@lscosta: Como faço para identificar os CIDIR destes servidores ? Quais são ferramentas utilizadas pelos amigos ? Grato Leandro Costa Leandro Costa, Faça uma leitura do quarto parágrafo do link abaixo e clique no endereço da Hurricane Electric Internet Services: http://nextsense.com.br/blog/archives/828 Nesse mesmo Tutorial acima, tem algumas dicas que podem lhe ajudar na criação de Aliases e da regra em questão.

tivargascontabilidade, Você falou em desabilitar interfaces. Que interfaces são essas? Por acaso você utiliza loadbalance? Se for esse o caso, você marcou a caixa de opção Static route filtering (Bypass firewall rules for traffic on the same interface)? Essa opção está em System: Advanced: Firewall and NAT.

Se o problema é limitar o usuários do pfsense, porque não modificar as permissões dos usuários? Isso reforça ainda mais oque o LFCavalcanti disse: o seu problema me parece um tanto politico com a equipe. Se estão efetuando o processo errado tem que ser treinados e se errarem mesmo recebendo treinamento, tem de ser punidos. O processo é simples e mecanico demais para justificar algum erro tão "inocente".

valeu marcelloc, parece que era um bug mesmo, já está normalizado tudo por aqui. Valeu a ajuda.

Outra dúvida, se eu colocar a politica default para deny todos os sites serao bloqueados e apenas o que eu setei para permitir que vai ser liberado? como eu faria para bloquear o facebook para todos e liberar para alguns? os demais sites todos devem ser permitidos

eu vou testar na semana e ai coloco resolvido

@LFCavalcanti: No caso dele não se aplica. GVT e NET Virtua possuem produtos exclusivos e homologados. Se ele instalar outro equipamento que não seja fornecido pela NET Virtua ou GVT, ele perde garantia de suporte. Exatamente isto e as dores de cabeça que virão depois durante qualquer chamado reclamando seja do que for. Eles vão tirar o corpo fora. @kelsen: …., não intendi essa sua primeira opção johnnybe, tendo o IP fixo oque ele poderia fazer? colocá-lo no pfSense como pppoe, ip fixo? Sempre faço dmz. Não entendeu? É simples: Você paga uma quantia a mais por mes, a GVT reconfigura ou troca o modem para funcionar em bridge e, sem custos adicionais, lhe fornece um IP fixo. Fora isso, ainda tem o "benefício" de ter um "modem homologado", conforme foi bem citado pelo LFCavalcanti acima. Quero deixar claro que, as aspas que coloquei, se referem a "obrigatoriedades contratuais impostas pelos Provedores de Internet" no Brasil.

Ou bloquear essa url.

Existe alguma regra definida na wan? Se não tiver regra alguma, então seu firewall já esta bloqueando toda a entrada.

@gilmarcabral: redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass off;url_rewrite_children 5 Fica desta forma acima. Agora se você remover a linha deixar nda e reiniciar o servidor a linha é adicionada automaticamente. No meu caso o problema estava em outra regra informando para não fazer cache para um site. Ola Gilmar poderia me ajudar!! vi esse topico então estou aproveitando para mostrar se a minha configuração esta correta. redirect_children 3;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass off;url_rewrite_children 5 a linha está correta ou tenho que mudar alguma coisa?pois a sua esta diferente da minha. há  como faço para ver em tempo real os acessos, para visualizar o TCP_MISS e TCP_HIT.

Creio que foi problema la nos servidores do pfsense.. já que tive o mesmo problema hoje de manha. e o DNS era da embratel, em outro cliente era do google. Márcio

Buenas! Perfeitamente Vinicius… Se sua NIC é uma Broadcom, especialmente se for um chipset equipando um hardware DELL, há boas chances de que estes ajustes resolvam mesmo sua vida. Aliás, este tipo de 'ajuste' é bastante conhecido no mundo BSD (ou seja, não é exatamente um problema específico do pfSense). ;) Abraços! Jack

@kelsen: "É possivel fazer a redundância utilizando além do link dedicado uma adsl? tipo, deixo o modem em NAT, em cada pfsense coloco um ip da faixa do modem, crio o VIP e faço dmz do modem pro ip CARP-VIP ? Pefeitamente possível desta forma. marque a opção allow default gateway switch em system -> advanced para deixar o pfsense trocar o default gateway em caso de falha. A outra forma é criar grupos de gateway, definindo suas prioridades e aplicar nas regras da LAN.

@gst.freitas: Alguém sabe a razão ? Já marcou a opção dns_v4_first nas configurações do squid?

Este binário é da 2.12.0.3 com o fix de upload.

Nessas horas dá vontade de gritar no ouvido desse povinho que fala que Linux não serve pra nada. Ai acabam colocam FreeBSD e Unix no bolo. Lamentável… Já que na verdade são as melhores escolhas... São tantas possibilidades, que as vezes é dificil fechar um portfólio de serviços. ;D

bom dia e de nada PAP  ;) olha, em relação ao do gmail, o teu proxy, vc esta usando ele transparente? se estiver usando transparente, esse deve ser o problema. ele não consegue filtrar ssl, por isso "passa". o indicado é vc usar o proxy normal, ou usar outras formas tal como WPAD. da uma pesquisada no forum q tem falando sobre wpad. abraço.

Ahhhh… o backup... sempre o backup.  ;D I love backup.  :D