Basicamente copiar as regras da Lan para Lan1

O problema do ssl que relatei só acontece quando habilita o filtro ssl. Fora isso, o funcionamento é normal. No squid2, tive muito problemas de aborted(monitorando via firebug no firefox).

Merece, qualquer dúvida, só postar!!!

Use essa documentação. Poste os resultados. Na parte do rc.conf, insira nesse caminho no pfsense: /etc/defaults/rc.conf Espero ter ajudado. https://dn42.net/trac/wiki/Quagga%3AFreeBSD

@jaugusto_ap: Então o que me sugeres? tente debugar melhor o que este comando tenta fazer (/squid/smb_auth -W DOMINIO -U IP_DO_SERVIDOR -d) veja se existe parametro de debug, log do samba, event viewer, etc…

Um conselho que te dou , testa sem o uso de protocolo. Só especificando o IP , com destino a qualquer lugar, de qualquer protocolo, saindo da rede lan. Bom deverá funcionar.  Senão porque não  testa usando captive portal ? Qualquer coisa posta ai.

@helioscalixto: Fiz o seguinte coloquei uma placa com tres slots offboard, e coloquei tres placas tp link, Valew ai galera… helioscalixto, Ajude a todos especificando o modelo das NICs e seu respectivo chipset.  :)

Olá ericknc… Voce liberou as maquinas da sua rede para aceitarem outro segmento de rede??? Se vc consegue conectar no servidor pfsense, já tentou acessar o compartilhamento por ip ao invés de nome do host???? Segue SC...  

@Calltech: Sobre o IPTABLES eu gostaria de saber se alguém saberia dizer como eu faria para adicionar manualmente algumas regras na inicialização do firewall. O pfsense é freebsd e roda em cima de pf e ipfw(floating rules). iptables é linux.

@vinicius: …eu até já consegui fechar conexão com outro aparalho porem não tenho imagem e audio... Vinícius, bem vindo ao fórum! :) Normalmente, na interface web do equipamento é possível conferir/definir as portas que serão usadas. Não deixe de acertar as configurações de nat(para informar por qual ip externo este equipamento vai trafegar). Isso resolve boa parte dos seus problemas de falta de áudio e vídeo. att, Marcello Coutinho

Entre no arquivo /etc/inc/system.inc procure a linha mimetype.assign Logo abaixo tu vai ver a opção pac, altere pra dat. de   ".pac"          =>      "application/x-ns-proxy-autoconfig", para ".dat"          =>      "application/x-ns-proxy-autoconfig", ou acrescente mais uma linha, colocando pac também, copie o wpad.dat para o nome wpad.pac

O Certificado da Comodo é apenas para uso Pessoal, eu tenho aqui no meu Outlook. Sobre a página que aparece para seus usuários, existe um pacote chamado vHosts no PFSense que permite hospedar páginas nele usando uma instância separada do que mantém as páginas de configuração. Sendo assim, faça uma página simples em HTML e hospede no PFSense.

CONSEGUI! habilitei a opção: Bypass firewall rules for traffic on the same interface dentro de Advanced: Firewall and NAT e funcionou! consegui pingar das outras redes no pfsense. Vlw

@gabriel.franca: qual valor tu me cobra pra resolvermos essa questão ? te mando em pvt

Pois bem, logue no gtalk e utilize o chat…. Veja se aparece algo na console. Se possivel, desabilite as ACLS ao executar os testes. Cole o resultado aqui att,

Obrigado Marcelloc, o que estava faltando no meu aliase era colocar o "www", eu havia colocado só "security.cespe.unb.br".

@gabriel.franca: O que significa "Area" no quagga ospfd. Ainda não precisei usar o quaggua, o densevolvedor/mantenedor dele é o Jimp. Posta sua dúvida no fórum internacional, na parte de pacotes. Tenho certeza que ele(ou o google) podem te ajudar. att, Marcello Coutinho

Sim eu vi mas ainda não fiz no iphone primeiro estou fazendo funcionar no Windows com PSK, (Ambos tutorias batem com o que eu fiz) Só que aqui estou no Windows com o Sherw quando estou conectado com Ipsec a nova interface dele puxa tudo que eu setei no pfsense só que ele deixa em branco o gateway com isso não estou conseguindo me comunicar com as duas redes já que tenho que passar o pfsense como gateway. Ou seja conecta perfeitamente só que não consigo trafegar os dados! O unico aviso que aparece de estranho nos logs do ipsec é: WARNING: Ingored attribute INTERNAL_ADDRESS_EXPIRY []´s

Postei a topo errada mil desculpas. No site 2 nao tem nenhum server. CRTL C ainda vai me fazer ser demitido hauhauhah… [image: topo2.jpg]