O pfsense nao tem controle de banda? Já ouviu falar em traffic shaping? Por favor consulte antes de postar duvidas deste tipo, perdão caso soe como ofensa: Http://doc.pfsense.org Neste site tirara suas duvidas e tbm aprendera como funciona toda a arquitetura de filas E prioridade. Mas adianto que será melhor na versão 2 ( mtooo melhor )

Pelo visto nem ao menos procurou na documentação oficial, Ne? De qualquer forma segue o link para lhe ajudar e também uma dica. Nao altere os arquivos .conf, pois eles serão reescritos pelos avejões ".inc" no startup. Portanto, altere o arquivo .inc. /usr/local/pkg…...... http://www.imspector.org/wordpress/?page_id=21 Se mesmo assim n conseguir e n conhecer Mto do conceito, sugiro usar o MSN Proxy.

Bom dia Smart, Neste caso, aconselho utilizar um servidor de proxy (squid) separado, e, não utilizando a package do pfSense. Mas caso queira insistir, toda a configuração pode ser feito dentro do arquivo "squid.inc", script que cria/refaz a configuração do squid.conf (controlada via WebGUI). Para resolver a questão, simplesmente crie as acl´s de bloqueio e dos grupos (por ip ou autenticado, vai depender de qual layout vai implantar): acl diretoria proxy_auth "/etc/squid/grupos/diretoria" acl bloqueados dstdomain "/etc/squid/listas/dominios_bloqueados" http_access allow bloqueados diretoria OU SEJA, depois de criada as acl´s, o controle é feito pela linha "http_access" permitindo ou negando certas listas para usuários, mas não cabe aqui neste forum explicarmos o funcionamento do squid, para tal, seguem referências: http://wiki.squid-cache.org/ConfigExamples <- Configurações de exemplo http://wiki.squid-cache.org <- Documentação squid http://br.groups.yahoo.com/group/squid-br/ <- Lista de discussão do squid-br Grande abraço. Heitor Lessa Blog -> http://tinodiaadia.wordpress.com

Então cirotoscano Funcionou a dica?? No Aguardo Abraço

Boas tem sim… Não tenho em produção, mas no forum tem coisas relacionadas ao que você precisa. POst ai a sua ideia de aplicação que nos vamos te ajudando Abraço

Boas Td bom? Desculpe mas não entendi direito, vou tentar te ajudar… Bom aqui eu acesso o Pfsense por uma porta especifica. por exemplo testepfsense.dyndns.com:5566 Ai vc faz o nat para essa porta E no caso do Openfire você faz a mesma configuração. Caso você queira acessar pela porta 80 mesma a que vem por padrão. Faça o Nat para a porta 80 jogando para o Ip do pfsense Espero que tenha ajudado em algo... Qualquer coisa post ai agente te ajuda Abraço

Caro Marcelo, neste caso você tem que verificar se o modem está em bridge ou router, se router você deve adicionar um NAT para a placa WAN do seu pfsense, o contrário não roda. não entendi o porque você colocou as interfaces do Pfsense bridge e outra NAT ?, geralmente as duas são bridges, facilita mais certas configurações.  ::)

Siga o procedimento Forgotten Password with Locked Console postado pelo jimp nesse tópico: http://forum.pfsense.org/index.php/topic,16048.msg83598.html#msg83598

Por padrão o pfS vem configurado para PERMITIR tudo que sai pela interface LAN, em qualquer porta. Ou seja, toda conexão requisitada por hosts que estejam ativos nessa interface terão acesso externo em qualquer porta, para qualquer destino. Já na interface WAN, por padrão, toda requisição externa é BLOQUEADA, de qualquer IP de origem para qualquer porta. Daí porque o pfS é um Statefull Firewall: se o pacote é de origem desconhecida, esse pacote é descartado. Dependendo de sua topologia de rede, se a origem (source) é WAN e precisa conexão pela porta 2000 (por exemplo), com destino ao IP interno 192.168.1.202 (por exemplo) também na porta 2000, você vai precisar adicionar regra na WAN abrindo essa porta para o destino 192.168.1.202, como mencionado anteriormente. Contudo, pode ser necessário configurar o NAT. Um exemplo disso é quando você tem um roteador pegando DHCP do Modem do Provedor e o pfS numa das interfaces LAN desse roteador.

Pessoal Eu precisava de um proxy transparente rodando junto com o Squid que está autenticado com o AD. Mas como isso não é possivel, eu acabei criando uma maquina virtual no meu 2008 Server e mudei o gateway de internet para ele… Sendo assim quem não está com o proxy pega o proxy transparente... Bom mas Vlw caso alguem tenha outra ideia para compartilhar Estamos ai xD Abraços

Entendi… Valeu pela dica. Logo farei alguns testes nesse sentido e posto o resultado. Abraço :-)

Bom Dia Talvez alem do https ele tenha colocado alguma porta para o acesso tambem… Tenta com o programa NMAP testar se tem alguma porta diferente as vezes pode ser essa Abraço

Valeu araujopa Foi bem simples só redirecionar para a porta 80… Ai depois eu coloco no browser /aplicação Abraço

Valeu johnnybe. Deu certinho, muito obrigado pela diga.

marcosjost, se você está perguntando do arquivo de configuração do squid, ou seja o squid.conf para configurar acls, o caminho é /usr/local/etc/squid

PessoALL. ninguem consegue me ajudar ?