Blza Marcelo, vou desabilitar essa opção e ve o que acontece. Mas só pra vc tem uma ideias, faz um tempo (mais ou menos 1 mes) que ninguem me reclama disso. Aparece do nada. É f** viu!!!! Abraço

É possivel com a configuração do WPAD/PAC no dns e dhcp. Usando script de configuração automatica de proxy na sua rede

@veniciopika: e agora o que eu faço, qual o proximo passo? algém poderia me dar uma ajuda? Novamente, siga as dicas deste outro tópico aqui do fórum: http://forum.pfsense.org/index.php/topic,45580.0.html Abraços! Jack

Obrigado….vou estudar uma maneira

Tem este post recente sobre isso. http://forum.pfsense.org/index.php?topic=46993.0 Porém se você quiser testar, tem este pacote disponível no ports http://www.FreeBSD.org/cgi/ports.cgi?query=PptpClient&stype=all&sektion=all Se a versão do seu pfsense for i386, digite este comando para instalar o pacote pkg_add -r http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/8.1-RELEASE/packages/net/pptpclient-1.7.2_5.tbz

Tenta copiar o arquivo de configuração do servidor web do pfsense e editar para subir um novo em outra porta.

@breno.uni: Tenho visto que a conexão está caindo a todo momento e o PFSense muitas vezes não consegue conectar. O que poderia ser isso e quais os procedimentos a se tomar quando há esse tipo de problema? Qual a melhor forma de monitorar essa conexão PPPoE para que ele reconecte automaticamente? Reconectar automaticamente é o padrão no pfSense nestes casos. A menos que você tenha marcado "Dial On Demand" ou inserido algo em "Idle Timeout". Fique de olho nos logs das conexões PPP… certamente ele lhe trará indícios da causa do problema. Veja também se o problema não está no MODEM ADSL! Abraços! Jack

Ta mais pra Orkut heinn…

O Jack é nosso especialista em squidguard, na area de tutoriais para pacote tem alguns postados. http://www.pfsense-br.org/blog/2011/10/tutorial-de-squidguard-bloqueioliberacao-por-horario/ http://www.pfsense-br.org/blog/2011/12/tornando-a-navegacao-de-internet-mais-segura-com-o-pfsense/ http://www.jack.eti.br/www/?p=3052 att, Marcello Coutinho

@JackL: No teu cenário atual, já estão sendo bloqueadas (exceto para o IP 192.168.50.4 - que você criou uma regra liberando acesso irrestrito, obviamente)… ok muito obrigado, valew

Já escrevi helpers em perl que usam a informação de usuário já autenticado mas a autenticação em si nunca fiz. Estava pensando em alterar a autenticação de ident do dansguardian para consultar a base do radius/captive portal, mas ainda não escrevi nenhuma linha de código. Acredito que o caminho das pedras seja por ai.

Valeu Marcelo. Muito obrigado mesmo pela ajuda dispensada. Obrigado também às outras pessoas que ajudaram. Espero que eu consiga ajudar também, posteriormente, outras pessoas que porventura tenham o mesmo problema. @marcelloc: De qualquer forma, seu servidor voip já deveri estar funcionando do lado de fora, as três configurações(publicação do nat, stun nos clientes e a configuração do servidor/central) são suficientes para funcionar. Eu já testei com um aqui na bancada. Só falto mesmo testar com vários funcionando ao mesmo tempo. Valeu mesmo!!! Estou adquirindo mais alguns ramais IP desses, e vou testar vários falando entre si, para que eu possa bater o martelo finalmente nessa configuração que tanto me deu dor de cabeça. Mais informações eu posto aqui. Obrigado novamente galera!! Abraço a todos. Uma última pergunta, como faço pra mudar o titulo do tópico para (Resolvido) ?? Valeu

@marcelloc: Muda: source de 192.168.x para lan subnet. Destination de any para lan address Destination port de any para 3128 OK Funcionou corretamente

Acredito que somente snort resolve.. pq muita rede ai.. é na porta 80..

@marcelloc: Eu aplicaria os alias dos sites permitidos e bloquearia o resto para os ips sem acesso. Opa… é basicamente o que eu tentei dizer marcelloc... mas com certeza, com muito menos objetividade que você! :D Abraços! Jack

@marcelloc: Da uma olhada nos tutoriais aqui do forum, lá explica como fazer isso. Uma pesquisa no forum ajuda também. ok consegui

@marcelloc: Ele trabalha como filtro de entrada ou pode centralizar caixas externas(gmail, hotmail,locaweb,etc)? O Maia é uma interface com o amavisd-new customizado e na jail que disponibilizei, ele usa o postfix como um frontend para qualquer mta, pode ser sim inclusive um gmail, hotmail da vida, ele entrega no smtp. pode usar caixas com o postfix ou sei lá, pode usar a imaginação. o front do Maia autentica em varios formatos (ldap, pop, exchange, imap, sql, etc…) Pode-se fazer muita coisa com ele ;)

@souzalinux: onde reseto esta tabela? Em "Diagnostics->States->Reset state". Importante: Todas as conexões ativas vão cair!

tem este topico http://forum.pfsense.org/index.php/topic,45828.msg239952.html#msg239952

@veniciopika: Prezado ainda com open vpn, consegui conexão remota e conectar a máquina, mas somente ao endereço 192.168.50.4. Quando conecto ao servido via samba acesso somente as pastas não consigo ver os arquivos dentro dela, será o que pode tar acontecendo? Isso já deve ser um problema na configuração do teu SAMBA. Confira as permissões do seu compartilhamento no smb.conf, das pastas e arquivos em si no seu Linux/BSD e se o SELinux não está ligado e barrando este tipo de conexão. Abraços! Jack