@l2vieira: Minha dúvida é a seguinte: É possível monitorar os usuários? Por exemplo, alimentar um log dos sites que o mesmo está acessando? Os sites que bloquearam, etc? A resposta para sua pergunta é…. pacote SARG!  :)

@arcmaster: Como eu faço pra marcar esse tópico como resolvido? ??? Basta mudar o assunto do primeiro topico.

Excelente debug, parabéns.  :D Obrigado pelo feedback também. Situações de firewall em teste com outro em produção podem gerar erros bem esquisitos.

@marcelloc: tira o ">" que sobrou na linha que postei Apareceu a seguinte mensagem [2.0.1-RELEASE][admin@rioverde.rioverde]/etc/scripts(8): /etc/scripts/update_malware_patrol.sh fetch: http://www.malwarepatrol.com.br/cgi/submit?action=list_squid: size of remote file is not known /usr/local/etc/squid//submit?action=list_squid        179 kB  181 kBps

o snort não da para explicar em um post, procure tutoriais e documentações na internet. nas regras de firewall, veja as opções avançadas para controlar limite de conexões, proteções contra tcp syn flood e etc.

rsrsrsr, é que a placa wan, pega um ip da rede local (192.168.0.X), e o gateway dela é o ip do roteador (192.168.0.1) , e o dns tbm. Nos computadores, eu apontei, o gateway para lan do pfsense (192.168.0.254). Então os micros usam o ip de lan do pfsense como gateway, e assim funciona a internet. O problema é que quando reinicia, a Wan não pega ip local pelo dhcp, só pega quando eu desligo ela e ligo novamente, aí vai tudo normal. Vantagem de fazer isso: em um ambiente de testes das regras do firewall, geralmente em uma empresa que não conheço, eu não preciso mudar toda a estrutura da rede, o que poderia dar problema, então testo sem mudar nada e posso fazer em apenas algumas máquinas, se caso não der certo, eu apenas mudo o gateway do computador do usuário, para o roteador normal da rede deles, aí tenho tempo de arrumar e testar denovo, até que tudo esteja resolvido, pois quase não tenho tempo. A máquina que utilizo para o pfsense, é uma virtual box, rodando em um windows XP, esse windows tá configurado o gateway com o ip do roteador, o que me permite acessar remoto mesmo com a wan do pfsense com problemas. O que incomoda, é eles me ligaram 6:00 da manhã porque a internet não funciona, ai eu ACORDO, rsrs, acesso remoto, desligo a wan e ligo novamente, aí volta tudo, queria deixar isso automático.

@marcelloc: Voltando ao ponto inicial… Este pacote tem interface gráfica com menu no pfSense ou é apenas um pacote do free BSD instalado via console usando o pkg_add? Você pode anexar alguns screenshots aqui? É um pacote com interface no pfsense, porem a screen vou ficar devendo para segunda feira quando eu chegar no serviço.

Obrigatoriamente.

@johnnybe: São tantas perguntas… perguntas sobre informações que já deveriam ter sido antecipadas.  ::) johnnybe, De fato, peço desculpas pois não tenho costume de abrir tópicos sem informações básicas, sempre costumo colocar no mínimo um uname -a, pode observar em meus tópicos. Mas de qualquer peço desculpa pela falha e obrigado pela "cordial" puxada de orelha ;) Bem, vamos ao resumo da solução, e se caso alguém passe pelo mesmo problema, talvez esse tópico ajude. Minha operadora é a GVT, eles me forneceram o modem  Sagemcom f@st 2764. Bem, eu tinha feitos todos os testes usando o pfSense, quando fui na ponta do link notei que a velocidade ainda continuava reduzida, acessei a interface administrativa do modem, mas estava tudo como eu havia deixado, procurei na internet sobre o modem Sagemcom f@st 2764, e vi que várias pessoas tiveram problema de lentidão usando esse modem, pedi para trocar o modem e assim que troquei tudo voltou a funcionar como devia. O modem Sagemcom f@st 2764 foi customizado pela GVT e a interface disponibilizada por eles não dá para fazer quase nada, imagino que deva haver algum tipo de Trafic Shaper rodando nele. Enfim, eu ainda estou com o modem e irei tentar colocar as configurações originais do aparelho e irei realizar alguns testes. Att Att

@marcelloc: @vithort: Estou fazendo dessa forma porque tenho varios grupos na minha rede, e ficar mudando os box eh meio complicado quando se trata de muitos grupos, só queria facilitar o trabalho. baixa um backup da sua configuração e veja como o grupo fica no xml, veja se fica mais fácil criar os outros grupos seguindo o mesmo padrão direto no xml. Se tiver certeza que o arquivo não ficou corrompido, basta substituir o /conf/config.xml pelo seu arquivo modificado. Valeu a dica marcelloc.. fiz pelo .xml, muito mais facil na verdade do que pelo .conf, reiniciei o proxy pra nao ter nenhum problema e os grupos estao lá criados. Obrigado pela dica.

Foi isso mesmo, depois de um tempo ele passou a funcionar, deve ter sido o tempo do reinicio do servico mesmo. Obrigado pela ajuda. Vou estar analisando e posto os resultados aqui. Obrigado!!!

Pessoal muito obrigado pela ajuda. Desculpe a forma que descrevi o problema nao foi de acordo com as resgras. Minha rede é o seguinte: 192.168.3.254 - gateway para saida da matriz 192.168.3.100 - pfsense com squid embora o proxy fosse transparente no usuários devido utilizar o gw 254 no navegador configurava o .100 do pfsense. ao usuários quando utilizavam o https://www..xxxxxx:9999 problema de conexão. o que fiz foi configurar todo mundo como gw .100 (pfsense) e configurei todas as rotas no pfsense. tudo ok funcionando. Obrigado mais uma vez pela ajuda.

O erro diz que o pfSense não consegue gravar/particionar seu disco. Troque o disco e tente novamente. Obs: já olhou de perto a placa mae em busca de capacitores estourados???

@johnnybe: @iskull: @johnnybe: @iskull: @marcelloc: Com o squid sim, usando alias não No Squid você está se referindo na "White List"? Isso, serve tanto para a "White List" como para a "Black List". johnnybe, A dúvida mesmo era se o pfSense conseguiria trabalhar com endereços usando o coringa, quando ao squid está tranquilo, na verdade eu prefiro deixar o SquidGuard fazer isso para mim. Não costumo usar o SquidGuard, daí eu ter me referido apenas ao Squid. Também sei que usar apenas o ponto "." na Black List do Squid é possível, e isso bloqueia tudo. Eu só quis deixar claro que a utilização de "coringas" funciona, tanto na white list quanto na black list. johnnybe, sem problema, eu fico muito agradecido por sua atenção e empenho! A qualidade dos participantes do fórum do pfSense é muito boa, e claro que pode ter alguém com a dúvida parecida, por isso é interessante postar coisas relacionadas ao tópico. Vlw!

Provavelmente, você tem alguns clientes que estão usando torrent ou ferramentas do gênero.

@Blad: Ainda não consegui colocar o wirelles pra funcionar me ajudem por favor!! seu access point está conectado na rede em modo bridge (portas 1 a 4) ou em modo router (porta wan) você desabilitou o dhcp do roteador wireless?

Como esta a sua configuração de nat? firewall->nat->outbound? Você criou regras na opt1 para liberar o acesso? Tem certeza que nenhuma placa de rede do seu pfsense é compatível com vlan?

jackadamantina, Bem vindo ao fórum! :) Você já verificou a ordem de criação das interfaces nesta segunda máquina? Quanto mais idêntica for a configuração das duas máquinas, melhor. outro ponto, usar o sync na mesma interface de comunicação é o menos indicado. Na ordem de prioridades/melhores praticas: Interface física exclusiva para carp Vlan exclusiva para o carp carp via LAN com regra de firewall liberado

Deixa eu ver se entendi. Na aba Users eu teria que criar o usuário e senha mesma que esta cadastrado na base openldap? Agradeço

achei a solução….agora e so testar pra ver no que da..... http://forum.pfsense.org/index.php/topic,54019.0.html Obrigado a todos pela ajuda que ate hoje me foi dada..... Ps: Coloque como resolvido o post