@junio:

Pessoal,

Aguem sabe se o PFsense tem suporte para configurar na ferramenta dynamic dns os host da cjb.net?
E se tem como configurar varios host?

Grato

amigo tem sim, vc vai  em Services> Dynamic DNS client

po mano so sei ate ai pq nem eu sei configurar isso externamente so pra interno esta funcionando vlw… abraço

Maquina 01
Windows Server 2003 SP2
192.168.0.1

DNS DHCP AD

Maquina 02
PF SENSE
192.168.0.2

DNS Squid Firewall NAT

Amigo seu servidor de nomes está nas duas Maquina 01 e na 02?
Acho que entendi como está seu ambiente, seu DNS interno é no windows e seu dns externo está no pfsense.

Acho que voce devia configurar o pfsense para utilizar o windows como DNS, e no windows configurar o serviço de nomes para fazer pesquisas externas usando um servidor dns externo (recomendo o opendns) e/ou reconfigurar/habilitar o serviço de nomes reverso.

Qualquer novidade posta aí

@mocosoft:

Preciso redireccionar um ip para navegar na Internet através de outro gateway na minha rede.
Alguém me pode ajudar a fazer isso?

parece simples, pelo que voce descreveu é um port forward, ja tentou mecher no port forward da tabela NAT?

Firewall > NAT > Port Forward

Nunca tive de mecher com isso, mas nao aparenta ser dificil, qualquer novidade posta aí =]

Boa tarde,

Alguém poderia me ajudar a configurar o squid proxy no PF sense?

obrigado.

Esclareça uma dúvida…

como vc atualizou o squid????????

vc fez isso na unha?

Fabricio campos

ígois….

é assim...  vc vai no squidGuard... e cria o "times" conforme sua necessidade... acho que isso vc já fez....

Depois vc vai. em Destinations.... e cria as regras de bloqueios..........

Ate agora... vc só criou os horarios e as regras.... vamos então aplicar elas....
Para isto, vc vai em "ACL"... é neste lugar que vc vai casar... o horario com os bloqueios....

Nele vc deve especificar a origem... o time...(que vc já criou)... e logo abaixo vc tem uma setinha verde... e um "x" vermelho... clique nele.... e vc irá ter duas colunas...

Destination rules ...............Destination rules in overtime

vc escolhe da seguinte forma........ o que estiver dentro do horario... vc permite ou nega em "Destination rules' o que vc quiser negar... vc colocar em "Destination rules in overtime"..... vamos a um exemplo....
vamos supor que vc quer bloquear o orkut.com.....
vc vai em destination... cria uma regra para um site... coloca qualquer nome..... e em domain list... vc coloca orkut.com e salva...
depois vai em time.... e cria um time....

para aplicar essas regras... vc vai em acl....
coloca qualquer nome... no source vc coloca... a sua rede interna... 192.168.1.0/24 (exemplo).... e em "destination rules" vc escolhe.... por exemplo... vc quer permitir o orkut das 6 as 7 da manha... (e vamos supor que o horario ja esta configurado).... entao.... vc coloca em destination rules... allow...
em em destination rules in over time... vc coloca deny....

entao... vc vai permitir o orkut das 6 as 7....e negar quando estiver fora deste horario..

valeu

Fabricio Campos

só como sugestão….

instale o pacote squidGuard.....

ele mais apropriado para fazer as regras de bloqueio do squid....

acho que vc não vai se arrepender.

Valeu

fabrício Campos

rcristian,

o balancer esta offline, por que ele não conseguir "monitorar" o ip que vc colocou lá quando vc configurou o loadbalancer. Quando vc vai configurar um loadbalancer, vc irá observar que vc tem que adicionar as interfaces no pool, e quando vc coloca vc tem que escolher um monitor… esse monitor serve para verificar se o link caiu ou não... tem gente que coloca um ip externo... para que o servidor fique pingando ele diretão... mas vc pode colocar o ip do proprio modem adsl.....

Agora sobre o pool funcionar... ele só funciona mesmo com a regra do firewall->rules....

Quando vc joga para o squid, a conexão passa a ser do proprio servidor.... ai não tem como configurar para sair pelo loadbalancer....

O que vc pode fazer nessa situação é... colocar 2 servidores pfsense....

1 --> ligado direto na lan... que fica com o squid para fazer as regras que vc quiser... o gateway dele será o outro servidor pfsense
2 --> ligado direto nos modens adsl... e só faz o balanceamento... sem squid... com as regras no firewall->rules que vc já encontrou

Valeu.

Fabrício Vieira Campos

Cara, tem sim

É muito simples, eu costuma fazer isso com 3 placas de redes

1 –> lan
1 --> wan
1 --> opt (o pfsense chama as outras placas como opt)

vc configura os ips da lan... da wan (como sendo o seu dsl, onde vai sair tudo.. http, ftp, email)

ai.. na opt... vc configura ela para sair pelo seu link dedicado... vc vai configurar ela com os ips... que a operadora der para vc.

Ai.... tudo ok.... vc vai em Firewall-->Rules.....

Escolhe a interface lan.

vc manda adicionar uma nova regra... nela vc vai escolher....
a origem=lan subnet
destination port... a porta que vc quer..... que saia pelo link

ai... é que vem o segredo... vc vai escolher como gateway.... o ip do seu link dedicado..

acho que é só...

valeu

Fabrício Campos

Bom dia.
Na página principal do PFSense vá em "System/Package" de pois instale o LightSquid clicando o ícone de "+".
Aguarde a instalação.

Quando a instalação for concluída, na página do principal do PFSense, vá em "Status/Proxy Report" e ali você poderá configurar e visualizar os log's do Squid.

Um abraço.

Estava com outra distro de proxy aqui e hoje voltei a utilizar o pfSense na versão 1.2.3 e em uma máquina virtual.

Vamos ver como se comporta nos próximos dias e posto aqui, por hora tá tudo ok.

[]´s

Não consegui configurar a VPN.  tentei outra suloção com outro firewall e deu certo, mas gostaria muito de usar mais o pfsense. Muito mais seguro

Delton, vai em packages e instala o pacote "rate".
Depois voce pode acompanhar em "Status->Traffic Graph"

@delton:

Boa noite,

Existe alguma maneira de saber quem está consumindo a banda em tempo real. Verifico o consumo pelo RRD Graphs que mostra o consumo total da banda, mas gostaria de saber o que cada ip está consumindo naquele momento

Atencisoamente,

Delton

pesquise no fórum, várias maneiras de se fazer isso.

Ola bom dia…..

Depois da ajuda de todos voces e de apanhar muito consegui..........  Quem estava discando para Velox não era o PF e sim modem, segui as orientações do Heitor. Depois tive problemas quanto a nat, segui as orientações do Doug, porem mesmo assim nada de dar certo, ele menciona que a "Interface" da NAT deve estar "WAM", fiz outro NAT com a "Interface"  "LAN" passou a dar certo conecto de qualquer lugar agora. O no-ip e simples não tem erro so entrar em services.... dynamic DNS .... localizar no-ip e colocar suas informações, abilitar e salvar.

Grato a todos pela ajuda

Helton Luiz

Topico resolvido

Amigo,

Qual o tipo de controle de banda que gostaria de ter?

Se for simples para download, podes utilizar o delay pools do squid, o mesmo fica na aba "Traffic Management", mas verifique se o squid está compilado com delay pools com o comando "squid -v", precisa ter a linha –enable-delay-pools algo assim.

Caso não tenha, utilize o link abaixo para baixar o pacote e recompilá-lo com a opção:

http://forum.pfsense.org/index.php/topic,20337.0.html

Com o delay pools é possível limitar o tamanho máximo do arquivo para download, e caso o download esteja na lista de extensões ele fará o shaping baixando o download de acordo com o parametrizado, mas isto é pra todos, exceto aquele que passam direto pelo proxy (bypass).

Mas caso queira um controle mais rígido, priorizando tráfego, QoS em questão mesmo, precisará usar a versão 2.0 em que o Traffic shaping está mais robusto.

Atenciosamente,

Heitor Lessa

O rafael está certo.

Mas se você libera somente o necessário, se retirar a permissão de "Não permitir endereços IP em URL" qualquer site que esteja bloqueado, poderá funcionar.

De qualquer forma faça o teste, mas é isso.

No meu ponto de vista, eu criaria um Destination apontando para o site em questão juntamente com o endereço IP, e depois colocando ele como Allow na aba Default.

Atenciosamente,

Heitor Lessa

Marque a opção "Disable Userland FTP Helper" algo assim, localizado nas opções da Interface.

Ahh pra complementar.. o MSN n tem mt segredo pra bloquear vc mesmo viu, mas para ajudar os colegas em como bloquear MSN, segue link:

http://doc.pfsense.org/index.php/How_do_I_block_instant_messengers