Fixa o ip dele no dhcp e cria uma regra na lan liberando apenas a porta e o ip do servidor de email.

Já vi acontecer com outros pacotes, deve ser bug no instalador de pacotes do pfsense.

pode mostrar-me como? sou uma anta com firewall faço muito broadcast em rede e produtoras de cinema e agora que estou estudando redes!

Não, Eu já instalei o pfsense nessa mesma placa em outra ocasião, acontece que tive que mudar por causa que a placa que estava antes queimou.. eu sei que é mais facil voltar o backup.. porem gostaria de tentar resolver esse problema para futuros problemas..

gst.freitas, Te passei o cmando errado du -ks *

Valeu pela dica Jack :)

Leandro, Este ponto já foi discutido aqui no forum. http://forum.pfsense.org/index.php/topic,44460.0.html Não existe uma receita pronta, o pfsense tem vários pontos a favor bem como o TMG como servidor proxy tem suas vantagens. Minha opinião sobre o assunto é que se usamos um firewall para proteger o ambiente local, geralmente windows, não seria um decisão no mínimo esquisita escolher um windows para proteger windows?  ??? No forum dos gringos tem um fã de carteirinha do TMG, ele simplesmente sugere o TMG para todo e qualquer usuario que pergunta sobre proxy/proxy reverse, mas para minha surpresa(ou não) ele usa o pfsense na frente do TMG. Segundo ele, a solução é por conta da simplicidade do pfsense em ser firewall frente a complexidade de um servidor microsoft. Veja o tópico completo sobre o assunto: http://forum.pfsense.org/index.php/topic,47032.0.html

@veniciopika: quando digito apps.facebook.com na minha black list do facebook não bloqueia nada entrei no facebook e nada. Faça ao contrário… libere o "apps" e bloqueie o site!

Se o acesso for somente http, o varnish vai fazer isso muito bem. Se você precisa fazer isso para http e https, tenta instalar o squid-reverse. No forum existem alguns tópicos já sobre isso, vou colocar aqui o quote de um deles Se você acessa o ip na porta 80 e abre o pfsense, então você esta com o pfsense na porta 80 vá  em system -> advanced e mude o pfsense para https e configure a porta para por exemplo 8443 Topico recente sobre configuração do varnish http://forum.pfsense.org/index.php/topic,45770.msg239380.html#msg239380

@danillodias: No meu firewall não tem nenhuma regra de bloqueio. Você tem uma regra liberando todas as conexões em "Firewall->Rules->Lan"? Rode um tcpdump no pfSense e veja o que está acontecendo com as requisições do seu MAC. O mais provável é que seja um problema com o cliente MSN em si! Abraços! Jack

quase fiz a besteira de atulizar ela em dos meus firewall em produção rs vou colocar em uma maquina para teste

@leandro-mattos: sera que dentro dele eu consigo colocar uma imagen dele. Siga a dica acima do felipeortega… Veja que ele está usando uma imagem chamada "404.jpg" que provavelmente contem a logo da empresa! ;) Abraços! Jack

@marcelloc: Você vê algum problema em passar para a versão 3.1? Aparentemente, tirando o fato de que o SquidGuard encrespa se instalado diretamente sob o Squid 3.x (é preciso instalar sobre o Squid 2.7 pra depois atualizar o pacote - pelo menos até onde eu havia testado), não vejo nenhum outro empecilho. Ao contrário, o Squid 3 é recheado de novas funcionalidades e tem muito mais escalabilidade que a série 2.x! ;)

@Foras: …, sabe como eu posso visualizar o mac do meu PF? O MAC address da Wan ou da Lan você encontra em Status: Interfaces.

Vc certa não não "aplicou" e nem "salvou" o squidguard..

Eu uso o Openvpn client export utility. Porem existe um que foi feito para o Endian.. ele é totalmente grafico. Não encontrei um link para download.. o nome é Endian VPN Dialer

@JackL: @johnnybe: Bem, podem me responsabilizar se de fato deixei alguma ponta solta. Afinal, na maior parte, fui eu quem configurou o blog. Só peço o favor de me comunicarem o que estava errado para que eu não cometa o mesmo erro novamente. Além de tudo, para que eu possa corrigir o problema no meu próprio blog. As configurações estavam praticamente idênticas.  :) Por sinal, eu vinha atualizando tudo no blog, mas confesso que faz um bom tempo que não acesso ele como admin. Talvez dois meses, mais ou menos. johnnybe, Não se responsabilize, afinal, você havia comunicado que ficaria um pouco afastado das atividades normais (fórum, blog, etc…). A questão não é de me responsabilizar pelo ocorrido. É apenas de chamar a responsabilidade pra mim.  :) @JackL: Aliás, a sua contribuição foi vital para termos um blog operante atualmente - sem o teu trabalho (principalmente de customização e parametrização do WordPress), certamente ele não sairia. Agradeço de montão suas palavras, Jack! Mas é exatamente por isso que chamo a responsabilidade, se de fato deixei alguma coisa solta. Questão de caráter, my friend.  ;)

@marcelloc: Aparentemente tem algo errado com as regras de firewall/nat, se o tcpdump foi coletado nas interfaces corretas, o pacote chega na wan e não vai para lugar nenhum. Prezados desativei a placa wan do isa e tentei com o ip do meu pf sense, funcionou corretamente minha ftp, graças as ajudas de voces do forum meu firewall está quase pronto só esta faltando um detalhe quando eu mando bloquear a pagina www.facebook.com ele ta bloqueando tudo que tem facebook exemplo ele bloqueia o lancenet.com.br, gostaria de possivel me enviar um tutorial sobre squiguar ou dansguard, lembrando que meu squid esta autenticando com ad.

@mantunespb: Você tem toda razão… se a regra ICMP estiver setada primeiro que a regra de balanceamento.. ele vai sair pela regra default.. e o tracert usa o ICMP.. por isso que gosto de usar o tcptracerroute.. Realmente pessoal, a minha regra de libera ICMP para externo, estava primeiro do as regras de direcionamento.

Desabilite o ACPI ou APIC no Bios. http://forum.pfsense.org/index.php?topic=31811.0;prev_next=next