Opa, otimo link, obrigado JackL.

@donardo: Fui ler com mais atenção o tópico… http://forum.pfsense.org/index.php?action=printpage;topic=46334.0 E vi que você @marcelloc respondeu para o cara o seguinte: "You can workaround this issue by listening postfix on localhost only and then nat external ips to 127.0.0.1." Esta configuração é para usar o postfix quando o pfsense está trabalhando em duas caixas com o carp ativado. Você coloca o postfix na 127.0.0.1 e usa o nat para fazer o forward do ip válido(carp) para o daemon.

Já configurei umas duas redes com dois links pppoe sem problema. Prefiro esta configuração, alguns modems adsl passam a responder melhor depois de tirar o trabalho de nat deles.

Olá! Como estão suas regras de Firewall? A discagem PPoE é feita no PFSense ou no modem da GVT? Não precisa usar o Wireshark, no PFSense vasculhe o log do Firewall por possiveis bloqueios nas portas usadas pelo MSN. Você pode usar o tcdump para testar onde estes pacotes param também.

Confuso essa sua explicação do problema. Pelo que intendi, seu captive deixou de pedir login. Você pode desativar e ativar novamente o captive ou salvar uma configuração, automaticamente seus usuários serão desconectados e na proxima vez que abrir o navegador ele devera se autenticar novamente.

daolivei,     Sua regra esta errada. 1 - Crie a regra em Firewall -> Nat -> Port Forwarding 2 - A regra fica assim: Interface WAN, Protocol TCP, Destination WAN Address, Port 80(se for a porta que roda sua aplicação, ou pode ser qualquer outra porta, desde que vc redirecione pra porta certa da sua maquina local onde roda a aplicação), Redirect Target IP 192.168.1.2, Redirect Port 80(Porta da Aplicação). O nat ja cria um forward na interface wan, então basicamente é só isso. Basta digitar no navegador http://ip_externo:porta.

@raphael-delgado: johnnybe, é… faz todo sentido mesmo. Vou tentar conversar com os desenvolvedores do site pra ver se eles ajustam, agora acredito que seja essa incompatibilidade com quem tenha proxy também. Aqui também uso transparente e como o pessoal acessa todo dia, durou umas 2 ou 3 semanas até dar o problema. Tanto pela URL normal www.acessa.com quanto pelo www.acessa.com/index.php. Obrigado pela ajuda! Não seja por isso. E bem-vindo ao fórum.  :)

@LFCavalcanti: @johnnybe: @LFCavalcanti: Sobre a regra, nesse caso você cria a regra em Firewall > NAT. Feito isso o próprio PFSense vai criar a regra em Firewall > Rules. Desde que selecionada a opção Filter rule association, aí sim, é criada a regra em Firewall > Rules. Essa opção já é ativada por padrão.  ;D Verdade, mas vai que rolem a caixinha de menu, sem querer…  ;D

@LFCavalcanti: Olá amigo. Para essa função você pode usar dois métodos: 1 - Gráficos RRD com os pacotes RRD Summary e mailreport. Vão fornecer estatistica gráficas e o Mailreport te manda esses relatórios via e-mail. 2 - Usando o pacote BandwidthD Esse pacote captura todas as estatisticas de utulização, tanto dos Links quanto por parte dos usuário. Lembrando que as estatisticas são baseadas no IP do usuário, então se suas maquinas trocam de IP com frequencia a medição fica distorcida. Eu pessoalmente uso o relatório que esse pacote gera para analisar trafego e por ele mostrar o tipo de uso, como P2P, é mais interessante ainda pra detectar espertinhos usando o que não deve. Calvalcanti, instalei o BandwidthD, achei bem insteressamte, pode me ajudar a configurá-lo? Coloquei minha rede ali em subnet, daí queria uma ajuda pra configurar ele pra rodar sem mais problemas, pelo que vi ele gera diariamente um gráfico né?

Acho que pode ter sido isso, o servidor antigo é 2.0-RC1, o novo é 2.0.1. Vou tentar com a mesma versão do antigo e ver o que dá. Valeu Jack.

OK, cara… Vou dar uma olhada aqui. Agradeço ai por me ajudar  a resolver esta questão. O mais importante é que está funcionando tudo certo! Valew :)

@issiqueira: fiz o bloquio do apps.facebook.com e ainda passa pelo gmail e yahoo Use o SquidGuard ou DansGuardian e configure uma ACL que bloqueie as "SocialNets". Isso deve resolver o seu problema ;) Abraços! Jack

Marcelo segue a imagem em anexo onde o xxx.xxx é meu ip real adicional ! [image: firewallnat.png] [image: firewallnat.png_thumb]

saaboo, Bem vindo ao fórum! :) Pega o arquivo no repositório oficial do pfsense https://github.com/bsdperimeter/pfsense/tree/RELENG_2_0 E de agora em diante, não esqueça de fazer backup   ;) att, Marcello Coutinho

Obrigado aí Galera!!! Consegui, está funcionando legal!

Olá Seja Bem vindo ao Fórum !!! Leia essa documentação que vai te ajudar. Apesar de me referenciar ao virtualbox, no vmware a lógica é a mesma. http://forum.pfsense.org/index.php/topic,52711.0.html att, Cristiano B.Hellwig

wrodrigomt, O pfsense funciona dos dois modos no virtualbox(bridge e nat/route). Se quiser usar ele em modo router para testar melhor, coloca a interface lan e o xp virtual na "host only" do virtualbox. att, Marcello Coutinho

Você pode cadastrar todos os ips na wan do pfsense e criar nats (1:1 ou port forward) para os ips internos.

Normalmente configuramos o inverso, todos no filtro exceto algumas máquinas. Para configurar o que você quer, tente fazer com regras de firewall, onde você bloqueia o acesso das maquinas que quer testar,configura o proxy no browser delas e na regra seguinte libera o acesso a internet para a sua rede. att, Marcello Coutinho