valeu JackL Interessante solucao.. vou entrar em contato :)

@fellipeh: descobri que ele guarda dentro do config.xml Exatamente… Todas as configurações ficam gravadas no XML. Remover ou reinstalar os pacotes (binários) não impactam nestas configurações gravadas! Abraços! Jack

ficaria algo assim (ver a imagem) ALIAS_IP_SITE_1 e ALIAS_IP_SITE_2 saem pelo Gateway GWTelefonica ALIAS_IP_SITE_3 e ALIAS_IP_SITE_4 saem pelo Gateway LoadFail algo assim…  

vlw Babingthon B. pelo que estou analisando o meu problema se deve quando utiliza regras de grupos com autenticação. Ai parece que o sarg fica meio maluco com os logs gerado pelo squid.

@LFCavalcanti: Então apenas para sumarizar que a FINALIDADE da tecnologia Hyper-V no Windows 8 é permitir a emulação de aplicações para o usuário e não a hospedagem de sistemas independentes da maquina hospedeira como é no windows Server. Perfeitamente… Meu comentário foi EXATAMENTE neste sentido. Apenas para deixar claro neste post que não é um problema de CAPACIDADE! ;)

Posso sim, claro… Na verdade eu percebi que o pfSense não realiza uma busca completa quando há muitas OU's uma embaixo da outra e também percebi (só que ainda não entendi o porque) que ele também não encontra as CN's ele, ele para só nas OU's. Então recomendo que quando for utilizado com o AD deixe o menor número de OU's possível. É isso ae! Valeu!!

Obrigado amigos, consegui eu fiz da seguinte forma: Criei um aliases adicionei os ranges, depois criei uma regra REJET, abaixo segue uma estrutura de como fiz. /////////BLOQUEAR FACEBOOK VIA HTTPS FIREWALL   - ALIASES       - ADD         - NAME = NOME DO ALIASES         - TYPE = NETWORK         - NETWORKS = ADICIONAR OS IPS EX:(FACEBOOK) SAVE FIREWALL   - RULES       - LAN (TODAS AS REGRAS DE BLOQUEIO PRECISAM VIR ANTES DAS DE PERMISSÃO)         - ADD             - ACTION = REJET             - INTERFACE = LAN             - PROTOCOLL = TCP             - SOURCE = TYPE = LAN SUB NET             - DESTINATION = TYPE = SINGLE HOST OU ALIASES                             ADDRESS = NOME DO ALIASES             - DESTINATION PORT RANGE = FROM = HTTPS                                       TO  = HTTPS             -DESCRIPTION = NOME A SER DO BLOQUEIO EX:(FACEBOOK) SAVE obrigado galera!!!!

Usa VLAN para sua WANs e separa as LANs pelas placas de rede.

@arcmaster: @amapaense: Com o squidguard não funfou não. Amapaense, eu não utilizo o squidguard aqui. :-\ Talvez dê certo se você analisar como fica registrado os logs no squidguard. Por exemplo, no access.log do squid as páginas bloqueadas ficam com a palavra DENIED. Talvez no log do squidguard a palavra seja outra. Tente aí e nos dê um retorno. ;) O SquidGuard usa outro arquivo de log, ao menos na versão 2.0…. para consulta em tempo real tail -f /var/squidGuard/log;block.log | grep IP_ORIGEM para consulta de logs passados tail -n 1000 /var/squidGuard/log;block.log | grep IP_ORIGEM aonde 1000 é o numero de linhas abs

isso 2.3.5 obrigado

Felizmente voltou a funcionar, mas garanto que a GVT ainda deve atrapalhar a nossa vida pro resto do ano.

@nitchinho: bloqueava as portas da VPN L2TP. Depois que liberei isso no modem do Virtua, ficou tudo ok, então a configuração da VPN no PfSense estava Ok. Perfeitamente… Apenas tome cuidado ao usar VPN do tipo L2TP. Este tipo de túnel não gera criptografia na troca de dados (extremamente inseguro se não usado junto de outro protocolo de segurança, como o IPSec, por exemplo). Abraços! Jack

@johnnybe: As regras são interpretadas de cima para baixo. Inclusive a dica está na página de Rules: Hint: Rules are evaluated on a first-match basis (i.e. the action of the first rule to match a packet will be executed). This means that if you use block rules, you'll have to pay attention to the rule order. Everything that isn't explicitly passed is blocked by default. Obrigado.

@marcelloc: @lorigas: Esta opção que você está se referindo é essa "Bypass firewall rules for traffic on the same interface" que devo habilitar em (system -> advanced)? sim @lorigas: Referente ao dhcp está sendo feito através do windows 2008 Server poderia me dizer como posso incluir essas rotas no DHCP? Fico no aguardo. sim, pesquisando no fórum e no google você encontra facil facil http://www.j-schmitz.net/blog/advanced-dhcp-options-pushing-static-routes-to-clients Boa tarde Marcelo Cara consegui funcionar o roteamento loocal porém o remoto através do IPSec não consigo. Testei atraves do traceroute no ip 172.30.100.5 e ele não entende pra onde deve mandar o pacote… Fazendo o mesmo traceroute no ip 192.168.1.5 e usa o ipsec e chega até meu roteador. Poderia me ajudar?

@megamania: Alguem pode me dar os ip's do twitter para bloquear igual acontece com o Facebook? Bom dia Megamania Cara para bloquear o twitter por completo na minha empresa estou uisando a regra de deny https no range de ip: 199.59.148.0/22 Espero ter ajudado

Obrigado Marcelloc.

@gilmarcabral: Segue abaixo lista de webservice que deveram ser liberados no seu pfsense para que possa comunicar a lan com o sefaz de sua região. http://www.nfe.fazenda.gov.br/portal/webServices.aspx?tipoConteudo=Wak0FwB7dKs= Olá amigo! Muito obrigado pela dica!  Vou criar um Aliases com os links do UF que a empresa usa para fazer está liberação!  Mais uma vez muito obrigado à todos, abraços. MendaxCN

Luiz Gustavo, Valeu com esta função no PfSense eu consegui liberar os serviços de e-mail , porem estou tendo dificuldade com a liberação de acesso a rede da microsoft Hotmail, pois quando eu vou acessar a pagina do Hotmail, ele carrega porem a tela fica embranco como na imagem em anexo. Segue também um print das minhas alias.    

@marcelloc: ..alem da novidade do samba4 postada pelo Luis Gustavo Veja mais sobre isso que o Marcello citou nos links abaixo: http://forum.pfsense.org/index.php/topic,59242.0.html http://forum.pfsense.org/index.php/topic,59311.0.html Abraços! Jack

bom dia. reploved da um print screen na tela de nat e poste aqui para verificar-mos.