uma imagem vale mais que mil palavras

http://img828.imageshack.us/img828/9916/regraski.jpg

good luck  ;)

Creio que isto ajuda ;)

http://code.google.com/p/pfsense-cacheboy/wiki/Pfsense_Srg

Quem fez a package foi o chuddy.

Sim é possivel usar em uma bridge. Eu uso ele como um servidor AP aqui desempenho incrivel! Sem contar com Portal Captive controle de acesso por Http. Entre outras funções! ;D

O arquivo squid.conf é default. Não deve ser alterado manualmente pois ele é reescrito por outro arquivo. Para que isso funcione você deve inserir as ACLs no arquivo /usr/local/pkg/squid.inc
É esse o arquivo que vai sobrescrever o squid.conf a cada inicialização.

Ora essa, meu caro Heitor. Com todo respeito a você, não vejo mal algum nisso. Ademais, existe aqui no forum uma secção de Hardware onde você encontra exatamente isso: gente vendendo. Veja apenas esse tópico como exemplo: http://forum.pfsense.org/index.php/topic,28893.0.html
Acontece que não seria viável eu anunciar lá: quem do Brasil veria?
E tem ainda que esse servidor é muito recomendado para a utilização do pfsense.
Eu não sou nenhum importador, nem mesmo empresário, portanto não é propaganda de comerciante.

Fiz um teste, alterei a porta da WebGui, e nada, mod_proxy fiz alguns testes, mas acho que por falta de conhecimento da função, posso ter feito algo errado, alguém tem algum modelo que posso seguir?

Smart,

Mais uma vez pergunto, criou as regras de firewall forcando a conexão?

O log e da interface WAN, precisamos do log da interface LAN no ato da conexão com o msn.

Perfeito!

Por isso a dica de sempre manter atualizado o snapshot atual e nao te-lo em prod., pois muita alterações no código sao feitas e a equipe nao pode garantir a funcionalidade 100% de todas as features.

Abraço

Meu caro,

Habilite a opção no menu "Advanced" ==> Bypass …. In the sane interface.

O pfsense nao tem controle de banda?

Já ouviu falar em traffic shaping?

Por favor consulte antes de postar duvidas deste tipo, perdão caso soe como ofensa:

Http://doc.pfsense.org

Neste site tirara suas duvidas e tbm aprendera como funciona toda a arquitetura de filas E prioridade.

Mas adianto que será melhor na versão 2 ( mtooo melhor )

Pelo visto nem ao menos procurou na documentação oficial, Ne?

De qualquer forma segue o link para lhe ajudar e também uma dica.

Nao altere os arquivos .conf, pois eles serão reescritos pelos avejões ".inc" no startup.

Portanto, altere o arquivo .inc. /usr/local/pkg…......

http://www.imspector.org/wordpress/?page_id=21

Se mesmo assim n conseguir e n conhecer Mto do conceito, sugiro usar o MSN Proxy.

Bom dia Smart,

Neste caso, aconselho utilizar um servidor de proxy (squid) separado, e, não utilizando a package do pfSense.

Mas caso queira insistir, toda a configuração pode ser feito dentro do arquivo "squid.inc", script que cria/refaz a configuração do squid.conf (controlada via WebGUI).

Para resolver a questão, simplesmente crie as acl´s de bloqueio e dos grupos (por ip ou autenticado, vai depender de qual layout vai implantar):

acl diretoria proxy_auth "/etc/squid/grupos/diretoria"
acl bloqueados dstdomain "/etc/squid/listas/dominios_bloqueados"

http_access allow bloqueados diretoria

OU SEJA, depois de criada as acl´s, o controle é feito pela linha "http_access" permitindo ou negando certas listas para usuários, mas não cabe aqui neste forum explicarmos o funcionamento do squid, para tal, seguem referências:

http://wiki.squid-cache.org/ConfigExamples <- Configurações de exemplo
http://wiki.squid-cache.org <- Documentação squid
http://br.groups.yahoo.com/group/squid-br/ <- Lista de discussão do squid-br

Grande abraço.

Heitor Lessa
Blog -> http://tinodiaadia.wordpress.com

Então cirotoscano
Funcionou a dica??
No Aguardo
Abraço

Boas tem sim…
Não tenho em produção, mas no forum tem coisas relacionadas ao que você precisa.
POst ai a sua ideia de aplicação que nos vamos te ajudando
Abraço

Boas
Td bom?
Desculpe mas não entendi direito, vou tentar te ajudar…
Bom aqui eu acesso o Pfsense por uma porta especifica.
por exemplo testepfsense.dyndns.com:5566
Ai vc faz o nat para essa porta
E no caso do Openfire você faz a mesma configuração.
Caso você queira acessar pela porta 80 mesma a que vem por padrão.
Faça o Nat para a porta 80 jogando para o Ip do pfsense
Espero que tenha ajudado em algo...
Qualquer coisa post ai agente te ajuda
Abraço

Caro Marcelo, neste caso você tem que verificar se o modem está em bridge ou router, se router você deve adicionar um NAT para a placa WAN do seu pfsense, o contrário não roda.
não entendi o porque você colocou as interfaces do Pfsense bridge e outra NAT ?, geralmente as duas são bridges, facilita mais certas configurações.  ::)