Primeiro,

Bem vindo ao forum e ao pfsense(pulei seu primeiro post).

Segundo, na ponta B você pode ter o proxy rodando junto com o firewall.

@forfou:

muito obrigado, você me popou bastante dor de cabeça depois : D

Legal forfou… O marcelloc já fez todo o trabalho pesado (ultimamente anda trabalhando mais que "servente de pedreiro", né marcelloc? rsrs), então vou deixar apenas a sugestão de você colocar um "[RESOLVIDO]" na frente do título do seu post.

;)

Abraços!
Jack

O pfSense é um firewall statefull, ou seja, as regras são criadas onde a comunicação começa e mantidas até o seu fim.

Se você diz na ponta A que ping está liberado, então o ping vai funcionar.

Se você diz na ponta B que ping esta bloqueado, ninguém da ponta B pode iniciar um ping.

Aproveita e retira as regras desnecessarias da LAN e DMZ  :)

na LAN, não precisa de regra com origem DMZ net
e na DMZ, não precisa de regra com origem LAN net

marcelloc,

problema resolvido, só foi seguir o tutorial que você disponibilizou e funcionou tudo certinho!

Obrigado pela atenção,

Fagner.

Lembrando que a ordem de precedência (prioridade) para atender as requisições DNSs no pfSense é:

DNS Forwarder; Quando a opção Allow DNS server list to be overridden by DHCP/PPP on WAN estiver marcada, o pfSense usará os servidores DNSs atribuídos pelo provedor à WAN; Se nenhuma das condições acima forem satisfeitas, então o pfSense utilizará os DNSs Alternativos (cadastrados manualmente).

Fica a dica! ;)

Abraços!
Jack

@marcelloc:

Testar a performance do link

Veja aqui como fazer isso com o mínimo de confiabilidade: http://www.jack.eti.br/www/?p=2925

Abraços!
Jack

SOPA arquivado, vitória da Internet: http://www.hardware.com.br/noticias/2012-01/moscanasopa.html

Abraços!
Jack

esqueci de adicionar.

Topico RESOLVIDO

Obrigado a todos.

Com muito, muito cuidado você vai editar o aquivo de backup e excluir as informações dentro de <installedpackages></installedpackages>

Depois de alterar o aquivo de backup faça um novo restore.

Este pocedimento pode ser feito via console com o comando viconfig

Se você não tiver pratica com o vi, é melhor seguir o primeiro procedimento.

RESOLVIDO

Obrigado a todos.

eu acho que vai funcionar sim, desde que configure assim

wlans_ath0="wlan0"

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-wireless.html

@marcelloc:

Com você ministrando o curso, tenho certeza que será muito bom e repleto de informações extra.

É esta a ideia marcelloc…

Na prática não postei nada por aqui, porque não queria usar o espaço para "lobby"/marketing. Mas na http://www.conextilive.com.br, ainda do primeiro trimestre de 2012 teremos este e outros cursos voltados ao pfSense  - 100% no formato EaD (para possibilitar uma maior participação de pessoas que não tem tempo nem muito dinheiro para se deslocar à treinamentos presenciais).

Para saber mais: http://www.conextilive.com.br/index.php?option=com_content&view=article&id=146:curso-pfsense-em-maceio-al-transmissao-via-internet-ultimas-vagas&catid=41:cursos

Tenta incentivar o pessoal a contribuir com o projeto

Certamente que todos serão devidamente instruídos a entender o modelo de licenciamento e desenvolvimento do pfSense - Além de serem motivados a colaborarem ativamente com o projeto… seja por intermédio de doações financeiras, apoio financeiro a desenvolvedores de borda (como é o seu caso, por exemplo), desenvolvimento de código, de documentação no nosso blog ou ajuda no fórum respondendo questionamentos de usuários ou levantando possíveis melhorias! ;)

Abraços!
Jack

O skype comunica via https o que dificulta consideravelmente a monitoria.

Até onde sei, ainda não existe ferramenta para logar o skype.

@dmenezes:

Se max-redial e definido igual a -1, então o mpd nunca ira rediscar.
Se max-redial e definido igual a  0, então o mpd vai rediscar infinitamente.
O valor padrao e -1.
fonte: http://mpd.sourceforge.net/doc5/mpd20.html

… tanto que pelos logs postados é possível observar que o sistema está reconectando várias vezes...

piqueonline, tente (RE)conferir os parâmetros das configurações da conexão em si (principalmente forma de autenticação)

Abraços!
Jack

@rodrigogriffo:

Valeu….ja to trocando as regras no pfsense......
to de cara com a velocidade que vc ajuda....valeu...

Smart phone com internet  ;)

@rodrigogriffo:

sabe me dizer se este curso e bom (ou seja ja ouviu reclamações)

http://lancore.com.br/inscricoes.html?jid=1

Não conheço  :(.

Mas se o que você quer é se especializar em firewall, sugiro o livro 'construindo firewalls para internet'.

Me ajudou muito.

Se você direcionar os clientes para o servidor proxy depois de configurar a autenticação nele vai sim.

o pacote mais completo para gerar relatorios do squid é o sarg.

Aqui no forum mesmo tem as intruções de instalação dele bem como a configuração do squid para autenticar usuários.

@Nachtfalke:

The audio is not german. it is turkish ;-)
It is from this thread:
http://forum.pfsense.org/index.php/topic,45312.0.html

Thank's Nachtfalke for clarifying this  :D

I do not speak german or turkish.