@marcelloc: A não se que você esteja na pessoa do Fernando  ;) Muito boa esse sacada! Ace do Marcello!  ;D

Dr. Prof. Sir Jack, me dá uma licencinha, por favor: Ler é preciso; viver não é preciso!. ;D

Descuple. Estava lá na guia Especificações. Obrigado.

@souzalinux: Resolvido realmente muito facil, outra coisa que gostaria da opiniões dos amigos IPSEC ou OPENVPN é melhor? Para vpn ponto a ponto, os dois são excelentes. Para disponibilizar vpn, o openvpn conta até com um pacote que exporta as configurações para configuração de cliente. att, Marcello Coutinho

Sim, é exatamente a mesma imagem iso para instalação em pc ou server.

@forfou: ps proxy transparente proxy transparente não filtra https, só http. A liberação de portas é necessária para poder marcar o proxy no browser dos clientes e parar de usar proxy transparente.

mantunespb, Boa Tarde. Voce já olhou alguma dessas opções que o nosso aigo marcello passou? Estou de olho no seu tópico, pois tenho a mesma duvida que voce em relação a sub-redes com pfsense. Caso tenha chegado em algum resultado satisfatório poderia nos mostrar a solução encontrada? Abraços e no aguardo. ATT Breno Alencar

Felipe, O FreeNAS é baseado em FreeBSD igual ao pfsense, ele é feito especialmente para ser servidor de arquivos, ftp, etc.. sem varios recursos.. é LiveCD, roda até em pendrive caso não queira instalar em HD, tem interface igual ao pfsense e em português.. http://www.freenas.org/ http://www.hardware.com.br/tutoriais/freenas/ http://aeiou.exameinformatica.pt/especiais/2009/10/01/a-configuracao-do-freenas-galeria-passo-a-passo

Deve ser isso mesmo pq minha aba de pacotes travou fica só uma frase pedindo para eu esperar enquanto tem pacotes sendo reinstalados em background. Será que tem como reiniciar o serviço que instala os pacotes sem precisar reiniciar o FW?

Primeiro, Bem vindo ao forum e ao pfsense(pulei seu primeiro post). Segundo, na ponta B você pode ter o proxy rodando junto com o firewall.

@forfou: muito obrigado, você me popou bastante dor de cabeça depois : D Legal forfou… O marcelloc já fez todo o trabalho pesado (ultimamente anda trabalhando mais que "servente de pedreiro", né marcelloc? rsrs), então vou deixar apenas a sugestão de você colocar um "[RESOLVIDO]" na frente do título do seu post. ;) Abraços! Jack

O pfSense é um firewall statefull, ou seja, as regras são criadas onde a comunicação começa e mantidas até o seu fim. Se você diz na ponta A que ping está liberado, então o ping vai funcionar. Se você diz na ponta B que ping esta bloqueado, ninguém da ponta B pode iniciar um ping.

Aproveita e retira as regras desnecessarias da LAN e DMZ  :) na LAN, não precisa de regra com origem DMZ net e na DMZ, não precisa de regra com origem LAN net

marcelloc, problema resolvido, só foi seguir o tutorial que você disponibilizou e funcionou tudo certinho! Obrigado pela atenção, Fagner.

Lembrando que a ordem de precedência (prioridade) para atender as requisições DNSs no pfSense é: DNS Forwarder; Quando a opção Allow DNS server list to be overridden by DHCP/PPP on WAN estiver marcada, o pfSense usará os servidores DNSs atribuídos pelo provedor à WAN; Se nenhuma das condições acima forem satisfeitas, então o pfSense utilizará os DNSs Alternativos (cadastrados manualmente). Fica a dica! ;) Abraços! Jack

@marcelloc: Testar a performance do link Veja aqui como fazer isso com o mínimo de confiabilidade: http://www.jack.eti.br/www/?p=2925 Abraços! Jack

SOPA arquivado, vitória da Internet: http://www.hardware.com.br/noticias/2012-01/moscanasopa.html Abraços! Jack

esqueci de adicionar. Topico RESOLVIDO Obrigado a todos.