Valeu Marcelloc. Nao tinha definido nenhum gateway como padrao, agora está tudo beleza Obrigado!!!

@rodrigo.lima: Pergunta: O que é preciso fazer para o squid+squidguard fazer o balanceamento de link de internet? rodrigo.lima, Existem vários posts, inclusive na parte de tutoriais explicando como fazer esta configuração. Veja se consegue achar pesquisando aqui no fórum palavras chave tcp_outgoing_address e floating rules att, Marcello Coutinho

@Edgar: Quando você sugere tentar a correção reaplicando a última versão do PfSense, você está sugerindo a reinstalação TOTAL do mesmo? Ou seja, coloco o CD de instalação  e faço todos os procedimentos novamente? Não, baixe o full update do site do pfsense e aplique o "upgrade" de firmware @Edgar: Outra dúvida: copiando o arquivo de configuração, eu posso  após uma reinstalação, recolocá-lo em sua pasta de origem e o mesmo será, digamos, reconhecido pelo PfSense como sendo o arquivo de configuração atual? Se ele não estiver corrompido, sim.

@joaocr: Tem alguma forma de evitar estes ataques? joaocr, bem vindo ao forum! :) mude a regra para permitir acesso somente aos endereços ip que o sistema usa. att, marcello coutinho

marcelloc, acabei usando uma outra solução Linux para gerenciar o proxy, em uma das minhas redes, que está funciando conforme nossas necessidades. Ainda não subi esta solução para produção, faltam alguns poucos detalhes. O que fazemos com o tópico, para não deixá-lo aberto e para quem futuramente não se perder, quando pesquisar o assunto? Obrigado, abraços! pfSense rules!

O que tem no seu alias THEMIS, um único ip ou nome de host? Se não for usar vpn, pelo menos mude a porta do ts para não deixar tão facil assim encontrar seu ip da internet com um TS aberto.

@marcelloc: @rodrigo.lima: visto que no pfsense não ha logs de bloqueio no pacote squid e nem no squidguard. Como não??? vai na console e acesse os mesmos arquivos de log de qualquer distribuição unix/linux. o cache.log pode ser o mais indicado para identificar problemas de autenticadores no squid. E é claro… Seja bem vindo ao fórum! :) att, Marcello Coutinho Marcelo, Consegui resolver o problema colocando o meu AD como servidor NTP. Se necessário, pode colocar o tópico como resolvido, pois não achei a opção de marcar o topico como resolvido. Muito obrigado pela ajuda. []'s.

Irei fazer o teste depois, voltou ao normal, bem na verdade o HD do firewall começou a "bater" ontem e por isso tive que trocar ele, depois disso parece ter voltado ao normal! Mas vou ficar de olho aki! Obrigado a todos!

Obrigado, vou testar

É só extrair a imagem .iso usando algum descompactador que suporte .gz. WinRAR por exemplo, ou 7Zip. Depois queime o CD/DVD em formato imagem.

Obrigado a todos… Nao uso DansGuardian, eu utilizo o SquidGuard. Pensei que encontraria o diretorio mais facil de entender, mas acho que ele converte tudo em um arquivo de configuracao. Pensei que seria assim: /etc/local/www/squidguard/blacklists/categorias/host valeu!!!

Obrigado pela atenção galera!

@DenisChokito: Alguém sabe se existe uma maneira de deixar o Anti vírus rodando e com o banco executando normal? Denis, Bem vindo ao fórum! :) Veja este tópico postado recentemente por aqui e aplique a mesma solução substituindo ftp por uma acl com seus sites de banco http://forum.pfsense.org/index.php/topic,53908.msg288235.html#msg288235

modem em modo bridged e a melhor coisa a ser feita… eu tenho um modem desse que vem junto com o "kit" telemar...aqui onde utilizo ele nunca me deu problema....ele funfa em modo bridged...se voce nao achar no menu como fazer...coloca ele em modo de fabrica que vai funfar tb.

@thiagosf88: Certo, vou fazer o teste e coloco aqui o resultado Meu camarada eu tmbm tive essa duvida, fiz os testes e ele não limita a velocidade dentro da sua lan.

Todas as requisições estão saindo com sufixo, desta forma o bind não vai responder mesmo A? www.terra.com.br**.agrovale.com.br**. (50) A? www.terra.com.br**.com.br**. (41) A? www.terra.com.br**.com.br**. (52)

teria a possibilidade de colocar estas regras de QoS aqui para analisar..

achei o problema. É que no squid.conf a acl que libera o pessoal autenticado estava vindo antes da que bloqueia, foi só trocar e deu certo.