Voce pode testar o seguinte. Instala um pfsense do zero. Configura o acesso a internet. Habilita o ssh Conecta nele Instala o squid via pkg_add e copia a url de todos os pacotes dependentes que ele baixar. Grava tudo o que ele baixou numa pasta e pronto.

coutryblock evoluiu para pfBlocker, sigam este topico agora: http://forum.pfsense.org/index.php/topic,42501.0.html

Buenas marioborg, eu criei aliases para as redes do facebook, gmail, orkut, twitter e criei grupos de ips que pode acessar esses aliases ou não. Para descobrir as redes eu usei esse site http://bgp.he.net/ muito bom por sinal, ele me mostra todas as redes que determinado domínio usa, com isso é só adicionar, na minha configuração funcionou bem aqui. Obs.: as redes eu só bloqueio a porta 443 Abraço.

Vou checar as dicas passadas pelos colegas, desde ja agradeço. Qualquer novidade vou postar aqui.

Para o MSN: IMSpector. Para o Skype: Nenhum, até o presente momento. E continuo dizendo: Na minha opinião, o Administrador deve bloquear um e/ou outro, ou se não bloquear evitar bisbilhotar as conversas de terceiros. Trata-se de uma invasão da privacidade se as políticas de acesso da empresa não foram devidamente explícitas quanto a isso.

@marcelloc: Para concluir o seu processo de bloqueio para uma comunicação em andamento, você precisa limpar a tabela de estados de conexão. Exatamente! É preciso limpar o Estado da Conexão porque ela já foi estabelecida previamente. Só para esclarecer, o pfSense trabalha com Estado da Conexão. Se a conexão foi estabebelecida e é considerada legítima pelas regras do firewall, ela permanece até que expire, o que pode demorar em alguns casos. Clique em Diagnostics: Show States, procure a linha onde consta o "IP alvo" que já tinha estabelecido essa conexão, e clique no botão "X", bem à direita dessa linha, para limpar (deletar) a conexão que foi estabelecida por esse determinado IP. Depois disso feito, nenhuma tentativa de conexão pelo IP bloqueado vai ter sucesso.

Estou passando por um problema parecido com as groups ACL também não consigo faze-las funcionarem, nao bloqueiam o que esta configurado nelas, os bloqueios só funcionam usando as commom ACF. Att: Edisson

@alanjhone: Acesso externo precisa de configurações nas regras da Wan. Por padrão, qualquer acesso externo é bloqueado. @alanjhone, Vá em Firewall->Rules->PPTP VPN" e crie uma regra liberando todo o tráfego entre as redes (tua rede LAN e VPN). Veja mais sobre isso aqui (olhe os links que eu sugeri no meu post): http://forum.pfsense.org/index.php/topic,41611.0.html Abraços! Jack

Qual a ferramenta em questão? captive portal, squid?

Bom pessoal a conta SIP estabilizou e passou o dia inteiro conectada, porém a conta IAX começou bem de manhã e depois simplesmente perdeu a conexão e parou de funcionar. Minha ponta fica o dia inteiro conectada, o que me permite mandar ligações para o outro pabx, porém o outro pabx perde a conexão e para de enviar ligações para nós do nada, daí só dando um reset states no pfSense. Tem algum outro jeito de resolver esse problema permitindo que a conexão fique estável o dia todo?? Abraços!

OK vlw

Além da dica enviada pelo @Luiz Gustavo S. Costa, considere atualizar este seu pfSense para a versão 2.0. Nesta versão, a feature que você procura está na GUI e é default! ;) Abraços! Jack

Realmente, no 2.0 funcionou que é uma beleza :D Valeu.

valeu.. já olhei o site indicado e encontrei muita coisa útil. muito obrigado!

@ricardogarcia, Como nosso amigo @JackL comentou, se faz necessário que se olhe as vezes o código fonte da pagina, para que você libera corretamente. No caso do portal terra, se você poder observar seu código fonte e vera que o mesmo traz seu estilo de outro domínio trrsf.com.br .

@breno.uni: Vou postar os 2 tutoriais no novo canal. Peço desculpas por não ter faito antes. Obrigado pelo isentivo. Abraços a todos Show of ball @breno.uni. Parabéns pela publicação. Esta é de fato a vocação do blog… Nosso objetivo não é substituir os forums e wikis oficiais do pfSense. Gostaríamos apenas de disponibilizar um espaço aberto a qualquer um que queira produzir documentação em pt_BR e não sabe onde publicar. ;) Abraços! Jack

Estava viajando e cheguei ontem, vlw pela tip!!! acabei conseguindo configurar com vlans mesmo!!!

@marcelloc: Varios provedores 'amarram' o acesso internet ao MAC. Quando voce insere um roteador ou firewall no meio do caminho, é preciso clonar o mac original na interface wan do router/firewall. Outro utilidade é resolver problemas de placas de rede xingling que vem com o mesmo mac. O @marcelloc foi muito feliz na suas explicações… Portanto, só gostaria de ressaltar que trocar o MAC ADDRESS de qualquer interface ou dispositivo de rede não é aconselhável (salvo casos muito específicos - e na maioria das vezes ligados a tentativas de burlar esquemas frágeis de segurança). É importante entender que o endereço MAC deve ser único dentro de uma rede de computadores. Resumindo, em geral, mudar o endereço MAC significa "gambiarra". Cuidado! ;) Abraços! Jack

@vithort: valeu. tudo resolvido Obrigado pela ajuda! @vithort, Seria bacana se você pudesse renomear este post com um "[RESOLVIDO]" antes do título. Isso ajuda a manter a organização do fórum e facilita a vida de quem busca ajuda por aqui! ;) Abraços! Jack