Ronaldo,

Lindo ambiente! Parabens!!! ;)

Qual a versão do ESXi que voce está usando?
O ESXi3.5u4 tem essa limitação mesmo(Por conta de limitações de slots PCI virtuais??). Mas, o ESXi4.0 utilizando versão 7 do hardware virtual, suporta até 10 NICs virtuais do tipo E1000(Recomendável para o pfsense, pois continua suportando traffic shape e 802.1q por exemplo). Com os outros tipos de NIC virtual eu não sei dizer o limite.

Quanto a repassar os quadros de VLAN intactos para a VM do PfSense, voce pode configurar o "Port Group" onde a NIC virtual esteja configurada com a seguinte VLAN ID: 4095. Acredito que só deva funcionar caso a NIC fisica do seu servidor suporte nativamente quadros de VLAN.

Em minha opnião e baseado no que voce escreveu, eu tentaria algo como a sua solução. Mais uma vez parabéns!

Espero que o texto te ajude. Abraços
Astor

http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing

pelo visto, quando voce habilita o traffic shapper é como se outros programas estivessem "comendo" a conexão e assim deixando lento pro dmz. tenta ver se voce disponibiliza mais conexao pro dmz e ve no que dá.

quais os dns que tu tá usando?

Bom dia Justino,

Verifique se o modem está com o firewall ativo, tente conectar em uma maquina diretamente para verificar se ele vai funcionar.

tambem to com problemas pra acessar ftp externo… não ta conectando... com outra conexao fora do pfsense conecto normalmente... não to conseguindo liberar as portas.

@juniorsobral:

Olá Pessoal,

Estou verificando esse antivirus pro proxy, queria saber se alguem já utilizou, se realmente funciona, e se pudesse dar um printscreen na tela de configuração pra mostrar como ficou ele configurado eu agradeceria.

Eu instalei aki na empresa onde trabalho e aparentemente funciona, ele trabalha em conjunto com o Squid, ele faz um verificação do cache do squid mantendo o protegido!!!

Meu firewall esta funcionando perfeitamento, porem, so estou com esse problema com o squid…
A minha rede LAN, esta configurada para acessar a internet apenas pelo link dedicado,
e a interface apt1 esta configurada para acessar a internet apenas pela interface APT2,
funciona perfeitamente, porem aguando instalo o squid, ele ignora minhas configuraçoes e libera a saida da porta 80 pelo meu link dedicado, nas 2 interfaces de rede local... provavelmente deve ter um lugar que altero essa configuração para definir a a saida padrão, se ele liberasse o acesso a porta 80 pela interface apt2 das 2 redes, ja estava bom para mim....

http://forum.pfsense.org/index.php/topic,13343.0.html
http://forum.pfsense.org/index.php/topic,12173.0.html
http://support.microsoft.com/?scid=kb%3Ben-us%3B555022&x=13&y=12

Olha fiz isso e funcionou
a regra na lan pra porta 20, e segui o restante dos passos, o link de como se defini o range de portas no iis está ae, boa diversão hehe

Oh, BTW, Scott. To fix your active FTP issue, your FTP server should initiate all active FTP commands from port 20.

So if you add a rule that looks like this your specific FTP issue should be fixed:

LAN, Proto=TCP, Source=FTP-Server, Port=20, Destination=, Port=, Gateway=*

Oh, and Inbound Passive FTP works just fine if you follow the guide. This setup works just fine for me in multiple setups:

1. Disable FTP Helper on WAN interface(s)
2. Configure FTP server to use a narrow port range for passive connections (say 50000-50250)
3. Configure FTP server to specify external/NATted IP for passive connections
4. Configure pfSense to NAT ports 21 and 50000-50250 to the FTP server (can do a 1:1 mapping w/Proxy Arp IP if you wish, too)
5. Configure pfSense to allow access to ports 21 and 50000-50250 to the FTP server

Boa tarde,
Fiz tudo, tal e qual como voce disse e nao adiantou…. Continuo a conseguir fazer download's de ficheiros *.rar

Alguma ideia porque será?

Abraço e Obrigado

parece q encontrei a solução, eu havia deixado o proxy como transparente e na porta 80, quando parei o squid e troquei a porta para 8080, funcionou belezinha.

só pra constar caso alguem venha a ter um problema semelhante.

um abraço

Não sou psicologo, mas me fala mais do seu problema para eu poder ajudá-lo.
Vc tá usando V-lan ? Quais são as redes ? Tem pouca informação no seu post.

Vc tem que colocar o pfsense como saída para internet.

Assim:

Nuvem Internet ====>>>>ADSL====>>>>PFSENSE====>>>>SWITCH====>>>>>Todos os comp da rede.

Dessa maneira deve resolver o seu problema.

Se vc não tiver 2 placas de rede no seu PFSENSE então cria uma VLAN.

Atenciosamente,

Lusofer

@leobozzi:

@msubtil:

Olá Amigo…
Pode me dizer os passos para libetar o acesso aos sites de banco..
Estou precisando aqui, fiz alguma configs mas sem sucesso... utilizo banline do itau
Abraços!!!

amigo, sites de banco utilizam a porta 443, daí vc faz o seguinte, descubra o IP do site q você esta querendo acessar, (use o comando ping no endereço do site). Faça no NAT em Firewall:

Wan
Source: coloque o ip da maquina ou a faixa de ip que irá acessar o tipo de site
Source port: deixe em branco.
Destination: coloque o ip do site
destination port: coloque 443

Os outros campos pode deixar como padrão, apenas de uma descrição no ultimo campo, por exemplo, Banco Itau

ok

espero ter ajudado

Amigo Obrigado pela resposta….
Mas ainda assim não funciona, meu ambiente é o seguinte -> Proxy transparente + SquidGuard + Captive Portal ( Não funciona Https, Smtp)
Agora seu eu direciono as maquinas para acessar sem autenticação do Captive portal acessa https numa boa.
E aproveitanto a deixa, o smtp só funciona se eu autenticar usuario no capitive, se eu tento enviar a mensagem via outlook sem abrir o browser e colocar usuario e senha... simplesmente a mensagem fica travada na caixa de saida. (sei que não é o tema do tópico e o foco aqui é o https, mas vai que vc me de uma luz pra este problema tbm.... Até então obrigado pela atenção).

Amigo,

Eu não quero que haja comunicação nenhuma entre estas interfaces.
Eu coloco as regras mas parece que elas não são aplicadas.
Não consegui entender muito bem o schema de rules do pfsense.

Abraços!