@Chicken: Como habilitar o dns_v4_first ñ econtrei essa opção no Squid, como o Marcelo mencionou ele usa Squid3. Opção disponível apenas no squid3, não é liimitação do pacote, mas sim do suporte ipv6 do squid2.

@arcmaster: A autenticação é via dhcp meu amigo.  ;D Já tentou reiniciar o dhclient via console/script quando o ping para um endereço externo não funcionar?

marcelowz3, bem vindo ao fórum!  :) Incluí estas opções de cache dinamico baseado na wiki do squid3. Alguns usuários identificaram ineficiência nestas acls mas se conseguir melhorar alguma coisa, não esquece de postar o feedback.  ;) att, Marcello Coutinho

@thiagojmf: também tentei com 2 interfaces de rede: WAN => NAT LAN  => Custom(VMnet0), thiagojmf, bem vindo ao fórum!  :) Se você puder testar apenas com vms, esta opção é a mais simples de demonstrar: pfsense wan em modo bride lan na host only com dhcp ativo(e desativado no vmware/virtualizador) captive portal na lan Maquina de teste (segunda vm no mesmo servidor) placa de rede na host only recebendo ip da lan do pfsense virtualizado att, Marcello Coutinho

Opa mantunespb Pior que acho que não é compativel mesmo. Obrigado por enquanto.

@vithort: Nao encontrei nenhum tutorial ou manual pra seguir, estou meio dem ideias.. Mesmo procedimento, firewall com duas ou mais interfaces, proxy com uma só. Talvez algumas vms para garantir um proxy por segmento de rede para não perder o balanceamento que você já tem.

Como o marcelloc falou , funciona sim não tem erro. a idéia é até muito simples. Você pode bloquear a entrada de pacotes para determinada endereço , e bloquear a saida para determinados endereços também.

Verifique se isso soluciona http://wiki.squid-cache.org/Features/Redirectors http://wiki.squid-cache.org/ConfigExamples/PhpRedirectors

Tenho unidades site-to-site usando VPN IPSEC sem problema algum, inclusive com conexão IPSEC Mobile entre elas. Numa delas Vivo/Telefonica ADSL em fibra com IP fixo, numa outra Telefonica ADSL com IP dinâmico e em outras duas Virtua (cabo). Dentre essas, no meu escritório apenas (Virtua), estou usando o pfSense 2.1. Em todas as outras unidades a que me referi, pfSense 2.0.1 Release (clientes com produção).

Não entendo porque alguém ainda pensa em usar o Internet Explorer. Tá certo que alguns sites só abrem com ele (culpa de desenvolvedores web ruins), ainda assim, tem como usar o complemento do Firefox conhecido como IE Tab: https://addons.mozilla.org/pt-br/firefox/addon/ie-tab/ O IE Tab é compatível com o Firefox 17.0. Sempre uso o Firefox ou Chrome, instalados onde posso.

Simplesmente por que é ruim mesmo! E ainda eu liguei perguntei se teria como trocar por um motorola a atendente falou que seria cobrado R$ 60,00. Nisso eu falei para ela que eu queria regredir e não usar voip e muito menos rede sem fio, mas depois pensei comigo: "Regredir mais do que esse modem é a mesma coisa do que cagar de bruço!".

@sosmicro: o Z do servidor pfsense fica sempre cinza mesmo??? Sim… Porque você está monitorando via SNMP e não via agente. O "Z" só fica ativado quando o server é monitorado por agente Zabbix! Abraços! Jack

@sosmicro: Nos templates do openBSD e freeBSD os parâmetros estão disponíveis.. não deveria ser o mesmo para o pfsense?? Enquanto o novo template do Zabbix para o pfSense não sair do forno, use o template do FreeBSD para monitorar estes recursos genéricos no seu pfSense! ;) Abraços! Jak

Bom dia. Tive problema parecido em servidores Dell com pfsense. Pensei que poderia ser ate o HD com problemas mas não era. Primeira solução: Utilizar a distro linux gpart para matar tudo. Segunda solução: Formatar o servidor ou instalar uma distro linux em seguida tentar instalar o pfsense. Pelo que notei quando utilizar o raid via software ele grava algo no disco que o pfsense não consegue depois remover ai onde entra estas ferramentas de particionamento.

Entao se tenho um CONNECT quer dizer que tenho uma conexao com o site de destino. O que implicaria que meu proxy nao está filtrando como o desejado já que vi alguns CONNECTs em sites bloqueados. está correto? 9.9 CONNECT This specification reserves the method name CONNECT for use with a proxy that can dynamically switch to being a tunnel (e.g. SSL tunneling [44]). Outra dúvida, no Report do LightSquid, se tenho os zeros, o que significa?

@amaica: 2.0.1-RELEASE (amd64) , proxy transparente, utilizo squid3 + squidguard Amaica, Leia: https://www.dropbox.com/help/23/en Tentarei achar uma lista de hosts usado pelo dropbox, por enquanto libera essas para sua regra HTTPS: 174.36.30.73 174.36.30.71 Att

@marcelloc: @Andrémartins: não geram corretamente o tempo que o usuário ficou conectado no facebook. O tempo no relatório é o tempo de download da pagina e não de permanência do site. Não é culpa do sarg, o protocolo http é assim  ;) Boa Marcello! Maiores informações: http://nextsense.com.br/blog/archives/1222

Versão 2.0.1-RELEASE (amd64). Está instalado na máquina física, muito estranho mostrar o gráfico com acesso externo e não mostrar com acesso interno. Att

@leo.nit: Devem ter uns 300 hosts na minha rede e, sem o squid, essa máquina estava de boa… 256Mb para firewall funciona, mas para proxy e sem softupdates habilitado é pouco…. veja nos tutoriais, tem uma alternativa ao softupdates que promete melhorar a performance do disco alterando o parametro vfs.read_max para 128 em system advanced.