Boas td bom?
Testa o Seguinte
levando em conta claro que vc tenha o Squid instalado.
Vá hein Services - Proxy Server - Access Control
Lá em baixo hein Blacklist coloca a palavra mail.
conforme a imagem abaixo:

Uploaded with ImageShack.us

Qualquer coisa post ai se deu ou não certo.

Abraço

Realmente funcionou, coloquei as regras que liberam acesso as outras redes da LAN acima da regra que manda sair pelo Loadbalance.

Vlw a dica.

@rafael.cardoso:

bem confuso, enumere as questões…  ??? ???

Ok Vou numerar para melhor esclarecimento
Estou com um projeto em uma ETEC onde sou aluno de fazer o seguinte
È um projeto de Hot Spot
Então estamos utilizando o PFsense como Firewall e Proxy e uma Router Board com Microtick.
No Speedy funciona lindo, tando no DHCP quando na Autenticação PPOE.
Agora eu preciso do seguinte…
1º Que ele funcione com o Intragov.
2° Será que tenho que fazer o PF sense distribuir a mesma range de IP do intragov por DCHP?

Um scopo de como ficaria funcionando
Porque funciona como:
1º Entra o Intragov com Rede 10.67.1.10 (exemplo)
2º Sai pela placa de Rede como 192.168.5.1 (exemplo)
3º Na Router board ele entra com o IP 192.168.5.1 em uma placa de rede
e ela distribui o DHCP com outra range.
Passando por 2 nats até a internet.

No caso porque tenho manter o DHCP na router board para eu poder atrelar os Ips aos Macs
tento assim uma segurança maior de entra em minha rede.
Só podendo navegar quem tem mac cadastrado na router board que no caso utiliza o Microtick.

Mas assim basicamente seria funcinar o intragov que tem um IP fixo no PFSense.
Não sei se alguem já trabalhou com Intragov, se tem alguma particularidade.
Bom é isso

Obrigado Rafa espero que tenha melhorado um pouco; ;D

Vc fez o que nosso amigo descreveu abaixo, nas regras das lans liberar o acesso

basicamento o pfsense libera somente a saída, tudo que vier de fora estará bloqueado, para liberar o ping na sua wan crie uma regra na mesma permitindo o icmp… assim como qualquer serviço que queiras ter acesso

http://code.google.com/p/pfsense-cacheboy/wiki/Pfsense_Lusca
testa isso ae, deve resolver  8)

http://forum.pfsense.org/index.php/topic,25833.0.html

Desculpe, amigo, mas faltou um item:

No Squid > Access Control > Blacklist, eu utilizo os domains:

#MSN
gateway.messenger.hotmail.com
relay.data.edge.messenger.live.com
gw.msnmessenger.akadns.net
dp.msnmessenger.akadns.net
#webmessengers
webmessenger.msn.com
msn2go.com
ebuddy.com
koolim.com
messengerfx.com
iloveim.com
mabber.com
communicationtube.net
radiusim.com
snimmer.com

SDS,

joaotijolo

Amigo:

Tente no shell

tail -f /var/squid/logs/access.log

SDS,

joaotijolo

Opa…

Obrigado cara, vou efetuar o teste e assim q o fizer entrarei em contato...

Pádua:

O MSN é bloqueado em toda a rede (todos os hosts) ou é isolado a alguns hosts?

Você habilitou via Wizard? Verifique se você não reduziu a prioridade do MSN.

SDS,

joaotijolo

Opa grande tem como dar uma mão para fazer o load balance ou fail no pfsense 2.0 estou usando a 4 meses em produção ja mas ainda não consegui fazer funcionar tem como dar um help meu msn é eduardosouza.ti@gmail.com

Nomades,

Trata-se do livro oficial do pfSense que é vendido na Amazon ;)

O Shrew é realmente uma ótima alternativa para clientes IPSec ;)

Realmente complicado, pode ser que seja a outra ponta algum parâmetro que esteja faltando ou omitido no Cisco VPN.

A melhor forma seria analisar as conexões de ambos pelo tcpdump e ir alterando as opções dos clientes, mas confesso que seria bem complicado kkk.

Boa sorte.

Estou precisando dessa mesma dica.