@danillodias: No meu firewall não tem nenhuma regra de bloqueio. Você tem uma regra liberando todas as conexões em "Firewall->Rules->Lan"? Rode um tcpdump no pfSense e veja o que está acontecendo com as requisições do seu MAC. O mais provável é que seja um problema com o cliente MSN em si! Abraços! Jack

quase fiz a besteira de atulizar ela em dos meus firewall em produção rs vou colocar em uma maquina para teste

@leandro-mattos: sera que dentro dele eu consigo colocar uma imagen dele. Siga a dica acima do felipeortega… Veja que ele está usando uma imagem chamada "404.jpg" que provavelmente contem a logo da empresa! ;) Abraços! Jack

@marcelloc: Você vê algum problema em passar para a versão 3.1? Aparentemente, tirando o fato de que o SquidGuard encrespa se instalado diretamente sob o Squid 3.x (é preciso instalar sobre o Squid 2.7 pra depois atualizar o pacote - pelo menos até onde eu havia testado), não vejo nenhum outro empecilho. Ao contrário, o Squid 3 é recheado de novas funcionalidades e tem muito mais escalabilidade que a série 2.x! ;)

@Foras: …, sabe como eu posso visualizar o mac do meu PF? O MAC address da Wan ou da Lan você encontra em Status: Interfaces.

Vc certa não não "aplicou" e nem "salvou" o squidguard..

Eu uso o Openvpn client export utility. Porem existe um que foi feito para o Endian.. ele é totalmente grafico. Não encontrei um link para download.. o nome é Endian VPN Dialer

@JackL: @johnnybe: Bem, podem me responsabilizar se de fato deixei alguma ponta solta. Afinal, na maior parte, fui eu quem configurou o blog. Só peço o favor de me comunicarem o que estava errado para que eu não cometa o mesmo erro novamente. Além de tudo, para que eu possa corrigir o problema no meu próprio blog. As configurações estavam praticamente idênticas.  :) Por sinal, eu vinha atualizando tudo no blog, mas confesso que faz um bom tempo que não acesso ele como admin. Talvez dois meses, mais ou menos. johnnybe, Não se responsabilize, afinal, você havia comunicado que ficaria um pouco afastado das atividades normais (fórum, blog, etc…). A questão não é de me responsabilizar pelo ocorrido. É apenas de chamar a responsabilidade pra mim.  :) @JackL: Aliás, a sua contribuição foi vital para termos um blog operante atualmente - sem o teu trabalho (principalmente de customização e parametrização do WordPress), certamente ele não sairia. Agradeço de montão suas palavras, Jack! Mas é exatamente por isso que chamo a responsabilidade, se de fato deixei alguma coisa solta. Questão de caráter, my friend.  ;)

@marcelloc: Aparentemente tem algo errado com as regras de firewall/nat, se o tcpdump foi coletado nas interfaces corretas, o pacote chega na wan e não vai para lugar nenhum. Prezados desativei a placa wan do isa e tentei com o ip do meu pf sense, funcionou corretamente minha ftp, graças as ajudas de voces do forum meu firewall está quase pronto só esta faltando um detalhe quando eu mando bloquear a pagina www.facebook.com ele ta bloqueando tudo que tem facebook exemplo ele bloqueia o lancenet.com.br, gostaria de possivel me enviar um tutorial sobre squiguar ou dansguard, lembrando que meu squid esta autenticando com ad.

@mantunespb: Você tem toda razão… se a regra ICMP estiver setada primeiro que a regra de balanceamento.. ele vai sair pela regra default.. e o tracert usa o ICMP.. por isso que gosto de usar o tcptracerroute.. Realmente pessoal, a minha regra de libera ICMP para externo, estava primeiro do as regras de direcionamento.

Desabilite o ACPI ou APIC no Bios. http://forum.pfsense.org/index.php?topic=31811.0;prev_next=next

Tive um problema parecido numa MoBo MSI modelo G41M-S01: A rede onboard tem chipset Atheros AR8132. Modem Ericsson da Speedy Fibra. Tentei de toda forma fazer o pppoe funcionar na rede onboard e não houve jeito. Minha solução foi inverter lógicamente as interfaces, uma vez que a outra NIC tinha chipset diferente, no caso Realtek. Depois disto, funcionou. Só não sei dizer qual chipset da Realtek está naquela máquina.

@marcelloc: Algum progresso na configuração do modem em modo bridge? ainda não tentei fazer do modo bridge no modem direto no Pfsense, pq ainda não achei como fazer, e tenho que entrar no modem pra configurar tb que ainda não fiz. *so existe essa maneira pra que isso acabe?

Perfeito, irei fazer o procedimento e posto aqui. Obrigado por enquanto.

system -> advanced -> firewall/NAT -> Static route filtering Bypass firewall rules for traffic on the same interface This option only applies if you have defined one or more static routes. If it is enabled, traffic that enters and leaves through the same interface will not be checked by the firewall. This may be desirable in some situations where multiple subnets are connected to the same interface.

Roda o comando na console/ssh para ver o erro. /usr/local/etc/rc.d/squid start

@marcelloc: Lançamento da versão 2.1 não será mais em março  :P Pois é marcelloc… Aparentemente, o core team vai tentar lançar antes de 6 de Junho. Aguardemos... ;) Abraços! Jack

Vlw irei testar Abs Souza Linux

@mantunespb: Não precisa, neste caso crie um grupo chamados "Liberados" e coloque os sites que deseja liberar nele, depois "Common ACL" coloque como "WriteList" Aliás, jamais altere as listas originais… Isso lhe traria um big problema em futuras atualizações da blacklist. Crie uma ACL customizada como o colega sugeriu! ;) Abraços! Jack