Galera muito obrigado pelas informações foram de muita valia para o meu caso.

@marcelloc: Se o pacote vai mas não volta, o problema esta na configuração do ata. Ou ele não está com o default gateway correto ou tem regra para não aceitar ping fora da rede local configurada. Eu realmente estava procurando chifre na cabeça do cavalo. Coloquei o pfsense como gateway do ata, e AGORA, deu certo. Obrigado marcelloc. Por me mostrar o óbvio ululante!!! :) []s

Segue post do outro tópico com assuntos idênticos http://forum.pfsense.org/index.php/topic,60115.msg324911.html#msg324911

Bom dia pessoal O arquivo necessario para identificar os ips no relatorio é o seguinte /usr/local/etc/lightsquid/realname.cfg E só ir em Diagnostics > Edit file e editar o arquivo, apos auterar só salvar e pronto, ja saira no relatorio. Obrigado pela ajuda Erik Maia

@dackson: Galera, fico grato pela colaboração de todos, Show esses gabinetes que o mantunespb indicou, é uma alternativa interessante para se montar um "desk-server" e colocar em um rack, mas tenho disponível um servidor Dell R710. LFCavalcanti realmente estou muito preocupado com o desempenho e principalmente a disponibilidade da rede, vou colocar o pfsense na frente de toda a minha rede, infelizmente ainda não tenho dois servidores para configurar alta disponibilidade, mais esse R710 ajuda muito, pois ele tem fontes de energia redundantes, disco SAS 15k que posso configurar em RAID 0, 1 ou 5 e altualmente 16 GB de RAM (Com slots para expansão e pretendo expandir) e dois processadores XEON de 4 núcleos cada. kelsen obrigado pleo link, ainda não tinha visto, muito bom. Poderiam me tirar outra dúvida (não sei se devo fazer outro post), quanto ao cache, é interessante eu utilizar ele junto ao pfsense ou em um servidor separado? Esse servidor que você descreveu é suficiente e além para dimensionar para sua rede. Eu aconselho deixar o Cache nele, pois com os discos SAS o tempo de resposta dos Hits do cache vai ser ótimo. 16GB de RAM é realmente muita coisa, 8GB já seria suficiente.

Acrescentando ao que o Marcelloc disse… Desmarque "Default Gateway" nos dois Links da Velox. Junto com a opção de Gateway Switching que foi citado.

Blz isso ai eu tinha feito já. Só queria saber se tinha como deixar como é no squid, mas acho q n tem. Vlw

Olá, Bem vindo! ;D Se você precisa redirecionar essa porta para o seu computador(192.168.0.5), é preciso criar no PFSense também uma regra de NAT redirecionando.

Obrigado pelas dicas pessoal, só mais algumas duvidas, para funcionar o proxy autenticado, no meu caso ja tenho bloqueado a porta 443, só preciso desabilitar a porta 80? outra coisa para autenticação eu possui o openldap rodando, é  o mesmo processo que no AD? Obrigado a todos.

@elix: Poderia me ajudar nesta situação? Já tentou a versão 2.1?

@ignti: ah!! segue link da documentação: http://doc.pfsense.org/index.php/I_locked_myself_out_of_the_WebGUI,_help! Esse já tinha nos tutoriais  ;)

Opa que bom que resolveu os problemas ;)

Você pode utilizar qualquer uma que não esteja em uso, apenas reconfigure o firewall e o cliente.

Hoje consegui fazer o IE funcionar em modo automatico, porem, o Chrome que utiliza as mesmas configurações do IE ainda não funciona. O firefox também não funciona. Para o IE funcionar, redefini suas configurações para padrões de fabrica e já funcionou. Continua a luta para, pelo menos, o firefox funcionar.

Sim estão separadas. Não sei exatamente qual era o problema, mas obtive "uma solução" e vou compartilhar com os demais. Como um colega falou que poderia ser algum erro no VMWare eu desisntalei e instalei novamente o VMWare (02 vezes) e sempre que eu iniciava o pfsense depois de instalado tava numa boa normal depois dava tela azul e pronto quando reiniciava nao funcionava mais, o que fiz foi instalar o virtual box e ficou (está) tudo tranquilo (até agora). Agradeço a todos que ajudaram e espero que o topico possa servir para os demais que acessam o forum.

Sua rede está segmentada. O firewall em bridge neste caso vai te ajudar a não ter que segmentar seu /19 em redes menores.

@davibo: Estou até criando a nova regra baseada na regra existente mais mesmo assim não estou conseguindo acessar o nat criado. Então são regras de nat e não de firewall ???? @davibo: Será que terei que zerar as configurações do meu pfsense e começar a configurar denovo? Provavelmente não. Já conferiu se os outros nat estão criados corretamente? Um nat mal criado pode atrapalhar todos os outros.

@garlajr: Alguém sabe se existe no PFSense ou em algum outro software como monitorar o conteúdo dos e-mails de qualquer servidor como hotmail, gmail, yahoo? Via https/webmail até onde sei não existe.

squid: ERROR: Não foi possível enviar o sinal de 15 a processo 35537: (3) Não tal processo " Pela tradução, parece algo feito a mão tb, hauahua só o Blad Runner pra explicar tal fato!

Johnnybe, Infelizmente existem infraestruturas estabelecidas que são caras de se modificar. Em alguns casos não é tão simples sair implantando uma OpenVPN, é preciso apoio politico da administração da empresa para endossar o investimento que isso demanda. Afinal o tempo da equipe dedicada a coinfigurar o Servidor assim como as estações gera um custo para a empresa. Concordo com os aspectos de segurança, mas infelizmente na vida do SysAdmin e do Gestor de TI, é preciso aguentar "o legado" até que se possa melhorar. Sobre o tópico, pelo que eu entendi, o problema está quando ele tenta acessar um Servidor PPTP fora da rede dele.