na parte advanced do NAT, onde é para desmarcar  o refletion esta tudo desmarcado: Disables the automatic creation of additional NAT redirect rules for access to port forwards on your external IP addresses from within your internal networks. Note: Reflection for port forward entries is skipped for ranges larger than 500 ports. Disables the automatic creation of additional NAT 1:1 mappings for access to 1:1 mappings of your external IP addresses from within your internal networks. Note: Reflection for 1:1 NAT might not fully work in certain complex routing scenarios. Automatically create outbound NAT rules which assist inbound NAT rules that direct traffic back out to the same subnet it originated from. Currently only applies to 1:1 NAT rules. Required for full functionality of NAT Reflection for 1:1 NAT. estas 4 opcoes estao desmarcadas. nas configuracoes de NAT nao tenho nada mais sobre isso…tenho duas para acesso remoto aos servidores e uma para a VPN..so isso

German, Muito obrigado pelas informações, ajudou bastante. Valter Júnior

Já consegui, obrigado.

@luisbarcellos: Estou desenvolvendo um pequeno sistema em php onde algumas pessoas "ex: secretárias" teram o direito de criar modificar e remover usuários, sem acesso direto ao pfsense, esses usuários teram acesso captive portal como convidados, mas ao criar usuários com o comando pw eles não aparecem na guia "user manager" do pfsense 2. Como faço para criar usuários com o comando pw e o pfsense  reconhecer esses usuários? []s Luis Barcellos Ola Luiz Estou com o mesmo dilema, acho que o caminho que temo que seguir esta no forum: http://forum.pfsense.org/index.php/topic,35384.0.html Att. German Sachelaride

Valew pela dica Jonh Acabei descobrindo duas lojas aqui no Brasil que vendem a máquina pronta e configurada conforme a sua necessidade. Voce também tem a opção de pagar um suporte caso necessite e a configuração da máquina é baseado conforme o seu cenário. Para alguns possíveis casos de incompatibilidade com hardware acredito que poderia valer a pena investir. http://www.conexti.com.br/ http://www.unirede.net/produtos-pfsense.html

Guilherme, adicionei você no MSN. Você vai receber convite pelo meu nome real: Kemp. Vamos conversar sobre isso, ok?

Valew John

Obrigado

Desculpe-me pelos poucos esclarecimentos. Estou fazendo uns testes com o Pfsense, claro, com o intuito de vir a usá-lo. Nesse caso será usado como um segundo firewall, depois do que eu já tenho em uso. Primeiramente o configurei em máquinas virtuais (usando rede interna do Virtualbox) e tudo funcionou perfeitamente. Depois o pluguei, por assim dizer, em meu switch (em minha lan) e a rede toda caiu. Quero usá-lo como um segundo firewall, depois do que eu já tenho em uso. Não há IPs duplicados, minha Lan que é derrubada, no Pfsense tem duas interfaces e a Internet vem de um outro firewall, distribuída por switchs. Sim, tenho acesso a interface Web.  No caso do teste que fiz, de fato era para testar, ficar mexendo no Pfsense, o liguei em um ponto de rede comum (vindo do switch). No final gostaria que ficasse firewall 1 (com a dmz), pfsense e lan…. Algo assim... Obrigado. Alexandre

Esse tutorial pode ajudar: http://files.chi.pfsense.org/mirror//tutorials/wrap_install/wrap_install.htm Esse também: http://doc.pfsense.org/index.php/Installing_pfSense

hello…... Voce tem o lighsquid ??? instale... O log do voucher ...horario de uso do voucher o mac e o endereço ip....no lightsquid...vai ver este ip...e paginas acessadas e tal em forma html. []ś

;) Ricardo leia o tutorial que fiz vai resolver seu problema http://forum.pfsense.org/index.php/topic,37776.0.html

Consegui o que queria. Obrigado Felipe.

:D Postei para o pessoal como resolver atraves de regras http://forum.pfsense.org/index.php/topic,37776.0.html

Depende! Como esta seu cenário , esta fazendo politica de acesso? Se sim essa politica e por lista negra ou lista branca?Se for negra você fez bloqueio da categoria Downloads?Se realmente estiver fazendo o controle por lista negra e com o SquiGuard tente criar uma categoria e liberar extensão dos arquivos desejados.

Obrigado a todos

@chetered: @felipeortega: Voce fez a regra na LAN para direcionar pacotes com destino a porta 80 passarem pelo proxy? desmarcou o proxy transparente pra pedir senha? Muito obrigado Felipe tava me batendo por causa disso ai na versao anterior eu nao precisava fazer esse redirecionamento ja funcionava direto abraços e vlw pela força chetered, vc pode postar como ficou configurada essa regra?! Obrigado.