@marcelloc: Olha primeiro nos tutoruiais aqui da parte de cima do forum. La tem bastante coisa. :) OKAY

Marcelloc, agradeço a ajuda, mas então se eu permitir o captive sem autenticação teria o mesmo funcionamento do limiter? Ou no captive a taxa que eu determino é para rede interna e internet?

Já tentou marcar no sarg a opção "Convert ip address to dns name"

@postlan: è possivel efetuar bloqueios em modo nat apenas?? Alias de host e regras de firewall.

NAT Reflection - in some configurations, NAT reflection is possible so services can be accessed by public IP from internal networks. fonte:http://www.pfsense.org/index.php?option=com_content&task=view&id=40&Itemid=43

Não usei nenhuma regra floating em system–> gateways não está marcado nenhum "Default Gateway" em groups todos estão "Tier 1" e a opção "Packet Loss e High Latency" no squid.. Proxy interface"LAN" e não habilitado "Transparent proxy" opção tcp_outgoing_address 127.0.0.1;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

Se os seus links estão atras do pfsense e não na mesma rede e tem os ips da dmz em faixas/suredes distintas dos links wan, então com certeza está passando pelo firewall. use o tcpdump na DMZ(atraves de console/ssh) e veja os pacotes indo e voltando.

É, mais ou menos isto sim! O sistema deste server usava esta segunda placa de rede para navegar, ou melhor, disparar e-mails automaticamente. Mas atualmente as duas navegam então, desativei a outra. Abraços!

Bom, vou tentar aplicar isso no squid2, vlw pela ajuda.

acho complicado para empresas acima de 100 usuários, prefiro deixar para os filtros do squidguard ou dansguadian, uma boa blacklist se possível paga resolve grande parte dos bloqueios.. alem de usar proxy não transparente.

Deu certo Marcelloc. Obrigado.

até onde sei não…

Se você esta utilizando o squidGuard o squid não esta bloqueando e sim o squidGuard. Veja se marcou o log no squidGuard em na aba log se aparece o site.

Obrigado pela dica, vou ficar atento, estou fazendo um ambiente de teste para ver como ele funciona.

Por nada.. coloque [Resolvido] no post pra organizar o forum.

ejales tudo bem, Encontrei o problema da demora do proxy, era só DNS, configurei meu AD como DNS primário no meu pfsense e funcionou bala agora, demora 1 segundo pra autenticar. Abraço valeu.

De fora já está funcionando, certo? Para acertar o que ainda não esta funcionando (acessar o ftp internamente), sem forçar um infinidade de regras, nats e proxies, simplesmente mude o dns local para apontar para o servidor certo. Caso realmente não tenha dns interno, preencha o dns override do pfsense.

Bryanms, Bem vindo ao fórum!  :) Se quiser, compartilhe o procedimento que você fez. Pode ser uma grande contribuição para o Pfsense e para o fórum.

Nao pretendo usar proxy transparente, tenho muitos problemas com HTTPS que vim tentando esse ultimo ano resolver, mas sempre acabo perdendo alguma coisa, entao resolvi implementar o proxy que nao seja transparente, mesmo que os usuarios tenham que agregar no navegador o proxy manualmente (já vi algumas maneiras de adicionar o proxy automaticamente mas ainda nao consegui implementar - [http://forum.pfsense.org/index.php/topic,45724.0.html]http://forum.pfsense.org/index.php/topic,45724.0.html](http://[i) - valeu o topico marcelloc). como disse antes, quero deixar minha rede mais "profissional" valeu a ajuda!

Obrigado marcelloc, atualizei o pfsense e o dans e agora esta tudo funcionando. Antes de usar o pfsense eu estava usando o IPCop, no ipcop encontrei um script onde era possivel gerar um arquivo com nomes de usuario e senhas, e na alterava a blocked page do dansguardian onde era possivel possivel digitar o usuario e a senha e desbloquear a pagina por um determinado periodo.  Gostaria de saber se vc sabe de alguam coisa parecida para o pfsense.  Abaixo segue o link do website que usei para o ipcop. http://www.randomsupport.com/rs/blogs/index.php?title=howto-implement-an-ipcop-cop-dansguardia&more=1&c=1&tb=1&pb=1 Grato