mude o teste.com.br para o seu dominio A requisição da maquina procura por wpad.dominio.configurado.via.dhcp O bom e velho tcpdump na maquina onde fica o servidor de dns mostrará exatamente que registro a estação esta procurando.

:D Se possível, por favor, renomeie este tópico com um "[Resolvido]" na frente! Abraços! Jack

@leandruco: Opa galera parece que deu certo os testes com os reversos estão dando certo agora. Em relação ao recurso utilizado acho que vcs mas do que ninguém sabem que as vezes temos que fazer as coisas funcionarem sem gastar dinheiro e sem muitos recurso, nesse caso não foi diferente, cotei as soluções pagas e as mesmas não foram aprovadas, sendo assim esta forma foi a melhor que pude fazer. Blz leandruco… Sem querer criar qualquer polêmica ou estender esta thread, a única ressalva que faço aqui é que cabe a nós (profissionais da área), alertar de forma clara e amparados por subsídios técnicos, os gestores (quem decide sobre o $$$ nas empresas) sobre o que é o "ideal" e o que é o "realizável" pelos recursos dispensados. E qual o impacto disso no negócio (não na TI, mas no cerne do negócio mesmo - enquanto estratégia corporativa). "Você é responsável pelo que cativas"! :-D Em relação ao BGP conseguir um bloco de ip próprio é um parto e a empresa não se enquadra nos requisitos para o mesmo. Sim… só se você fosse um AS (Sistema Autônomo)! PS: Fico feliz em saber que o "realizável" funcionou pra você com o nosso pfSense. É pra isso mesmo que este fórum existe! ;) Abraços! Jack

@LFCavalcanti: Das 32 empresas que estão sob minha responsabilidade, 16 já estão com PFSense. Testei vários(Smoothwall, IPCOP, BrazilFW, …) até chegar aqui. Certamente LFCavalcanti… uma coisa (técnicas restritivas) não desabona outra (medidas administrativas)! É bom saber que a base instalada do pfSense no Brasil está crescendo. Assim, ganhamos força e motivação para transformá-lo em um UTM num futuro não tão distante. Provavelmente a melhor ferramenta open-source do gênero! ;) Abraços! Jack

Ainda não testei na versão 2.0 De todo modo suas informações já deram um norte para que eu possa centralizar a busca da solução do meu problema Muito obrigado. @marcelloc: Bom, a questão dos horários esta diretamente relacionada ao retorno do squidguard, você tem como testar o squidguard na versão 2.0.1 do pfsense? tem outro post relacionado ao squidguard sem conclusão ainda. http://forum.pfsense.org/index.php/topic,44377.0.html

@dragbuster: Galera Obrigado realmente foi só liberar a WAN que funcionou .. vlw mesmo!!! dragbuster, Se possível, por favor, renomeio o título do tópico com um "[Resolvido]" na frente (antecedendo o título original)! Abraços! Jack

É brother tem hora que me pergunto porque não escolhi fazer uma faculdade de bordado e tal Só dor de cabeça e ainda ter que fazer milagres. Tenho 30 server pfsense rolando e 6 empresas com VPN cada uma com 7 filiais pendurada nela e ainda tenho essas buchas. Se não fosse este forum teria desistido antes, rsrsrsrs Abs

Vlw Obrigado era isso mesmo pena que não lembrava do pulo do gato…rsrsrs abs Souza Linux

Tudo de bom, Feliz Ano Novo a todos.

@leandro-mattos: Agora só uma duvida qual o nome do serviço de Proxy que eu instalo para liberar a net por horário? leandro-mattos, Uma pesquisa rápida aqui no fórum lhe retornaria o link para o tutorial: http://www.pfsense-br.org/blog/2011/10/tutorial-de-squidguard-bloqueioliberacao-por-horario/ Dica: Pesquise sempre antes de postar! ;) Abraços! Jack

Show of ball LFCavalcanti! É isso aí… pra quem tem um AD Windows na rede, fica a dica de automatização da configuração. Aliás, sugestivamente, acho que você poderia escrever até um pequeno tutorial no nosso blog sobre isso LFCavalcanti! ;) Esta é uma dúvida bem recorrente aqui no fórum! Abraços! Jack

mudar de faixa? Vi que o dhcp sugere a rede que esta configurada o ip. você já tentou alterar o campo range?

Oá Marcelo, provisoriamente fiz o seguinte, adicionei uma nova interface no firewall e configurei com o ip 172.45 nela, um dos 2 que a empresa passou, o outro ip coloquei como adicional em um servidor linux que tinha também, daí faço o nat direto nele para o equipamento. Porém como só tenho 2 ips nessa rede que foi fornecida (mascara final 252) só tenho agora 1 equipamento mnitorado. Estou tentando verificar se consigo uma rede com mascara final 248, daí posso colocar um ip direto no firewall e troco o ip dos equipamentos para essa faixa de rede. Como isso não é a melhor solução e não sei se conseguirei mais ips eu estou tentando ativar o HAProxy, consegui configurar ele sem dificuldades, porém surgiu uma dúvida, na configuração do front end na lista de interfaces ele só me dá a opção interface address ou any, e não me deixa escolher a interface com o ip 172.45. Tenho que fazer alguma configuração anterior para conseguir selecionar a interface 172 no HAProxy frontend??? Abraços!! E Caso não nos falemos mais um ótimo ano novo para você e seus familiares!!! E para todo o pessoal do fórum também!! Abraços a todos!

Opa… Show of ball marcelloc! Só quem passa pelo processo de instalação/configuração de novos servidores, várias vezes por semana, sabe o quanto importante é manter MIRRORs locais de pacotes! Nem precisamos ir muito longe... há alguns dias o repositório oficial do projeto ficou indisponível! Sugestão: Você pode publicar o tutorial no nosso blog: http://www.pfsense-br.org/blog/- que tal?! ;) Abraços! Jack

@leandruco: Tem para o Brasil? Certamente que sim… Além de alguns (poucos) BSDs Perimiters (suporte "oficial" - com a chancela do time core do projeto), temos muitos consultores (independentes) experientes e empresas que oferecem suporte profissional. Numa pesquisa rápida na Internet ou aqui mesmo no fórum você vai encontrar várias opções neste sentido! ;) Abraços! Jack

Achei mais um falando sobre desabilitar o UDMA na bios http://forum.pfsense.org/index.php/topic,44448.msg230740.html#msg230740

@leandruco: Não que seja a melhor solução do mundo porem ela diminuiu bastante o numero de spam e não gastamos nada. Talvez para um grande provedor não seja viavel mas eles tem orçamento para  investir em soluções mais robustas. Acho que essa solução junto com as outras já existentes como consultas a listas rbl spamassasin e outras ajudariam bastante a combater os spam´s Certamente leandruco… Conforme mencionei anteriormente, estou certo de que é uma metodologia válida (provavelmente não em 100% dos cases, mas mesmo assim muito válida). Se a ferramenta for portada para trabalhar junto do  mailscannner no pfSense, por exemplo, não tenho dúvidas que vai ajudar muita gente/empresa/cenário! Podem contar comigo no que se refere a testes, parametrizações, configurações, homologações, etc... Quanto a programação, o marcelloc certamente pode ajudar mais do que eu! ;) Abraços! Jack

Olá dei o comando mount e apareceu o seguinte: /dev/ad0s1a on / (ufs, local) devfs on /dev (devfs, local) /dev/md0 on /var/run (ufs, local) devfs on /var/dhcpd/dev (devfs, local) o foda é que só li isso agora, instalei o pfsense novamente faz umas 6hs. risos. vou tentar ver um tempo para fazer a instalação novamente como indica o tutorial. Obrigado.

Blz obrigado a todos agora correr atrás tenho 20 clientes com VPN mas esse está me tirando o sono. abç a todos e obrigado