Acho que pode ter sido isso, o servidor antigo é 2.0-RC1, o novo é 2.0.1. Vou tentar com a mesma versão do antigo e ver o que dá. Valeu Jack.

OK, cara… Vou dar uma olhada aqui. Agradeço ai por me ajudar  a resolver esta questão. O mais importante é que está funcionando tudo certo! Valew :)

@issiqueira: fiz o bloquio do apps.facebook.com e ainda passa pelo gmail e yahoo Use o SquidGuard ou DansGuardian e configure uma ACL que bloqueie as "SocialNets". Isso deve resolver o seu problema ;) Abraços! Jack

Marcelo segue a imagem em anexo onde o xxx.xxx é meu ip real adicional ! [image: firewallnat.png] [image: firewallnat.png_thumb]

saaboo, Bem vindo ao fórum! :) Pega o arquivo no repositório oficial do pfsense https://github.com/bsdperimeter/pfsense/tree/RELENG_2_0 E de agora em diante, não esqueça de fazer backup   ;) att, Marcello Coutinho

Obrigado aí Galera!!! Consegui, está funcionando legal!

Olá Seja Bem vindo ao Fórum !!! Leia essa documentação que vai te ajudar. Apesar de me referenciar ao virtualbox, no vmware a lógica é a mesma. http://forum.pfsense.org/index.php/topic,52711.0.html att, Cristiano B.Hellwig

wrodrigomt, O pfsense funciona dos dois modos no virtualbox(bridge e nat/route). Se quiser usar ele em modo router para testar melhor, coloca a interface lan e o xp virtual na "host only" do virtualbox. att, Marcello Coutinho

Você pode cadastrar todos os ips na wan do pfsense e criar nats (1:1 ou port forward) para os ips internos.

Normalmente configuramos o inverso, todos no filtro exceto algumas máquinas. Para configurar o que você quer, tente fazer com regras de firewall, onde você bloqueia o acesso das maquinas que quer testar,configura o proxy no browser delas e na regra seguinte libera o acesso a internet para a sua rede. att, Marcello Coutinho

@elvio.tche: Em Firewall -> Aliases, tem como criar um alias com as urls do site (não o IP)? Por exemplo: www.facebook.com url não, mas o host pode. url: http://www.facebook.com host: www.facebook.com Esta configuração só não funciona para sites que mudam de ip com muita frequência(geralmente sites com contratos no akamai). @elvio.tche: Verifiquei que no Dansguardian (talvez eu nãop tenha feito de maneira correta), eu não consigo especificar intervalos de liberação/bloqueio, como: Bloquear das 7:30 as 12:00 e a tarde das 13:00 as 17:30 Infelizemente eu ainda não usei/precisei do time conditions do dansguardian.  :(

@vithort: Podem fechar o tópico, estava usando esse link que está indicado embaixo: @johnnybe: Talvez ajude: http://forum.pfsense.org/index.php/topic,38882.0.html Mas como minhas modificacoes funcionaram (os que inseri as imagens), vou deixar assim mesmo. valeu a juda de todos!!! Não entendi direito… afinal, esse link ajudou-lhe ou não?

@vicdias: Blz.. fui colocar mas já estava. Foi o marcelloc, sem dúvida. :)

Já tentou instalar o pacote do cron no pfsense, via interface gráfica fica bem mais fácil entender.  ;)

Depois dá uma olhada no splunk. Se eu não estiver enganado, ele é gratis para até 500mb de log dia.

Tente entrar em contato com o Vinícius Coque, ele fez o port e ajudou bastante na tradução para portugues. att, Marcello Coutinho

Obrigado, professor JackL! Foi uma curta aula em poucas palavras. Fique com Deus! Tudo de bom! E mais uma vez, muito obrigado. Grato, Cabeça.

qual o pessoal vai anexar um arquivo por exemplo fica lento demais, porém eu fiz o que voce falou exclui as entradas do meu dns primario e crie as entradas no pfsense como dns secundário apontando para meus ips locais, dessa forma utilizam endereço de rede interna em um lado da vpn que esta o servidor de email e o outro lado acessa externo via internet. obrigado