@JackL: @johnnybe: A pressão deve ter sido grande. Na verdade é mais uma demanda de mercado (em função de tudo que é baseado em FreeBSD hoje em dia, inclusive boa parte da família Apple), do que qualquer outra coisa johnnybe! Abraços! Jack Certeza, Jack! E foi justamente por isto que citei a pressão. Duvido que tenha sido por iniciativa da Microsoft. NetApp e Citrix devem ter pressionado bastante a Microsoft. Acredito bastante na fonte desta informação.

Veja este tutorial: http://jamsux.wordpress.com/2009/12/23/pfsense-vpn-pptp-client-to-site/ Esteja certo de que as respectivas portas estão aceitando conexões em "Firewall->Rules->Wan"! Abraços! Jack

16:28:06.282718 IP 192.168.1.192 > 177.32.54.137: GREv1, call 56748, seq 7, ack 0, length 40: LCP, Conf-Request (0x01), id 1, length 22 alguem sabe pq a vpn não conecta com esse log do tcpdump?

@marcelloc: venicio, Já tratamos este assunto aqui, você vai precisar desabilitar o bogons network e/ou incluir as entradas no dns do pfsense para responder o ip da lan por exemplo. Pesquisa no forum para ver o procedimento mais detalhado. att, Marcello Coutinho Então dei uma procurada no forum e não axei nada parecido com o meu caso

vejas as opções de limiter + trafic shapper para controle de banda e squid+squidguard ou dansguadian para bloqueio.

Parabéns pelos testes, persistência e por postar a solução no fórum para ajudar outras pessoas.

@ttercio: Baixei a versão PFSense-2.0.1-RELEASE-i386.iso.gz pegou legal no virtualbox Bons testes ;)

Madrugaa, A boa verdade é que um Firewall/Proxy bem configurado não precisa deste tipo de medida. Tanto o Squidguard quanto o DansGuardian podem bloquear por categoria, por palavras chaves, enfim, é tudo muito dinâmico. Um SysAdmin com boa experiência consegue delimitar os acessos sem prejudicar os alunos. Outra dica é não colocar um bloqueio forte de inicio, após duas semanas você já tem LOGs suficientes para determinar os Sites mais acessados, sejam para estudos ou impróprios e assim determinar o perfil das permissões de acesso/bloqueio. Eu volto a repitir, mesmo criando essa função de notificação por formulário WEB, alguém vai precisar monitorar essas requisições e numa faculdade com 100-200 computadores, imaginem o volume de requisições, quem irá responder a cada uma delas,  o custo dessa pessoa é viável? Deixe um aviso nos laboratórios de Informática, avisando dos bloqueios e para ele se dirigir ao Help Desk da universidade ou pedir ao professor a liberação de algo. Pronto, só chegará a você o que realmente precisa ser liberado, sem ocupar o seu tempo verificando um volume imenso de requisições dos alunos.

Marcelo, Obrigado por responder.. vou testar e posto o resultado, obrigado pela dica!

Muito obrigado pela ajuda

Este link está nos tutoriais: Melhorando a performance de disco no pfSense

Pode ser a informação da regra, aplica o limiter em uma regra com source e destination configurado e repete o teste.

@Thiago: O problema é a performance…estive olhando uns SSDs no ebay, pra substituir o HD. Estou pensando em comprar um de 8GBs pra fazer alguns testes... Não esquece da curta vida útil de hds ssd em ambientes 24/7

@megamania: a regra para determinada WAN que vc quer que saia a maquina tem que ser feita na aba da interface e não na lan! megamania, As regras no pfsense são criadas onde o trafego começa, portanto se você precisa balancear o trafego de saída(usuarios internet para a internet) a regra é criada na interface onde estão os usuários(normalmente lan). São poucos os casos em que você precisa criar regras na aba floating rules. @megamania: achei poucos tutoriais Alguns tutoriais em portugues encontrados pesquisando tcpdump no google: Manual em Português do TCPDUMP Comando tcpdump - exemplos de uso [Dica] tcpdump: Monitorando conexões [Dica] Como usar o tcpdump att, Marcello Coutinnho

@marcelloc: sosmicro, Bem vindo ao fórum! :) Você já criou o segundo ip em firewall-> virtual ips + alias ip? Lembre-se que dois segmentos de rede na mesma rede não é sinal de segurança ou isolamento. Depois de habilitar o segundo ip, talvez o alias lan_net aplicado nas regras não seja capaz de identificar as duas. att, Marcello Coutinho Olá Marcello.. Que bom ser recebido com a solução dos meus problemas, ;) Segui sua dica e agora consigo acessar a internet pelos 2 segmentos…. FYI a criação dos segmentos de rede se deve apenas a execução de testes no laboratório. Muito obrigado []s

Excelente, Venicio! Quebrar a cabeça um pouco, só traz benefícios no aprendizado e conhecimento para a resolução de problemas. Conheço casos onde o MSE não atualizava apenas porque, no Internet Explorer, a caixa Não usar servidor proxy para endereços locais estava desmarcada. Em outros casos, o serviço BITS (no Win XP) estava desabilitado, o que também impede a atualização, mesmo com todas opções de proxy devidamente configuradas. Parabéns, Venicio.  :)

Comprei um Switch Dell PowerConnect 2816 que faz o que você precisa. O custo é relativamente baixo. Gostei do equipamento.

@PAP: fui no pfsense e fiz o que vc me disse, tirei todos os acentos das descrições e consegui migrar para a nova versão. Ótimo. :) Este procedimento está descrito aqui no fórum. O ato de pesquisar no fórum pode reduzir consideravelmente o tempo entre ter um problema e achar uma solução. att, Marcello Coutinho

PFSene 2.0.1

Basicamente regra de firewall. Se você configurar limites nas regras, o ip "maligno" é automaticamente bloqueado. att, Marcello Coutinho