Cara, tem sim É muito simples, eu costuma fazer isso com 3 placas de redes 1 –> lan 1 --> wan 1 --> opt (o pfsense chama as outras placas como opt) vc configura os ips da lan... da wan (como sendo o seu dsl, onde vai sair tudo.. http, ftp, email) ai.. na opt... vc configura ela para sair pelo seu link dedicado... vc vai configurar ela com os ips... que a operadora der para vc. Ai.... tudo ok.... vc vai em Firewall-->Rules..... Escolhe a interface lan. vc manda adicionar uma nova regra... nela vc vai escolher.... a origem=lan subnet destination port... a porta que vc quer..... que saia pelo link ai... é que vem o segredo... vc vai escolher como gateway.... o ip do seu link dedicado.. acho que é só... valeu Fabrício Campos

Bom dia. Na página principal do PFSense vá em "System/Package" de pois instale o LightSquid clicando o ícone de "+". Aguarde a instalação. Quando a instalação for concluída, na página do principal do PFSense, vá em "Status/Proxy Report" e ali você poderá configurar e visualizar os log's do Squid. Um abraço.

Estava com outra distro de proxy aqui e hoje voltei a utilizar o pfSense na versão 1.2.3 e em uma máquina virtual. Vamos ver como se comporta nos próximos dias e posto aqui, por hora tá tudo ok. []´s

Não consegui configurar a VPN.  tentei outra suloção com outro firewall e deu certo, mas gostaria muito de usar mais o pfsense. Muito mais seguro

Delton, vai em packages e instala o pacote "rate". Depois voce pode acompanhar em "Status->Traffic Graph" @delton: Boa noite, Existe alguma maneira de saber quem está consumindo a banda em tempo real. Verifico o consumo pelo RRD Graphs que mostra o consumo total da banda, mas gostaria de saber o que cada ip está consumindo naquele momento Atencisoamente, Delton

pesquise no fórum, várias maneiras de se fazer isso.

Ola bom dia….. Depois da ajuda de todos voces e de apanhar muito consegui..........  Quem estava discando para Velox não era o PF e sim modem, segui as orientações do Heitor. Depois tive problemas quanto a nat, segui as orientações do Doug, porem mesmo assim nada de dar certo, ele menciona que a "Interface" da NAT deve estar "WAM", fiz outro NAT com a "Interface"  "LAN" passou a dar certo conecto de qualquer lugar agora. O no-ip e simples não tem erro so entrar em services.... dynamic DNS .... localizar no-ip e colocar suas informações, abilitar e salvar. Grato a todos pela ajuda Helton Luiz Topico resolvido

Amigo, Qual o tipo de controle de banda que gostaria de ter? Se for simples para download, podes utilizar o delay pools do squid, o mesmo fica na aba "Traffic Management", mas verifique se o squid está compilado com delay pools com o comando "squid -v", precisa ter a linha –enable-delay-pools algo assim. Caso não tenha, utilize o link abaixo para baixar o pacote e recompilá-lo com a opção: http://forum.pfsense.org/index.php/topic,20337.0.html Com o delay pools é possível limitar o tamanho máximo do arquivo para download, e caso o download esteja na lista de extensões ele fará o shaping baixando o download de acordo com o parametrizado, mas isto é pra todos, exceto aquele que passam direto pelo proxy (bypass). Mas caso queira um controle mais rígido, priorizando tráfego, QoS em questão mesmo, precisará usar a versão 2.0 em que o Traffic shaping está mais robusto. Atenciosamente, Heitor Lessa

O rafael está certo. Mas se você libera somente o necessário, se retirar a permissão de "Não permitir endereços IP em URL" qualquer site que esteja bloqueado, poderá funcionar. De qualquer forma faça o teste, mas é isso. No meu ponto de vista, eu criaria um Destination apontando para o site em questão juntamente com o endereço IP, e depois colocando ele como Allow na aba Default. Atenciosamente, Heitor Lessa

Marque a opção "Disable Userland FTP Helper" algo assim, localizado nas opções da Interface.

Ahh pra complementar.. o MSN n tem mt segredo pra bloquear vc mesmo viu, mas para ajudar os colegas em como bloquear MSN, segue link: http://doc.pfsense.org/index.php/How_do_I_block_instant_messengers

Bom… enfim descobri o q era. Aumentei o recurso alocado para este servidor que acesso via TS e restringi a banda e download de um pessoal que estava abusando ;) ! haha, não sei da onde tirei Ricardo, mas tudo acertado =D. vlw.

hum se quiser migrar pra 1.2.3rc3 sem problemas, utilizo ela em 3 servidores, produção mesmo e nenhum problema até o momento, e pelo visto logo logo vira estável, atualizei justamente por causa do load balance e do failover  8)

Amigo, Sei que o tópico é antigo, mas passei pelo mesmo problema e encontrei a solução. Marque a opção "Bypass firewall rules…" no menu Advanced e o problema é solucionado ^^.

Hum… O IP que tenho é fixo... E o objetivo da VPN é interligar pessoas, que estejam viajando ou fora da empresa, à rede interna atráves da Interner (modem 3g e similires). Hoje vou configurar a conexao para autenticar no PFsense... Dae, vou criar as regras do IPsec e vejo se funciona... Posto aqui o resultado... Obrigado ae e desculpe pela demora! Abraço! =)

msn utiliza a porta 1863 e 1864 e também utiliza o arquivo gateway.dll. Mas pra ver, é só vc verificar o arquivo access.log (squid) e conectar ao msn e ver quais os endereços que ele conecta, dai vc bloqueia. mas pelo firewall vc jah consegue bloquear, ou pelo IMSpector.

@jholmen: @thiagomespb: O seu link é velox ?? o que vc deseja acessar algum serviço na DMZ atraves da internet é isso ? negativo, meu link é GVT Paraná, uso ip dinâmico ai, fica a pergunta tem como eu faze uma DMZ ligada a WAN com um ip publico dinâmico, e com isso eu acessar atraves de qualquer lugar esse pc q esta na DMZ atraves da internet??? você teria que criar um redirecionamento com o no-ip.com por exemplo.

GAlera desculpe a "ignorancia" minha mas… o PF que tenho aqui instalado foi pelo LIVECD que está em iso a ponto de gravar e instalar. no caso da versão 1.2.3 está em img basta gravar e dar o bot normalmente ou tem outro procedimento. vlw a todos