@gabriel.franca: o que fiquei encabulado e que troquei o firewall e começou o problema e não e apenas uma maquina são varias e de forma aleatoria. Não deveria acontecer, mas confere via tcpdump se estes pacotes netbios estão "batendo" na lan do firewall no lugar de ir direto ao servidor samba. att, Marcello Coutinho

@arcmaster: Não marcello. Aqui eu só uso o squid comum (2.7 stable) :) Habilite o log e veja(tail -f /var/squid/logs/access.log na console) se as requisições estão chegando de fato no squid.

Consegui liberar os sites, era no Squidguard mesmo. Podem fechar o tópico … obrigado a todos pela ajuda.

Além de copiar na cara dura, ainda faz deboche… http://forum.pfsense.org/index.php/topic,44929.msg300331.html#msg300331

Valeu pelas dicas. Primeiro vou testar no ambiente virtualizado, quando colocar em prática eu imlpemento num Hardware dedicado. Estive tentando fazer o cache no proprio squid, mas nao estava funcionando. Provavelmente é alguma configuracao que está mal, por isso estou verificando a possibilidade de implementar um webcache separado do proxy. Vou postando os avancos durante o dia. Obrigado!

@frbaratieri: Só gostaria de saber se é possível eu registrar um log dos acontecimentos, isto é, saber quais usuários se conectaram na VPN e quais horários, quais estão conectados no momento. Tem sim, pelos logs do OpenVPN na aba Status: System logs: OpenVPN: Nov 27 17:31:14 openvpn: user nextsadm authenticated E também pela widget correspondente no dashboard.

Hugoteleco, Bem vindo ao fórum!  :) Use o script que fiz junto com o ccesario, é bem eficiente e fácil de instalar.

@fellipeh: .. e querendo balancear a carga entre eles.. ou seja, somar os 2 links para que todos usem, mas ao mesmo tempo, a rota de saída ser selecionada quando a carga for menor. E ainda, se um link cair, começar a usar o outro, sem que precisa mexer nas máquinas. Minha pergunta é… o pfSense suporta isso? Uma pequena leitura, no link abaixo, já teria respondido sua questão: http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43

@vinicius: Alguém teria um outra ideia? Esta é a melhor forma de bloquear todo o lixo(ultrasurf, proxies web com https). Fechar tudo e liberar o que você conhece.

a questão da restrição se trata do grupo entendeu? exemplo tenho grupo liberados la no ldap tenho grupo rejeitados la no ldap ai teria que montar a string filter la para pesquisa ou=liberados,dc=empresa,dc=com,dc=br ou seja o que não esteja nesse grupo nao conseguira acesso entendeu? se o caso for somente liberar ou bloquear. a idéia que se tem com o ldap é o objeto que é o usuário e os grupos se tornaria a permissão entendeu?  apartir dai vocÊ adiciona o usuario em varios grupos  ou seja um admin geral estaria em todos os grupos do ldap.

@Chicken: Como habilitar o dns_v4_first ñ econtrei essa opção no Squid, como o Marcelo mencionou ele usa Squid3. Opção disponível apenas no squid3, não é liimitação do pacote, mas sim do suporte ipv6 do squid2.

@arcmaster: A autenticação é via dhcp meu amigo.  ;D Já tentou reiniciar o dhclient via console/script quando o ping para um endereço externo não funcionar?

marcelowz3, bem vindo ao fórum!  :) Incluí estas opções de cache dinamico baseado na wiki do squid3. Alguns usuários identificaram ineficiência nestas acls mas se conseguir melhorar alguma coisa, não esquece de postar o feedback.  ;) att, Marcello Coutinho

@thiagojmf: também tentei com 2 interfaces de rede: WAN => NAT LAN  => Custom(VMnet0), thiagojmf, bem vindo ao fórum!  :) Se você puder testar apenas com vms, esta opção é a mais simples de demonstrar: pfsense wan em modo bride lan na host only com dhcp ativo(e desativado no vmware/virtualizador) captive portal na lan Maquina de teste (segunda vm no mesmo servidor) placa de rede na host only recebendo ip da lan do pfsense virtualizado att, Marcello Coutinho

Opa mantunespb Pior que acho que não é compativel mesmo. Obrigado por enquanto.

@vithort: Nao encontrei nenhum tutorial ou manual pra seguir, estou meio dem ideias.. Mesmo procedimento, firewall com duas ou mais interfaces, proxy com uma só. Talvez algumas vms para garantir um proxy por segmento de rede para não perder o balanceamento que você já tem.

Como o marcelloc falou , funciona sim não tem erro. a idéia é até muito simples. Você pode bloquear a entrada de pacotes para determinada endereço , e bloquear a saida para determinados endereços também.

Verifique se isso soluciona http://wiki.squid-cache.org/Features/Redirectors http://wiki.squid-cache.org/ConfigExamples/PhpRedirectors

Tenho unidades site-to-site usando VPN IPSEC sem problema algum, inclusive com conexão IPSEC Mobile entre elas. Numa delas Vivo/Telefonica ADSL em fibra com IP fixo, numa outra Telefonica ADSL com IP dinâmico e em outras duas Virtua (cabo). Dentre essas, no meu escritório apenas (Virtua), estou usando o pfSense 2.1. Em todas as outras unidades a que me referi, pfSense 2.0.1 Release (clientes com produção).