Marcelo, Funcionou… Vlw mesmo!! :o Show ;D abs

olá marcelloc, obrigado pelo retorno. Já corrigi as regras duplicadas, deixando todas na LAN, que é de onde partem as conexões. Depois, com mais calma, vou fazer os testes com o tcpdump e coloco aqui os resultados. No momento, para não parar tudo, a solucão foi colocar um firewall basico com linux com proxy transparente.

Bom dia. Não instalei certificado. Irei estar esta situação que você informou.

bom dia! ewerton.andrade, reforçando o que o Johnnybe falou, quem é o DHCP da sua rede? É o pfsense?

No modo bridge costuma oscilar muito? (Porque aqui em um curto período de tempo ele passou de 22.905ms para 747.676ms.) Outra coisa, tenho que me preocupar com o usuário e senha do modem? (Acredito que como agora não é possível deve estar mais seguro agora principalmente com esses ataques recentes aos modens correto?)

Entendi. Obrigado. Então fica a dica ai para quem passar por algo parecido.

@TonyEmiliano: Obrigado. No google tem as definições. Mas pra saber os tipos mais utilizados so mesmo alguém informando. Já leu este topico disponível nos tutoriais de pacotes???? proxy transparente ou configuração automatica de proxy? minha opinião pessoal: proxy transparente: simples porem incompleta já que não filtra ssl. proxy não transparente: solução completa, porém exige um syadmin.

@TonyEmiliano: 1° - O Xampp (apache sitado) não inicia o apache, ele trava ao clicar no start, isso quando configuramos o httpd.conf com o endereço teste.no-ip.com:80. Quando esta configurado com padrão 127.0.0.1:80 ele inicia normal. Acho que deve ser algum bloqueio no Pfsense. onde está o xampp? se for um servidor interno, configure ele com o ip interno ou qualquer ip da maquina. teste.no-ip.com vai retornar um ip externo que nunca estará configurado no seu servidor interno @TonyEmiliano: 2º - Quando tento acessar a pagina do xampp com o endereço teste.no-ip.com:80 ele me redireciona para a pagina de logon do pfsense. isso porque você quer publicar dois serviços na mesma porta. mude o pfsense para outra porta antes de tentar habilitar um nat na 80. @TonyEmiliano: Espero uma luz! Vlw! Depois de acertar sua configuração, use um tcpdump na wan e outro na lan para diagnosticar onde os pacotes param. att, Marcello Coutinho

@TonyEmiliano: Gostaria de saber se minha máquina daria pra sair pra internet pelo VELOX ao invés do GVT. Tranquilamente, você só precisa criar uma regra na lan autorizando o trafego. O passo seguinte é forçar um gateway(VELOX) para esta regra(advanced options). Lembre-se que o pfsense le e aplica as regras de cima para baixo, portanto não esqueça de colocar estar regra antes de qualquer outra regra que libere o acesso para a internet por exemplo. Nos tutoriais de load balance de failover aqui do fórum, você encontra essa descrição e /ou um passo a passo. att, Marcello Coutinho

Meu amigo, no meu caso, eu não utilizo o proxy do pfsense. eu uso através de um túnel vpn para monitoração dos hosts.

Ola @marcelloc: @amaica: não sei se é por aí. É sim, qual versão de squid você esta usando? na versão 2, o separador é ";"(fica uma linha de código dificil de ler) no squid 3, pode colar da mesma forma que postou. att, Marcello Coutinho Opa,  a versão é o squid3

@pedrolima88: Fala Jack, o ntop settings nao tem nada de util amigao :( só nas config do ntop que da para fazer algo… abcs Resolvido senhores! na pagina do ntop >admin>configure>preference>purge_host.seconds_idle_with_no_sessions estou testando com 28800 vou ver se zerando ele fica desativado. Nao zerem, ele vai ficar instant relay. abcs

ahhh ta, é na ponta do usuario. Se nao me engano tem como trocar nas propriedades da palca de rede, mas nao vai melhorar em nada. a ponta de 1gb dele não influenciará em nada na velocidade amigao… se o up e down dele nao for adequado e o seu tambem nao, nem os 10 mgs irão influenciar. abcs!!!

@kallklen: Existe alguma maneira de eu fazer essas correções ? Nunca tentei, sítio é a tradução oficial para sites no brasil.

Valeu cara!!! Acabei de resolver o problema!!!! utilizo OpenVPn configurei uma rota estática (Propriedades Avançadas do Open VPN), e acabei de adicionar a primeira máquina ao domínio da matriz!! Na Filial tenho uma RODC!!!. Valeu.

Muito obrigado mais uma vez, pessoal do forum. Abraços

@marcelloc: @alexschuindt: Gostaria de criar um grupo e determinar por qual internet os usuários devem acessar alexschuindt, bem vindo ao fórum! :) Para conseguirmos te ajudar, precisamos de: um mínimo de informação sobre seu ambiente(incluindo versão do pfsense) onde exatamente está o erro até onde você já pesquisou sobre o assunto Não leve para o lado pessoal e nem entenda como ofensa, mas somos analistas/técnicos de TI  e não videntes  ;) Essa é mais uma das ocorrências que me levou a abrir esse tópico: http://forum.pfsense.org/index.php/topic,56662.0.html Reforçando o que o Marcello disse e repetindo a frase dele: "Não leve para o lado pessoal e nem entenda como ofensa, mas somos analistas/técnicos de TI  e não videntes".  ;)

@marcelloc: veja estes links. ele resolve esta dúvia e várias outras http://bit.ly/VuY0u8 :o ;D Marcello, Essa vai para os Tutoriais?  ;D Nota: Não sei porque não existe um botão semelhante a "Curtir" ou "Thumbs Up" para cada post desse fórum. Seria interessante.  ;D

Vou testar e comento aqui depois, Obrigado

@iphosting: para caso o failover entrar em ação, ele atualizar o novo ip? Você marcou o allow defaut gateway switch em system advanced ou seguiu as dicas do topico que o mantunespb postou?