Marcelo, Rodei muito aqui e ja havia tentado tudo..bios inclusive… E por sorte eu tinha um HD de outra marca, o bom e velho SEAGATE Barracuda que estava com uma instalação antiga do PFSense v. 1.2.2...Cara coloquei ele e a instalação aconteceu sem problemas..e o boot foi normal...acredito que o PFSesnse não se entenda com HD´s MAXTOR e SAMSUNG...bem o problema foi resolvido... Obrigado pela resposta..

E para recarregar o squidguard, basta acessar a tela de configuração dele e salvar.

@rodrigogriffo: Pessoal tem como eu saber quais conexoes estão ativas ? ou seja…tem como eu saber pra onde esta indo a minha conexao ? Diagnostics > States vai lhe mostrar quais conexões estão ativas. Tem também alguns pacotes muito interessantes, como o ntop e bandwidthd. Dá uma olhada nas informações desses pacotes em System > Available Packages. rodrigogriffo, seja curioso. Vá olhando os menus da interface gráfica do pfSense e verifique o que cada um disponibiliza para você. :)

@kelsen: aaa ta.. tópico atoa, se achar que não vai ajudar ninguem futuramente com a mesma dúvida, pode excluir. Nada se perde. Tudo se transforma.  ;D

Valeu, darkknight !!!!  :)

@cristianonix: Se eu instalar o asterisk dentro do pfsense, ele já vem com dahdi para reconhecimentos das placas ? se você tiver paciencia para compilar o dahdi em um freebsd e depois transferir os arquivos, pode até funcionar. Recomendo usar o asterisk no pfsense como gateway/firewall de conexões sip/iax.

Olá, obrigado pelo Help. Será de grande ajuda. Muito obrigado.

Para limitar, o procedimento mais simples é criar um limiter para download outro para upload e aplicar na regra que liberar acesso a porta.

Através do pftop vi essa linha: 00:00:07.553363 rule 65/0(match): pass in on em1: 115.0.0.29.58686 > 115.0.0.177.1080: [|tcp] Tentei olhar no pfctl -s rules e não achei nada dessa regra, tem alguma outra forma de ver? Engraçado que coloquei a regra no topo e o trafego simplesmente parou de aparecer no pftop, nem bloqueou nem deixou passar, desativei e voltou a aparecer a linha do pftop acima. Obs: Por fim, vi que realmente tinha uma regra liberando tudo com destino o ip do pfsense antes da regra bloqueando. Vlw Marcelloc.

@marcelloc: Ótimo. Só para lembrar, o alias tipo url serve para baixar lista de ips/hosts e não para bloquear sites.  ;) Opá… blz !  Vi muitos tutoriais utilizando está regra, foi apenas um teste, onde abandonamos UTM da Juniper para usar o Pfsense que ainda estamos testando o conhecendo aos poucos e é uma excelente ferramenta, valeu pela força !!! ++Mendax

@johnnybe: Marcello? Pode intervir e colocar [Resolvido] no tópico?  :) Feito…  :)

@Markkus: Boa tarde amigos, Estava criando um ip virtual, para alguns testes. porém após isto perdi conexão com a interface web. Acredito que fiz alguma confusão com os ips. Alguem sabe uma maneira para desfazer isso atraves da linha de comando? Markkus, Não me leve a mal, mas… Vai alterar uma virgula? Faça backup antes! http://nextsense.com.br/blog/archives/706 :)

Neste caso, basta bloquear/colocar na blacklist os sites/dominios identificados.

Se você utiliza nagios na sua rede, pode instalar o pacote nrpe no pfsense e centralizar a informação no seu NOC.

Não esqueça de colocar estas regras de liberação de uma rede para outra com gateway padrão e antes de qualquer outra regra que envolva balanceamento de link.

@rodrigogriffo: pergunta…..o pfblocker funciona "parecido" com o modulo string do iptables ? Não, o pfblocker simplesmente ajuda na organização e download de blacklists de ips e criação de regras para o bloqueio/liberação. Se você quiser bloquear os ips somente em alguns protocolos, pode passar a ação para alias only e criar suas próprias regras att, Marcello Coutinho

@paulo.robson: Aqui na empresa utilzamos o REJECT na rede corporativa que interliga todas as unidades através de IPSEC para facilitar o suporte. Até agora não consegui colocar isto para funcionar você tem alguma dica? Você quer dizer, funcionar o IPSEC? Quantas unidades tem a empresa?

por nada.

Opção já disponível na última versão do pacote. [image: squid3_dns_v4_first.png] [image: squid3_dns_v4_first.png_thumb]

@marcelloc: O mais indicado é colocar o anexo na propria mensagem, clique em additional options para anexar arquivos. Isso. Exatamente!  ;D