Resolvido, na ponta 5.0 /24, clique em system> routing > aba routes Clique em adicionar, se aparecer somente sua interface WAN clique em add a new one. Sei que parece bem obvio,  só que passei por esse link umas 4 vezes e nao o vi. :S adiconei o gw da outra ponta 9.0/24 e pronto. moleza. só nao amrca como defaul gw se nao vai sentar a rede e direicionar tudo para la. abcs

resolvido: em firewall > nat > outboound coloquei como manual, Interface Lan, Source: 192.168.100.0/24, Destination: 192.168.100.0/24 e no translation IP coloquei o ip alias que eu havia criado.

Obrigado meu amigo! Vou testar e posto aqui o resultado.

Valeu pela ajuda, sanou completamente a minha dúvida.

vai ser usado da mesma forma do conceito do imspector,, apenas para controlar os acessos ,, mas se nao da ,,,ok

Já verifique a validade da chave utilizada nos clientes pois pode ter expirado.

neutonsp O que vc precisa e aplicar ACLs. Pode utilizar um squidguard ou dansguardian para facilitar. Da um pesquisada sobre squid com acl no google para entender a logica. Depois disso pode utilizar um squidguard para administrar estas ACLS.

Achei o problema….chama-se GVT          conectei em outra rede da Oi por exemplo e funcionou.

bom no meu caso eu bloq a porta https e http, depois fiz abilitei a regra default pra liberar acesso geral pra todos.. e fiz uma regra direcionando os acessos via http para a porta do proxy.. isso faz com que https fique totalmente bloqueado. em seguida vá em white list e coloque  https://. assim fica bloqueado o ultra surf e libera skype e acesso ao outlook ao mesmo tempo;

@LCantano: @emilioeiji: Segui as dicas porém quando habilito as regras floating paro de navegar, como se o squid parasse. Alguem sabe oque pode ser? Como está sua regra na aba floating? Ficou igual ao seu print, é que não estou no serviço para tirar um print…

@neutonsp: Bom configurei o Squid + Autenticação NCSA + Controle de Acesso por Grupos, e o mesmo está bloqueando todos os sites menos os que estão na white list, e também não está obedecendo as regras das acls. Se alguém tiver uma ideia do que possa ser agradeço. O problema era que no fim das acls estava http_access deny all alterei para http_access allow all  ..

Bom dia, Luis Fernando. O Pfsense não esta virtualizado, e a placa reconhece em qualquer versão de linux que não seja o Pfsense… Quanto formato o servidor com o pf (independente da versão), ele não me deixa configurar nenhuma placa de rede, pois não encontra link ativo para as mesmas. Já estou ficando sem saídas para esse caso e pensando em subir um Linux com VirtualBox para instalar esses Pfsense que vão fazer um balanceamento nas bordas de duas MPLS. []'s.

Olá! Estes IPs que você postou não são IPs Publicos, ou válidos, são privados. Veja: http://pt.wikipedia.org/wiki/Rede_privada Quanto ao Firewall, ao meu ver a questão do consumo de banda e IDS seria possivel, mas em termos de Firewall, te dará bastante trabalho, a começar por esses ranges de IPs Publicos, você os adquiriu junto aos CGI.BR ou seu ISP que fornece?

feito.. reinstalei , com uma atualização do pacote  v1.9.5  e funcionou , apareceu o campo Obrigado

Olá pessoal, Depois que reiniciei o server a porta funcionou com as regras que o Akill mandou na interface WAN. Obrigado pela ajuda de todos e desculpem a demora.

Bom dia. Pessoal, resolvi o problema. O erro estava na publicação dos meus ip's virtuais… Pulbliquei um range /25 como Proxy arp, mas esse ip que estava no meio desse range não estava aparecendo na tabela Arp do meu Pfsense. Publiquei o Ip como um alias e o apontamento voltou a funcionar mesmo com os bloqueios TCP:SA. Obrigado a todos.

Na minha opinião está tudo bastante confuso. Eu acredito que isso seja porque ninguém está sabendo expor de maneira clara a questão.  :) Mesmo assim e ainda, justamente por falta de clareza, será que um failover na wan, configuração de dyndns e nat para o IP deste servidor não resolveria o problema? Talvez uma VPN aqui ajude, também? Se isso que coloquei acima não ajudar de forma alguma, então tudo que posso fazer é pedir ao leandro-mattos: Seja mais específico e claro naquilo que precisa. Talvez isso chame mais a atenção de outros membros que vejam algum detalhe que escapou até agora.  :)

@oreizinho: Bom pessoal, estou começando a mecher no pfsense, estou usando o squid + squidguard e esta funcionando tudo ok,… Bacana, legal que está funcionando até aqui… Defina funcionando, levando em consideração o que segue abaixo: @oreizinho: … só que se trocarem o gateway e o dns do pc para o do servidor do pfsense eles acessam a internet direta do servidor. ::)  ??? Poucas informações… muita confusão! Funciona de um jeito e não funciona de outro.  ::)  ??? Ninguém navega sem definir o Gateway do pfSense nos ambientes em que trabalho.  :D Quem é o servidor DNS? Squid Transparente ou normal? Blacklist no Squid? Suas regras no SquidGuard estão corretas? Usa Blacklist no SquidGuard? Quais são suas regras na LAN? Tem AD? Dá pra explicar melhor seu ambiente e configurações?  ??? Principalmente, antes de abrir seu Tópico, você leu as Regras Básicas para Utilização do Fórum?