Pois é internamente funciona sim sem o pfSense, para acessar o serviço eu preciso digitar o ip do servidor + a url no caso ocsreports (http://192.168.0.20/ocsreports) mas acessando de fora colocando o IP da WAN e a url não vai e nem colocando só o IP da WAN, a configuração está para tudo que chegar da porta 8080 direcionar para o servidor mas não rola…

Boas td bom? Testa o Seguinte levando em conta claro que vc tenha o Squid instalado. Vá hein Services - Proxy Server - Access Control Lá em baixo hein Blacklist coloca a palavra mail. conforme a imagem abaixo: [image: gmails.jpg] Uploaded with ImageShack.us Qualquer coisa post ai se deu ou não certo. Abraço

Realmente funcionou, coloquei as regras que liberam acesso as outras redes da LAN acima da regra que manda sair pelo Loadbalance. Vlw a dica.

@rafael.cardoso: bem confuso, enumere as questões…  ??? ??? Ok Vou numerar para melhor esclarecimento Estou com um projeto em uma ETEC onde sou aluno de fazer o seguinte È um projeto de Hot Spot Então estamos utilizando o PFsense como Firewall e Proxy e uma Router Board com Microtick. No Speedy funciona lindo, tando no DHCP quando na Autenticação PPOE. Agora eu preciso do seguinte… 1º Que ele funcione com o Intragov. 2° Será que tenho que fazer o PF sense distribuir a mesma range de IP do intragov por DCHP? Um scopo de como ficaria funcionando Porque funciona como: 1º Entra o Intragov com Rede 10.67.1.10 (exemplo) 2º Sai pela placa de Rede como 192.168.5.1 (exemplo) 3º Na Router board ele entra com o IP 192.168.5.1 em uma placa de rede e ela distribui o DHCP com outra range. Passando por 2 nats até a internet. No caso porque tenho manter o DHCP na router board para eu poder atrelar os Ips aos Macs tento assim uma segurança maior de entra em minha rede. Só podendo navegar quem tem mac cadastrado na router board que no caso utiliza o Microtick. Mas assim basicamente seria funcinar o intragov que tem um IP fixo no PFSense. Não sei se alguem já trabalhou com Intragov, se tem alguma particularidade. Bom é isso Obrigado Rafa espero que tenha melhorado um pouco; ;D

Vc fez o que nosso amigo descreveu abaixo, nas regras das lans liberar o acesso

basicamento o pfsense libera somente a saída, tudo que vier de fora estará bloqueado, para liberar o ping na sua wan crie uma regra na mesma permitindo o icmp… assim como qualquer serviço que queiras ter acesso

http://code.google.com/p/pfsense-cacheboy/wiki/Pfsense_Lusca testa isso ae, deve resolver  8)

http://forum.pfsense.org/index.php/topic,25833.0.html

Desculpe, amigo, mas faltou um item: No Squid > Access Control > Blacklist, eu utilizo os domains: #MSN gateway.messenger.hotmail.com relay.data.edge.messenger.live.com gw.msnmessenger.akadns.net dp.msnmessenger.akadns.net #webmessengers webmessenger.msn.com msn2go.com ebuddy.com koolim.com messengerfx.com iloveim.com mabber.com communicationtube.net radiusim.com snimmer.com SDS, joaotijolo

Amigo: Tente no shell tail -f /var/squid/logs/access.log SDS, joaotijolo

Opa… Obrigado cara, vou efetuar o teste e assim q o fizer entrarei em contato...

Pádua: O MSN é bloqueado em toda a rede (todos os hosts) ou é isolado a alguns hosts? Você habilitou via Wizard? Verifique se você não reduziu a prioridade do MSN. SDS, joaotijolo

Opa grande tem como dar uma mão para fazer o load balance ou fail no pfsense 2.0 estou usando a 4 meses em produção ja mas ainda não consegui fazer funcionar tem como dar um help meu msn é eduardosouza.ti@gmail.com

Nomades, Trata-se do livro oficial do pfSense que é vendido na Amazon ;)

O Shrew é realmente uma ótima alternativa para clientes IPSec ;) Realmente complicado, pode ser que seja a outra ponta algum parâmetro que esteja faltando ou omitido no Cisco VPN. A melhor forma seria analisar as conexões de ambos pelo tcpdump e ir alterando as opções dos clientes, mas confesso que seria bem complicado kkk. Boa sorte.