editado ;)

@iskull: @raphael-delgado: @iskull: ATENÇÂO Para uma melhor performance e segurança, favor usar as redes abaixo: 74.201.74.0 / 22 216.52.233.0 / 24 69.25.20.0 / 22 64.94.18.0 / 24 77.242.192.0 / 22 212.118.234.0 / 24 64.74.103.0 / 24 64.94.46.0 / 22 Fonte: http://community.logmein.com/t5/Free/Logmein-Free-and-Firewall/td-p/55466 Att Fala galera! Desculpe ressucitar o tópico… iskull, realmente os CIDRs e IPs que usei no bloqueio estavam diferentes destes... como a sua fonte é confiável, mesmo eu não tendo nenhum problema com os ips que utilizei até o presente momento, fiz o update no meu alias e se houver algum problema, posto aqui. Infelizmente na época eu não achei essas informações, então só me restou fazer o bloqueio usando o tcpdump, wireshark e afins... hehe. No mais, obrigado por compartilhar as informações. Abraços, Raphael. Raphael, sem grilo cara! Todos estamos aqui para aprender, e provavelmente na época não existia uma fonte confiável com essa informação, você compartilhou sua solução e ajudou, agora estou colocando essa retificação pois é uma informação oficial e funcionará melhor. Att Colaboradores de linha! Feedback é o que precisamos, sempre! Valeu mesmo!  :)

@marcelloc: Este thead pode ajudar http://forum.pfsense.org/index.php/topic,44529.msg298253.html#msg298253 Marcello, obrigado pela informação! Irei tentar aqui e retorno com o resultado. Att

@Adalbero: mas apenas um ip resolve sim

já achei o erro!. O lightsquid gera normal, o problema era a linha na conf do squid: "http_deny manager", ou seja, vai negar o gerenciamento mesmo e por isso deu 403 Forbbiden.

Entendi. Obrigado.

Opa. Tentei porem sem sucesso. Este endereço não responde a ping e nem a telnet a nada. Parece que é um alias da outra ponta.

Concordo e assino embaixo ;) @marcelloc: @nofault: A questão aqui marcelloc é a politica default do firewall , Exatamente, firewall com politica ACCEPT não é firewall, é gateway  ;) O pfsense vem por padrão com o acesso WAN -> LAN bloqueado e LAN-> WAN liberado.

@atsuma: Já coloquei e deu uma melhorada significativa nos caches. Valeu Obrigado pela atenção e paciência! Não esquece o feedback. ;) se encontrou um conjunto de acls mais eficiente, posta aqui.

Brasil com tutoriais, traduções no código-fonte e doações financeiras. Jordan, bem vindo ao fórum! :) Não esqueça de olhar a parte de turiais para se acostumar mais rápido com a ferramenta.

Parabéns pela moderação marcelloc… Parabéns tbem a todos os citados aqui que são a estrutura do fórum, temos que agradecer sempre a todos vcs por doarem seu conhecimento em prol da comunidade... []s a todos

talvez este script possa ajudar… http://forum.pfsense.org/index.php/topic,55019.msg298377.html#msg298377

@atsuma: beleza vou testar mas já tive sucesso com algumas confs pesquisando no google! Não esquece do feedback quando conseguir fazer funcionar  ;)

@nofault: Olha minha sugestão é você começar pensando na relação autenticação ao invés de se ater ao MAC x IP. Utilize SQUID + SQUIDGUARD e você já pode ter acls por username ao invés de por IP. Isso é básico. Como comentei, meu Proxy é transparente, pelo que vi nao posso fazer autenticacao no Squid em um proxy transparente. Já utilizo o Squid e o squidGuard.

eu coloquei de outro jeito: acl store_rewrite_list_domain_CDN url_regex ^http://i..ytimg.com/.*.(bmp|gif|jpg|png) 5259487 99999% 5259487 override-expire reload-into-ims stale-while-revalidate=2592000 ignore-private ignore-no-cache E quando dei o comando para reconfigurar não de erro, reiniciei e também não tive.Só que ainda não sei o que essa acl store faz.

o refresh_pattern ^http:// aparece no terminal quando reconfigura como "desconhecido"

Bom galera, sumi pokinho mais voltei …, primeiramente instalei o squid3 e liberei os sites nele: loginnet.passport.com login.live.com contacts.msn.com byrdr.omega.contacts.msn.com local-bay-people.directory.live.com clients1.google.com local-sn-people.directory.live.com config.messenger.msn.com s.mzstatic.com *.live.com rad.msn.com/ADSAdClient31.dll? *.msn.com Agora a maquina com proxy habilitado no IE, sem proxy no sistema ( proxycfg -d >WinXP< - netsh-winhttp-reset proxy >Win7< ), sem usar exceções de proxy e sem habilitar a caixa de  'Detectar automaticamente as configurações' em configurações da LAN ...., funcionou ..., mais percebo muita instabilidade ..., tive q fazer varias configurações, mais uma coisa é certa. Ele não conecta com o proxy e sem estas configurações pq o msn nao consegue mandar a autenticação pra frente ..., parece que vai sem usuario e senha na autenticação .... Mas desde ja agradeço a todos

qual é o tipo de VPN ? qual é o link que vc esta conectado ?

Obrigado pelo retorno  Mantunespb e Marcelloc! Bom, ainda não verifiquei com o provedor, mas farei isso em breve. Mantunespb, eu não tinha ativado a opção de loadbalance em routing, mas mesmo assim não deu certo. Continua sem  aparecer as placas de rede na opção "Parent Interfaces".

Olhando o vídeo do link que o amigo Marcelo postou, pude perceber, se não estou errado, que as queues por IP devem ser determinadas como limiters. Refiz novamente a configuração do wizard mas não resolve o meu problema. O vídeo não explica como configurar queues individuais por IP. Continuo na busca e tentando configurações diferentes. Se alguém puder me ajudar de alguma forma, agradeço.