Isso mesmo. Custom Options do Proxy Server.

Deu certo. Utilizei conforme você sugeriu e o skype parou de ficar desconectando e conectando. Ficando desta forma abaixo. Obrigado mais uma vez. acl SSL proto SSL always_direct allow SSL

Na GUI usando o campo custom options

Filtrar o trafego entre as redes não, porque quem esta roteando é o switch e não o pfSense. Se quiser suporte na configuração do seu switch/ pfSense, me manda uma mensagem em private para acertamos os detalhe$

Prezados. Quero agradecer pelo espaço e pela oportunidade. Considerando que consegui resolver o problema pelo console usando a reconfiguração do IP da LAN e optando por não usar o HTTPS, consegui acessar sem maiores consequências. Agradeço a atenção de todos. Um grande abraço.

O erro continuava….reconfigurei a bios do pc (desabilitando algumas coisas que não seriam necessárias) e fiz uma instalação do zero com o 2.1 64bits. Tudo funciona corretamente não me mostrando nem erros nem instabilidade...inclusive o NAT ta 100% agora....e a maquina esta mais rapida que antes Valeu pela ajuda de todos..... Obs. Não sei como que colocou post finalizado....

O que vc pode fazer e ir em /Services/proxyserver/acl e Banned host addresses e colocar o ip com final 44. Isso não vai ajudar já que ele disse que o cara ta navegando fora do proxy.

@marcelloc: Veja este tutorial publicado aqui no forum mesmo http://forum.pfsense.org/index.php/topic,8930.msg239885.html#msg239885 Olá como vai ?  Fiz o procedimento de Virtual IP e deu certo e vou montar um tutorial e vou postar no blog assim que me sobrar um tempinho, à todos meus agradecimentos; Mendax

@marcelloc: marcoscavaco, bem vindo ao fórum! :) Você já deu uma olhada nos tutoriais aqui do fórum ou uma pesquisada antes de postar? Essa pergunta já foi postada algumas vezes aqui no fórum. Ja pesquisei em varias fontes, inclusive aqui no forum. Estava tudo funcionando belezinha até que deu um pau na rede que eu nem conseguia dar um telnet na porta 389 no meu servidor com AD. Criei regras no firewall liberando as portas, criei grupos de usuário no AD em fim so esse erro que nao some rsrsrsrsrsrs, ate com usuário Administrador eu tente.

@thiagomespb: o que tem de errado ? Conceito aplicado questionável (segurança por obscuridade -duas faixas de ips distintas no mesmo segmento de rede) @thiagomespb: falta liberar alguma coisa ? regras, aliases, nats e monitorar via tcpdump. talvez não bloquear trafego na mesma interface de rede

Boa tarde! Augusto, você usa o squid em modo transparente?

@sosmicro: …Link Agregation (somar as velocidades de links diferentes em uma única conexão), e isso o PFsense (ainda) não faz.... Me corrijam se eu estiver enganado... Isso não depende somente do pfsense, depende principalmente do provedor. No fórum internacional, existem vários posts sobre configurações de link agregation em funcionamento. alguns links úteis. http://doc.pfsense.org/index.php/LACP http://doc.pfsense.org/index.php/LAGG_Interfaces http://forum.pfsense.org/index.php?topic=51667.0 De qualquer forma, acredito que o addinfo não fez a pergunta com esta profundidade ou complexidade, o que entendi da pergunta é uma das primeiras dúvidas que se tem quando começamos a usar mais de um link. [image: pfsense_lagg_lcap.png] [image: pfsense_lagg_lcap.png_thumb]

@Augusto: Isto é normal? Quais fatores contribuem para esta utilização elevada? Augusto, além das dicas já postadas aqui, use os comandos do proprio sistema operacional na console/ssh para identificar o que está comendo sua cpu. top, pftop, etc…

netelton, A melhor configuração para testes em ambiente virtual, na minha opinião pessoal é: interface wan firewall - configurada em modo bridge para pegar ip da mesma faixa da sua rede interface lan  firewall - configurada como host-only e com dhcp configurado apenas no pfsense int do windows xp - configurada com host-only Desta forma, o pfsense fica entre seus clientes de teste e a sua rede física. att, Marcello Coutinho

Caros! Acabo de resolver o problema. Era uma bobagem que eu mesmo fiz. Eu estava forçando no "Advanced Configurations" a linha dev-node tunxx, o que equivale ao parâmetro "dev" no pfsense 1.2.2, pelo que entendi o pfsense 2.0.1 não aceita que o seja forçado o dev-tun sendo que o próprio sistema já atribui o valor "ovpns1", 2, 3… e assim por diante, ou seja, sua vpn sempre terá a device identificada por "ovpns + número_sequencia" então não adianta forçar com dev-tun que não funciona, pelo menos é o que estou constatando na prática. Se alguém tiver algo pra contribuir  ;) Abraço!

coloque o topic como resolvido..

O Meu esta atualizado..!!! Aparentemente tudo ok, com excessão a autenticação com AD, o OpenVPN e o Squid não funcionaram até o momento  :-[

Erick o meu aqui no inicio era a mesma situação. Só clicar em applicar e depois em salvar e pronto. Mas não entendi por qual motivo nos 2 ultimos servers que configurei isso não da certo mais. Então a solução foi esta que fiz. Agendei no crontab de 5 em 5 minutos ele rodar o comando squid -k reconfigure. Isso ocorre tanto na versão 2.01 como na 2.02.

Como os colegas, já que existe um AD, é melhor deixar o DNS e o DHCP lá tb, o restante dos serviços pode deixar no pfsense, embora eu goste do pfsense somente para vpn e principal função firewall (de borda), até o proxy eu jogo a um server parte tipo debian com squid+squidguard ou dans.