Gente perdão por desenterrar esse tópico… Mas é o seguinte, estou com uma situação bem parecida... Tenho uma empresa em brasilia e a outra em palmas, preciso fazer uma rota da rede de palmas para Brasilia. Ja criei a rota statica... mas e agora?

Fabio, quando o programa não especifica a porta, ou mesmo quando eu quero saber a que processo uma determinada conexão está associada,  eu costumo usar o TCPView em conjunto com o ProcessExplorer. Esses programas eram da SysInternals que foi adquirida pela Microsoft. Uma das coisas interessantes no TCPView é que ele mostra o PID ( ID do processo, quando não mostra o programa associado) e assim com o uso do ProcessExplorer você saberá exatamente qual o programa que está utilizando aquele PID. Aliás a suite da SysInternals é muito útil para qualquer profissional de TI. Eis o link para download da suite completa ou independente: http://technet.microsoft.com/en-us/sysinternals/bb545027.aspx

Cara Desculpe a demora estava meio longe do forum então se não funcionou tente colocar a porta 389 acredito que assim funcione Abraço

Obrigado pela dica.. mas realmente ja tinha verificado isso…. Mas ja resolvemos.. o problema era realmente na operadora... ela me mantinha bloqueado.. hehehe me deixaram quase louco e o problema era la.. rsrssrs Obrigado mesmo assim

fnunes sou novato e não sei quais opções devo preencher no acl e no destination, será que você pode me ajudar?

@Flubber: Entendi fera, mto noob da minha parte. Vlws de mais, nem tinha passado isso pela minha cabeça. Acontece com quase todos, então "don't worry, be happy". Só fui descobrir isso depois que chegou minha edição do livro "pfSense". Aliás, recomendo muito a compra do livro pra quem utiliza o pfSense. Além disso, ajuda bastante os desenvolvedores. Mesmo sem edição em Português/Brazuca, o aprendizado na lingua Inglesa por meio de pesquisas, só traz benefícios.

Eu não utilizo sincronia com AD, mas tem como sim, instrala o Squid, e depois o SquidGuard, ai no Squid você vai na aba Auth Settings e lá escolhe qual a forma de autenticação você que fazer. Ai no SquidGuard você define as regras de acesso ao sites pelo grupo ou usuario.

johnnybe, Sou usuário pouco experiente com o pfsense, estou aprendendo a cada dia. Eu instalei o pfsense e deixei nas configurações default, nao estou conseguindo bloquear nada por ele, inclusive o utorrent, o download e upload eu fazia normalmente mesmo sem fazer nat/rules. a unica coisa que consigo bloquear com sucesso é o acesso a alguns sites através do SquidGuard. Não sei o que está errado nas minhas configurações. a WAN está configurada como PPPoE.

Vou fazer um tutorial no meu Blog com imagens de como configurar o LoadBalance no pfSense 2.0 Se alguém precisar de alguma ajuda meu MSN é willian.silva@exe.eti.br Meu blog é pontoexe.wordpress.com Abraços.

reploved, Já tive esse mesmo problema com o pfSense 1.2.3-RC1. No meu caso, isso só acontecia quando faltava energia (sem no-break). Atualmente uso a versão 2 beta 4 e isso não tem acontecido quando falta energia e ainda sem no-break. Assim… na boa... a primeira coisa, em qualquer forum, é não escrever tudo em caixa alta: PARECE QUE VOCÊ ESTÁ GRITANDO. Do contrário, em vez de reploved você vai ser reproved.  ;D Não leve a mal a brincadeira.

Faz muito tempo que não uso o Squidguard, mas eu me lembro que, dependendo do modo que eu o configurava, ele bloqueava coisas que eu não queria bloqueadas. Algumas páginas eram bem inocentes, por sinal. Bem mais inocente que essa que você postou. Brinquei com as configs aqui e ali e consegui fazer algumas funcionar. Outras regras eu tive que desabilitar definitivamente. Isso é bem empírico, eu sei, mas… a gente cresce assim, né? Tentativa e erro. O Squidguard é muito seletivo, demais até, se tudo for habilitado. Talvez exista alguma regra, ou mesmo dentro dela (sub-regra) que não permita acesso a esse tipo de conteúdo, sobre julgamentos.

Mas pelo que eu saiba você não tem que fazer nenhum liberação desta pasta …/nagios/, basta simplesmente liberar o ip da maquina. Só algumas dúvidas: Você fora da sua rede se digitar simplesmente seu IP de WAN (caso seja fixo) http://192.168.0.125 ele acessa alguma coisa? Os DNS estão configurados corretamente? Você tem algum serviço que funcione externamente?

Pessoal, meu grande erro foi a parte de configurar o tamanha da memoria CACHE e também o uso de memória RAM do Squidguard. Tinha apenas em CACHE 20MB, e o de RAM 8, Aumentei para 10GB o CACHE e da RAM coloquei 128Mb, ficou muito bom, obrigado pessoal pela ajuda. Considerando johnnybe a sua resposta, realmente o torrent ainda consome muita banda, mas não baixa arquivos relativamente alta quando se eu o tiro do firewall e uso somente o modem. Bem fica aqui mais uma sugestão para quem já teve um problema desses. Obrigado pessoal, pra mim tópico RESOLVIDO.

Estou com uma duvida parecida. Instalei o pfsense com LoadBalancer e squid. Os meus ip que são 100% liberado eu crio uma regra na LAN: TCP  192.168.191  *  *  *  Balanceamento      Sistema Ele me da a opção de selecionar o gateway de saida.. no caso acima eu coloquei "Balanceamento" criado por mim. Porém os usuários que saem pelo squid (proxy porta 3128) , eles vão pelo o link default. Teria alguma maneira de selecionar o gateway de saida do squid?

Opa que otimo mais uma pessoa feliz abraçoo

Qual sua versão do pfsense? Notei que na figura 2 em  Firewall > NAT > Port Forward aparece linked rule. Não estou bem certo, mas talvez seja isso. Na unica configuração NAT que utilizo, mostra apenas pass (veja figuras abaixo). Também pode ser a regra outbound conflitando com port forward… também não sei ao certo. No meu caso, a regra do firewall (figura abaixo) foi criada automaticamente pelo pfsense utlizando a opção Create associated filter rule quando salvei a configuração em Firewall > NAT > Port Forward. Você poderia tentar isso, desabilitar a regra em Outbound, e fazer alguns testes. [image: nat_portfwd.png] [image: nat_portfwd.png_thumb] [image: nat_pfw_assoc_f_r.png] [image: nat_pfw_assoc_f_r.png_thumb]