

Akill, isso não é de forma alguma limitação do pfsense. Ele esta fazendo exatamente o que você mandou ele fazer. Para impedir que redes internas se comuniquem, basta criar um alias com todas as redes invalidas e em seguida criar no topo de cada interface um deny de alias-redes-invalidas para alias-redes-invalidas.  Desta forma uma regra de liberação da porta 80 só vai funcionar para a internet. Quando se específica um gateway na regra, você força o pfsense a enviar o pacote para ele independentemente das rotas exitestentes no firewall.

Aparentemente um código em perl para derrubar o squid3.3.5. Sabe se na 3.3.8 já está corrigido?

O pacote squid3 ou superior já tem esta configuração. Basta habilitar a opção patch captive portal e pronto. O patch impede o acesso ao squid para ips não autenticados no captive portal.

Criar regras só vai adiantar se você souber o que liberar. Já conseguiu resolver seu problema?

Baixe a lista manualmente para algum servidor web seu e depois altere a url da blacklist do dansguardian para onde você baixou.

Tutorial fixado. Obrigado mais uma vez pela garimpada :)

@UnDr3aD: O limitador do squid não me atende porque ele limita de forma geral e não por acl (me corrijam denovo! ;)) Com custom acls você pode fazer bem mais coisas. Pesquisa sobre como fazer isso no squid, coloca as acls no campo custom options e salva.

Olá Cadu, Normalmente eu faço esses filtros com o squidguard, fazendo a busca por uma linha de search via ldap, desse forma posso classificar por grupo, usuário, OU, etc… e não preciso ficar restartando serviço, já que a busca é feita de forma dinâmica, ou seja, a cada consulta do filtro. Eu tenho trabalhado com o Squid autenticando direto no AD via ntlm com o auxilio do samba, se quiser mais info. entre em contato em PVT. Abraços

Olá! Me da a impressão que existe um problema de NAT. O estranho é usar o mesmo Gateway para Intranet e Internet. Verifique com seu provedor se está sendo usado algum tipo de VPN e quais protocolos estão sendo usados no roteamento. Talvez seja necessário criar uma rota estática na rede 192.168.10.x apontando todo trafego da rede 192.168.70.x para o Gateway 192.168.70.2.