@cpdrede: Então, não consegui fazer a nat, não funcionou, fiz source=wan destino=ip_do_server. source=any (qualquer ip da internet) Destination = Wan address Destination port = porta que voce quer publicar, pode ser a mesma porta do serviço ou uma porta alta qualquer entre 1024 e 65535 Redirect target IP= ip do seu servidor Redirect target port = porta do serviço que você quer fazer nat @cpdrede: 123.123.1.250 esse é o IP do server de TS. 123.123 é endereço válido de internet, se puder acerte a faixa de ip da sua rede interna para uma rede não roteável

Continuei o assunto nesse tópico: http://forum.pfsense.org/index.php/topic,51508.0.html

Heltonlps, Este mesmo tópico já foi discutido amplamente aqui no fórum. proxy transparente ou configuração automatica de proxy? Para filtrar https, a melhor solução são os scripts de configuração automática de proxy(WPAD /PAC). att, Marcello Coutinho

LFCavalcanti, fiz os testes agora com o que me sugeriu, funcionou sim. Muitíssimo obrigado.

Agora sim, estava tentando montar e não conseguia, tinha que limpar a unidade antes com  fsck -t ufs /dev/ad0s1a depois consegui montar legal.

Você tem backup da configuração antes de alterar? Se não tem, vai precisar de um procedimento avançado de dar boot pelo cd, mapear o disco local e desfazer a alteração / restaurar um arquivo de autobackup. Segue post de referência (inclusive seu :)) http://forum.pfsense.org/index.php/topic,51434.msg274984.html#msg274984 Nuca deixe de fazer um backup do pfsense antes de qualquer alteração. O procedimento de recuperação é rápido e eficiente com os arquivos de backup.

Apenas colaborando com a resposta do colega marcello, se optar por rodar serviços adicionais no pfSense, o faça via Jail (enjaulado)… por questões óbvias de segurança. Abraços! Jack

@elix: Nos grupos acesso Irrestrito e Acesso Normal Midias não consigo visualizar videos e fazer donwloads. mesmo quando coloco o IP do computador para não passar pelas regras, ainda. Confira os 2 aspectos: Veja se o grupo Acesso Normal Midias tem a categoria "videos" liberada no SquidGuard; Verifique o tamanho dos objetos suportados pelo proxy em "Services->Proxy Server" Como o seu proxy está autenticando os usuários, imagino que você tenha "desmarcado" o modo transparente, correto? Ambas as situações podem ser a origem do seu problema! Abraços! Jack

Só lembrando que mesmo usando DNS Próprio, você precisa registrar o dominio em algum orgão regulador, por exemplo, meudominio.com.br deve ser registrado junto a CGI.BR, mais precisamente no Registro.BR, ai você aponta dois Servidores DNS para "cuidar" do dominio. No caso se você pretende publicar seu próprio DNS além de reservar o nome de dominio, precisa ter dois Servidores em IPs diferentes para redundância. nem preciso falar das questões de segurança, afinal Servidores DNS expostos a Internet são prato cheio para Crackers.

@dossantos: @marcelloc: @dossantos: Então eu não defini ninguém como OPT1, ele mesmo se altodefinil como openvpn. Nunca vi o pfsense atribuir interfaces por conta própria, mas para desfazer, basta ir no menu interfaces -> assign e excluir a opt1. é vou fazer isso Prezados reinstalei o pfsense do zero ai reconheceu as suas placas

Boa noite Marcello, Desinstalei o lightsquid, exclui os arquivos de log. Reinstalei os pacotes do squid e lightsquid.  Dei um reboot e voltou a funcionar. Obrigado pela atenção.

@vina18: Por que preciso configurar uma máquina para atribuir tão script se ele está no firewall ? Porque o dns vai apontar onde esta o arquivo, registre wpad.seu_dominio apontando para o ip do pfsense e deixe o http habilitado. @vina18: Por que preciso colocar o domínio que está máquina pertence ? Esta é a forma que o cliente procura o script, wpad.seu_dominio. @vina18: Se o arquivo wpad já está no firewall posso direcionar o navegador a requisitar o script em http://pfsense.local/wpad.dat ? vou tentar resumir: Quando o browser está na configuração :detectar configurações de proxy, a forma de descoberta é a descrita acima. Se quiser configurar o script browser por browser(ou via gpo), você não precisa do dhcp ou dns, simplesmente coloque o script na configuração do browser. http://ip_do_pfsense/proxy.pac (dependendo do servidor web, voce vai precisar renomear para proxy.js)

quando vc postou, pensei justamente nisso, um padrão e o resto pegando dele

@informatica_cmav: Alguém te idéia de pq não funciona na máquina de produção? Basicamente diferentes versões do perl. Uma atrapalhando a outra.

@hugosleao: Não funcionou…  :'( Conferiu a regra na wan depois de ajudar o nat? Use o tcpdump na console/ssh para ver quem não esta respondendo. att, Marcello Coutinho

Talvez este tópico ajude. http://forum.pfsense.org/index.php/topic,51384.msg274627.html#msg274627

Obrigado marcelloc agora 100%

Eu colocaria o Traffic Shaper mesmo ativo com o máximo de 10 megas por IP, que é tranquilo para o povo usar a vontade, mas você deve analisar pelo monitor como está o consumo do link. O Captive Portal deixou a navegação lenta, nos testes que fiz, melhor usar o Traffic Shaper mesmo. Abraço e boa sorte! Celso

@marcelloc: @elvio.tche: Alguém já recebeu tal mensagem? Sim, recebo em servidores com grande volume de trafego, principalmente quanto tem funcionando algum pacote como o squid ou dansguardian. aumentar o valor no loader.conf/system tunables resolve o problema. topico relacionado: http://forum.pfsense.org/index.php/topic,48139.msg254352.html#msg254352 att, Marcello Coutinho Esqueci de dar retorno, mas, aparentemente, seguindo as orientações do tópico, parece ter resolvido o o problema.

Excelente! Bom saber que deu tudo certo!  8)