uso o 2 a bastante tempo, honestamente, o squid de ambas versões são lentas se compararmos com outras soluções, mas como as conexões estão cada vez mais velozes creio que nem será mais necessário se for uso somente de cache… da uma testada com o que o pessoal postou no doc, aqui não deu muita diferença. http://doc.pfsense.org/index.php/Squid_Package_Tuning

Voce pode mandar telas de suas configuracoes,regras e etc para eu poder visualizar. Abs

Amigo tem como sim, utilizo isso mas nao tenho essa distancia toda.rsrs.. O que fiz foi adicionar uma placa no outro FW meu ambos ficaram com uma placa a mais, adicionei um IP do tipo 10.1.1.1 e 10.1.1.2 para eles, e configurei a opcao de CARP entre eles. Veja uma ideia http://doc.pfsense.org/index.php/Configuring_pfSense_Hardware_Redundancy_(CARP)

uma imagem vale mais que mil palavras http://img828.imageshack.us/img828/9916/regraski.jpg good luck  ;)

Creio que isto ajuda ;) http://code.google.com/p/pfsense-cacheboy/wiki/Pfsense_Srg Quem fez a package foi o chuddy.

Sim é possivel usar em uma bridge. Eu uso ele como um servidor AP aqui desempenho incrivel! Sem contar com Portal Captive controle de acesso por Http. Entre outras funções! ;D

O arquivo squid.conf é default. Não deve ser alterado manualmente pois ele é reescrito por outro arquivo. Para que isso funcione você deve inserir as ACLs no arquivo /usr/local/pkg/squid.inc É esse o arquivo que vai sobrescrever o squid.conf a cada inicialização.

Ora essa, meu caro Heitor. Com todo respeito a você, não vejo mal algum nisso. Ademais, existe aqui no forum uma secção de Hardware onde você encontra exatamente isso: gente vendendo. Veja apenas esse tópico como exemplo: http://forum.pfsense.org/index.php/topic,28893.0.html Acontece que não seria viável eu anunciar lá: quem do Brasil veria? E tem ainda que esse servidor é muito recomendado para a utilização do pfsense. Eu não sou nenhum importador, nem mesmo empresário, portanto não é propaganda de comerciante.

Fiz um teste, alterei a porta da WebGui, e nada, mod_proxy fiz alguns testes, mas acho que por falta de conhecimento da função, posso ter feito algo errado, alguém tem algum modelo que posso seguir?

Smart, Mais uma vez pergunto, criou as regras de firewall forcando a conexão? O log e da interface WAN, precisamos do log da interface LAN no ato da conexão com o msn.

Perfeito! Por isso a dica de sempre manter atualizado o snapshot atual e nao te-lo em prod., pois muita alterações no código sao feitas e a equipe nao pode garantir a funcionalidade 100% de todas as features. Abraço

Meu caro, Habilite a opção no menu "Advanced" ==> Bypass …. In the sane interface.

O pfsense nao tem controle de banda? Já ouviu falar em traffic shaping? Por favor consulte antes de postar duvidas deste tipo, perdão caso soe como ofensa: Http://doc.pfsense.org Neste site tirara suas duvidas e tbm aprendera como funciona toda a arquitetura de filas E prioridade. Mas adianto que será melhor na versão 2 ( mtooo melhor )

Pelo visto nem ao menos procurou na documentação oficial, Ne? De qualquer forma segue o link para lhe ajudar e também uma dica. Nao altere os arquivos .conf, pois eles serão reescritos pelos avejões ".inc" no startup. Portanto, altere o arquivo .inc. /usr/local/pkg…...... http://www.imspector.org/wordpress/?page_id=21 Se mesmo assim n conseguir e n conhecer Mto do conceito, sugiro usar o MSN Proxy.

Bom dia Smart, Neste caso, aconselho utilizar um servidor de proxy (squid) separado, e, não utilizando a package do pfSense. Mas caso queira insistir, toda a configuração pode ser feito dentro do arquivo "squid.inc", script que cria/refaz a configuração do squid.conf (controlada via WebGUI). Para resolver a questão, simplesmente crie as acl´s de bloqueio e dos grupos (por ip ou autenticado, vai depender de qual layout vai implantar): acl diretoria proxy_auth "/etc/squid/grupos/diretoria" acl bloqueados dstdomain "/etc/squid/listas/dominios_bloqueados" http_access allow bloqueados diretoria OU SEJA, depois de criada as acl´s, o controle é feito pela linha "http_access" permitindo ou negando certas listas para usuários, mas não cabe aqui neste forum explicarmos o funcionamento do squid, para tal, seguem referências: http://wiki.squid-cache.org/ConfigExamples <- Configurações de exemplo http://wiki.squid-cache.org <- Documentação squid http://br.groups.yahoo.com/group/squid-br/ <- Lista de discussão do squid-br Grande abraço. Heitor Lessa Blog -> http://tinodiaadia.wordpress.com

Então cirotoscano Funcionou a dica?? No Aguardo Abraço

Boas tem sim… Não tenho em produção, mas no forum tem coisas relacionadas ao que você precisa. POst ai a sua ideia de aplicação que nos vamos te ajudando Abraço