@felipemrvieira: Na verdade ela está habilitada na bios, e funciona perfeitamente, pois testei com o windows. Testei em outra máquina e funcionou. Então deve ser incompatibilidade do chipset da NIC onboard com o FreeBSD.

Bom dia. Sorte sua que o pfsense não instalou em placa mãe ECS. ECS é só problema, ate a performance dela em windows é terrivel.

@l2vieira: Olá amigos! Consegui resolver seguindo os passos a seguir: http://nextsense.com.br/blog/archives/402 Até https ;) Obrigado! Quem agradece somos nós: Todos frequentadores atuais e futuros desse fórum pelo retorno (feedback) indicando alguma solução. Mesmo que seja apenas uma. Valeu, l2vieira!  :) ;D

@iskull: O Certificado não está vencido, ele vence em 2017, gerei outro, mas ainda continua dando erro :( O certificado pode não estar vencido, mas pode ter sido revogado - O que obviamente lhe daria um erro de "certificado inválido". Entre em contato com quem emitiu o certificado e valide a situação. Abraços! Jack

Cara eu tenho o mesmo problema, só que o DVR é da marca Qsee, consigo conectar com o DVR na rede local mas pela WAN a coisa não funciona!  :'( Vejo no log do pfsense que o NAT redireciona corretamente para o ip:porta do DVR, mas a coisa não acontece! Eu atualizei a firmware de um dos DVRs e passou a funcionar em um deles, mas o outro continua o mesmo problema!

Blz então.

Funcionou, deletei o ligthsquid e instalei novamente.

@marcelloc: acl oracle_updates dstdomain download.oracle.com always_direct allow oracle_updates Continua a mesma situação, então, acabei levando o instalador num pendrive e fazendo a instalação manual onde realmente era necessário.

@leandro-mattos: **Fiz exatamente o que mandou e não funcionou… tem algum outro tipo de configuração que esteja faltando?** Será que sua placa de rede na máquina com pfSense não está defeituosa ou tenha chipset incompatível com o FreeBSD? Já tentou alterar as interfaces? Exemplo: Se a interface rl(x) está na WAN alterar para em(y). Ou seja lá o tipo de interface que o pfSense atribuiu para cada NIC instalada. Gostaria de saber porque esse tópico está marcado como resolvido se até aqui não teve resposta positiva do autor do tópico?

@kleyverson: O que mais posso fazer? Preciso dessa ajuda o mais rápido possível. O squid fica de fato louco com muito volume e internet fora. Depois que o link ficar estável novamente, o mais indicado é parar o squid e iniciar.

Pessoal, então eu estava usando o squid com squidligth e squidguard, sendo que quando eu ia na opção do squid e marcava o Allow users on interface ele bloqeuava tudo, cheguei a ir nas opções do squidguard e nas acl eu marquei como alow e mesmo assim não foi, então fui la tirei o squidguard e fiquei apenas usando o squid com o ligthsquid

corbanet, Bem vindo ao fórum!  :) o ftp usa portas secundárias para transferir dados, você pode estar esbarrando nisso. Tente forçar um outbound nat para o ip deste servidor, de modo que a comunicação entre o nat e o ftp aconteça com o ip LAN do pfsense. A melhor solução seria um dns interno para direcionar as requisições para ftp.suaempresa.com direto para o servidor interno. No pfsense, as comunicações ftp são feitas(na configuração padrão) através de proxy ftp e este nat reflection pode estar confundindo o serviço. att, Marcello Coutinho

uhmmmm …, correto então seria eu mudar o ip da lan do microtik juntamente com o ip da wan do pfsense para outra rede ??? por isso então que com modem da velox funcionava, pois ele estava em modo bridge e o pfsense fazendo roteamento !!! Grato

@brupj: O PfSense tem configuração contra DoS, SynFlood, etc…?? Sim, basta verificar as configurações avançadas de cada regra.

Queria agradecer a todos que me ajudaram… Consegui fechar a conexão... Mantive as configurações no pfsense e configurei o roteamento entre as redes e funcionou.... Se algum precisar de ajuda em algo parecido estou a disposição.

Valeu Marcelo vou da uma pesquizada obrigado você sempre me ajudou muito, aprendi muita coisa com você.

veja com o tcpdump se ele tenta acessar alguma página direto ou via proxy. Um alias ou incluir os sites que o antivirus procura na whitelist do squid pode resolver a questão.

@marcelloc: @iskull: Alguma sugestão? Nunca vi o pfsense não alcançar o limite do link sem usar proxy. :( Qual é o hardware deste pfsense? É uma maquina virtualizada, destinei 2 núcleos e 2044MB para ela, olha a dashboard: [image: dashboard_zpsc3a0196a.jpg] Any idea?

Para quem está acompanhando este tópico, acabei de subir/criar novamente o port do asterisk-gui para o freebsd. Assim que o pessoal do freebsd aprovar, posso incluir esta interface gráfica no pacote do asterisk e facilitar bastante a vida de quem precisa do asterisk no pfsense. Quem quiser acompanhar a publicação, siga este link: http://www.freebsd.org/cgi/query-pr.cgi?pr=172967 Quem quiser testar o pacote antes da publicação, siga estes passos depois de instalar o pacote do asterisk no pfsense: amd64 pkg_add -r  http://e-sac.siteseguro.ws/packages/amd64/8/All/asterisk-gui-2.1.0.tbz i386 pkg_add -r  http://e-sac.siteseguro.ws/packages/8/All/asterisk-gui-2.1.0.tbz Para habilitar o asterisk gui: In http.conf: [general]        enabled = yes        enablestatic = yes In manager.conf [general]        enabled = yes        webenabled = yes Create an appropriate entry in manager.conf for the administrative user [admin]    secret = thiswouldbeaninsecurepassword    read = system,call,log,verbose,command,agent,config,read,write,originate    write = system,call,log,verbose,command,agent,config,read,write,originate Troubleshooting Check your config permissions:        $ chown asterisk:asterisk /usr/local/etc/asterisk/.conf        $ chmod 644 /usr/local/etc/asterisk/.conf Passos adicionais que utilizei antes de criar o pacote via ports. (não sei se ainda são necessários) mkdir /var/lib mkdir /etc/dahdi/ ln -s /usr/local/etc/asterisk /etc/asterisk ln -s /usr/local/share/asterisk /var/lib/asterisk /var/lib/asterisk/gui_backups /var/lib/asterisk/sounds/imageupdate chown -R asterisk /var/lib/asterisk chown -R asterisk /usr/local/etc/asterisk chown -R asterisk /etc/dahdi /var/lib/asterisk/static_html/config /var/lib/asterisk/scripts att, Marcello Coutinho

@ozavanelli: Olá Marcelo, obrigado por me ajudar. Fiz uma acl no squid assim e mesmo assim não funcionou…  :-\ de uma olhada.. ABS ACL MANHA e TARDE acl MANHA time 08:00-12:00 acl TARDE time 13:30-18:00 Bloqueia Acessos Horario de Manha http_access deny MANHA USER Libera Acessos Horario de Tarde http_access deny TARDE USER não seria http_access deny user tarde ??? No meu a sintaxe é essa e funciona perfeitamente testa ai e posta o resultado.