Boa tarde PERSAUD, vamos lá… Esse tutorial foi eu mesmo quem fez, me esqueci de colocar um detalhe, olhe novamente no tutorial no final eu adicionei o detalhe que faltava.

Qualquer coisa me envia um e-mail willian@exe.eti.br

Cara, até tem…. mas não vai ser tão simples.... não recomendo, quando vc for fazer essas alteracoes guarde um belo backup....

A funcionalidade principal do PFSense é liga-lo na borda, ou seja, fazendo o controle de trafego entre o que tem internamente e pode sair para internet, e o que tem na internet e pode entrar para a rede interna. Esse é o serviço do Firewall, se vc não tem isso, seria bom pensar em colocar antes mesmo de trocar o freebsd

To no mesmo barco.

Queria que o squid usasse o virtua (OPT1)
e que o ip fixo (WAN) fosse somente para conexões de entrada. não consegui tb.

A observação do Heitor é muito relevante nessa situação! No proxy server em general settings, eu já havia adicionado o IP do bendito sevidor de downloads, onde se lê: Bypass proxy for these source IPs. Em virtude disso, aceredito que o IP deste servidor seja "ignorado" por qualquer regra do proxy.

@Fabricio:

essa regra já de proxy transparente já existe automaticamente…

é só vc instalar o squid... e na sua configuração marcar a opção de "transparent"

ate

panico_cr nesse caso todo o tráfego vai pela wan, como eu faria para que ele usasse uma opt1 e não a wan para sair?

Grato.

Pessoal outro detalhe, quem ainda continuar com o problema
deve-se adicionar o site como confiavel no internet explorer

ferramentas-> opcoes da internet -> segurança -> sites confiaveis

desmarque a opção exigir verificação de servidor (https)

e  inclua

http://cmt.caixa.gov.br/cse
http://caixa.gov.br

era isso que faltava pra mim, e o pfsense era inocente ;P

Oi!

Senão vender me avise que eu compro.

Obrigado.

Cara consegui resolver aqui.

Utilizei o proxy filter, criei as acls e destinations direito e talz.

Antes eu usava apenas o squid, ai não dava certo de forma alguma.

Synap, tivemos esse mesmo problema com a Net, o problema não é nem a net, mas sim o fato do pfsense não trabalhar legal com links ADSL-DHCP, no nosso caso só foi resolvido com um link adls gvt com ip fixo adicionado a ele.

Muito bom
deu certinho, e cheio de informações
obrigado

Ahhh!! legal!!!
Então resumindo ficaria assim?!

Modem –-- > Servidor PfSense (firewall,Proxy, FTP) -----> D-link 524 -----> Switch ----> Computadores
                                                                                                                      -------> HUB ----> Computadores e 2 D-link AP(Dir 300 , Dir 600)

OK!!
Configurando o DHCP no PFsense
os roteadores ficam em modo disabled???!

valeu man!!
valeu mesmo!!
abraçoo

@João:

Então cara como DHCP eu já tenho um servidor 2008 Server…
Porem para conectar como se fosse speedy home sabe com usuario e senha...
tenho que ligar na telefonica...para mudar o tipo de autenticação
No caso estou tentando entrar em contato
Posto aqui o resultado
Mas fico no aguardo aqui do Forum caso não consiga

Acho que vc não entendeu o post dos amigos acima.

O modem vai dar DHCP somente para o PFSENSE, trava o mac no dhcp do modem…. para o pfsense sempre pegar o mesmo ip.

o outro servidor vai fazer dhcp para a rede interna, o modem nao vai enviar dhcp para a rede interna porque do modem vai para o PFSENSE e do PFS vai para o SWITCH.

talvez tenhas mais sorte se traduzires para inglês. queres ajuda????

Cara em linux nós utilizamos o IM SNIFFER, acredito que deva ter uma versão do pacote para PFSENSE.