@adert: Só mais uma coisa, não chega a ser um problema, mas me deixou com a pulga atras da orelha. Quando tento acessar de alguma máquina da LAN, usando o endereço dyndns, não consigo. mas se tento pelo ip do stand alone eu consigo normalmente. Publicar um nat na WAN e tentar acessar via LAN não é tão trivial quanto parece. Em alguns casos é preciso desmarcar o 'Block bogon networks' na configuração das interfaces do pfsense.

Não tenho certeza, mas acredito que se você marcar outra interface e aplicar, ele automaticamente despreza o histórico.

beleza meus companheiros! vlw e abraços.

Tropecei num post agora a tarde que que pode te ajudar.  :) http://forum.pfsense.org/index.php/topic,22638.msg116415.html#msg116415

Voce esta precisando de tutoriais basicos sobre o pfsense, um dos topicos deste forum: http://forum.pfsense.org/index.php/topic,8930.0.html pode te ajudar. busque no gogle sobre tutoriais pfsense, este aqui esta em ingles, mas fala sobre aliases e etc. http://www.bsdcan.org/2008/schedule/attachments/66_pfSenseTutorial.pdf Depois de se interar um pouco mais sobre como o pfsense funciona, voce vai basicamente: Criar um alias bancos ou https adicionar neste alias ips ou redes dos sites/bancos que voce precisa liberar criar uma regra na lan permitindo este acesso a https para os ips no alias acima criado bloquear na regra seguinte qualquer acesso https att, Marcello Coutinho

Isso vai depender do seu volume de dados. Pela quantidade de ips publicos, seu link de internet não deve ser dos piores. Eu sugiro, por uma questão de performance, você deixar o pfsense principal em uma maquina física e com o pfsense x64. Voltando no assunto da rede, se os seus switches aceitarem vlan você consegue fazer esta configuração sem problemas. Voce coloca as maquinas na vlan 10 com a porta untag e no pfsense voce configura a porta da lan com id 1 e 10 tagged. Vai dar um pouco de trabalho, mas funciona.

breno.uni, Se o seu tutorial for diferente ou mais completos que os que já apareceram no forum(e é claro se for do seu interesse), posta para todos. Assim voce consegue ajudar mais pessoas sem ter que repetir todos os procedimentos para todos os que precisarem da sua ajuda. att, Marcello Coutinho

@marcelloc: agora vá em Firewall -> nat e crie a seguinte regra no port forward nota: voce pode trocar o borrado da imagem por any(*). Boaaa, Havia trocado o DESTINO ADDRESS para LAN ao invés de WAN. Continuo sem entender a lógica, mas funcionou. Obrigado mesmo colego. Agora sim farei as outras regras seguindo esta como padrão. Valeu a ajuda. Abraço! ;D

Mais um ponto sobre a atualização, recentemente no forum, o jimp(um dos core developers) anunciou que o restore de um XML da versão 1.2.3 no pfsense2 funciona  :o. As únicas ressalvas são caracteres internacionais e outros detalhes menores. Vi também que em alguns upgrades a reinstalação dos pacotes adicionais fica parado ou em loop. Portanto o procedimento mais seguro é: backup do XML arrancar acentos e caracteres especiais das descrições de regras e aliases(existe um pacote que ajuda a identificar estes pontos) desinstalação dos pacotes upgrade via console ou via interface gráfica reinstalação dos pacotes

@marcelloc: Voce pode proteger com senha a console. Va em system advanced. My one cent of colaboration! Siga os menus: System->Advanced->Admin Access e marque a opção "Password protect the console menu". É preciso reiniciar o pfSense para que a proteção entre em vigor! Abraços! Jack

Gabriel , Até tentei te ligar no teu celular pra te ajudar, mas atendia e desligava em seguida. qualquer coisa me liga, vai aparecer a chamada. Ricardo Garcia - cuiaba-mt

Só para constar… sim o pf assim como várias ferramentas do pfsense são versões customizadas, por isso nem pensem em reproduzir as configurações do pfsense em um FreeBSD padrão sem ter que aplicar os devidos patches do github do pfsense. Acabei de obter a informação de um dos membros do projeto do PFsense. Obrigado à todos...

@souzalinux, Se você usa o SquidGuard, outra opção interessante é consultar o módulo: Services->Proxy filter->SquidGuard->Log->Blocked! Abraços! Jack

Da uma olhada no help do nat 1:1. O campo destinationIP geralmente fica com 'any'.

Na versão 2.0 não vi ninguem falando que faz, mas pode ser feito alterando o php que gera a lista. Se voce tem conhecimento em php, veja se consegue incluir esta função. Conseguindo, posta no forum.

Boa noite com o timezone America\Recife tambem resolveu mas isso é uma medida provissória será que é algum bug? abs e onrigado por enquanto.

Obrigado pelas dicas. Vou fazer alguns teste!

@johnnybe: Parece que, na ultima semana, vi pelo menos oito novos membros neste forum. Tá esquentando mais. Tá ficando melhor. É verdade @johnnybe, A comunidade vem crescendo proporcionalmente ao market share do pfSense no Brasil! ;) Abraços! Jack

@ricardo.mota: Amigos, Forçando um pouco mais minha massa encefálica, e aproveitando as dicas acima, consegui fazer de maneira simples o que eu precisava. Excelente! É muito melhor aprender a pescar do que mendigar o peixe na feira! Parabéns!  ;D

@marcelloc: Coloca .uol.com.Br Desta forma Voce libera o www.uol.com.Br, Images.uol.com.Br e assim por diante. @ricardogarcia, Outro detalhe importante é que sites como "www.uol.com.br" e "www.terra.com.br" fazem insert das imagens vindas de outros lugares (outras URLs, outros domínios). Se a fonte da imagem (por qualquer motivo) estiver bloqueada no webproxy, certamente as imagens não aparecerão para os clientes. Para tirar a "prova dos 9", clique com o botão direito sob a imagem que não aparece e veja a partir de que URL ela está sendo invocada. Caso necessário, libere na sua whitelist o domínio de onde vem as imagens também! Abraços! Jack