@throberth Mais o que este " explode" vai fazer consegue me dar uma explicação so para que eu possa entender o que estou fazendo. Assim deu certo adicionando o "explode" no lugar do " split " , bom ao menos me permitiu inserir outros endereços para que nao seja armazenado o " cache"

Pois é, no inicio da tentativa de bloqueios fazia exatamente como você explicou, mas depois de 15 a 25 minutos desbloqueava sozinho, depois de muitos testes resolvi colocar pra rodar ao mesmo tempo tudo que tinha testado, então à três meses libera somente quando quero.

Alguém?

Se o proxy for transparente, não precisa. Se for explícito, precisa da regra.

Vai nas cofigurações da interface de rede no desktop que está conectando a vpn, e em dns adiciona 8.8.8.8, ele vai navegar sem problemas!

No seu caso, recomendo criar uma vpn site to client, ai vc consegue acessar sem problemas e não terá seu servidor exposto na internet. Eu faço dessa forma e consigo acessar a todos os serviços da rede local!

@R_Soberano , sobre o endereço IP, tanto do servidor PFSense quanto do cliente MK, não tem que ser necessariamente estático. Eu vou fazer uma nova atualização nesse "tutorial", com uma simplificação. Ficou mais "simples". Vou incluir as informações que o @rubic postou, pois ele tem razão quando fala da compressão e MSS. Att.

@R_Soberano fonte de pesquisa : https://docs.netgate.com/pfsense/en/latest/nat/accessing-port-forwards-from-local-networks.html

@6uilherme-Lima conseguiu elaborar o tutorial?

Como estão as regras de portas no PFsense ? Se tiver alguma coisa bloqueando, vc consegue ver no log. Meu cenário é parecido com o seu. E2Guardian funciona o tempo todo, sem reclamações

Pode ser algum parametro que está errado. Eu passei por isso e pode ser parametro de auteticacao, tipo de chave, criptografia, etc... Nessa mesma versão a VPN fecha mas não trafega NADA por ela. não consigo pigar as interfaces do tunel server > client nem client >server. Não sei o que fazer....

@Evanilson-Silva checa o horário dos logs do userauth com horário do AD pois estou com problema entre horário do userauth e o AD.

@ismarcs a rede onde esta o banco de dados e externa de um terceiro, eu teria que solicitar para verificarem se isso é possível, vou entrar em contato com eles e posto o resultado.

Já usei squid em modo transparente em Splice All e hoje uso E2Guardian, uma coisa que precisa entender é que nesse modo só da para filtrar dominio e não URL.

Boa tarde @Leandro-Gawleta, A estrutura tem que ser mesmo conforme o seu desenho Você verificou a minha dica conforme na primeira interação? Uma dica: Para que o pfSense consiga acessos à Internet e a sua rede navegue pela Internet a partir dele com as funções de firewall / proxy o primeiro passo seria deixar a sua interface WAN em modo bridge e em modo promíscuo permitir tudo e na LAN em modo rede interna e em modo promíscuo permitir tudo. Atenciosamente. César Moura