@andrade:

:'(
OLá galera…alguém sabe como alterar o State table size? ou seja o seu tamanho original? pois 10000 está sendo pouco pra minha rede ele está chegando até 10010 (10010/10000) e Provocando travamente no trafego da minha rede...
Abraço.

entra no "system" ai em "advance" vai quase no final q tem, esta escrito "Firewall Maximum States" e coloque 20000

é simples,

–>vai em firewall-->rules
-->ai  vc seleciona a interface LAN
--. lá vc vai ter uma regra que é o seguinte, lá no comentário default->any (essa é a regra default)
--> na linha do cabeçalho... vc clica no "+" lá no lado direito...
--> vc seleciona source:lan subnet, dst port: a porta que vc quer
--> coloca um comentario basico, e salva
--> faz isso para todas as portas que vc quer...

--> feito isso. vc vai na regra (default->any) e clica 2 vezes em cima dela, ele vai carregar ela..
--> a primeira opção é "action", ela deve estar pass. vc seleciona block.

Pronto. tá feito o bloqueio que vc quer.

cara, no meu caso eu tenho as ACL. onde eu coloco as origens.

e lá. eu posso selecionar a opção "time" e depois em destination…
eu tenho a opção do que vai acontecer quando estiver dentro do tempo. e o que vai acontecer quando estiver fora do tempo.

sugiro vc criar uma acl, e selecionar o time que vc crirou, e aplicar as regras, dentro do tempo selecionado, para allow. e over time deny

cara,

eu tive o problema com o pfsense 1.2

atualizei para o 1.2.2 e o problema resolveu

Bom dia meu caro,

Estava com esse mesmo problema.

Solução:

Criei essa regra:

Proto  Source    Port  Destination    Port        Gateway          Description
TCP      LAN net      *        *              1863          *            Porta MSN

Bom dia meu caro,

Estava com esse mesmo problema.

Solução:

Criei essa regra:

Proto  Source    Port  Destination    Port        Gateway          Description
TCP  LAN net  *      *            1863        *        Porta MSN

configure uma faixa de ips no dhcp, se quiser coloque ip fixo pelo mac, pelo squidguard bloqueie por exempelo a rede toda 192.168.0.0/24, deixa como unica regra, ae começa a liberar criando outras acls no squidguard  8)

Não tem como instalar manualmente. Se depois da instrução do "Moi" Acima tú não conseguir Acessar o Package Manager, tenta Atualizar o Firmware do teu PFSENSE. Pode ser que Dê Certo. Abraços

sim mas ele apenas da prioridade pra certos protocolos

faça a liberação do acesso ao ssh da máquina, sabes usar o putty?, vá até a pasta definida no squid para o log e use o tail -f access.log, só assim pra ver o uso do squid, ou instale o lightsquid, que seria o programa que gera os relatórios de acesso.  ::)

parabéns ae kpappas pela solução postada

Uma maneira que eu encontrei de fazer isso foi indo em Services–> Proxy Filter --> Destinations

Lá em Destinatios eu colocarei os domínios que eu quero que as pessoas acessem: Ex: uol.com.br globo.com

Depois volto para ACL e dentro da ACL do IP(ou Grupo) que eu Desejar bloquear todos os sites e apenas liberar o Uol e Globo eu Acesso a opção Destination(No botão verde PLAY) onde pode-se verificar que sua Regra criada anteriormente já está acessível lá, agora é só Marcar ALLOW! Depois, para bloquear os sites restantes, ainda nesta página Lá embaixo onde tem a opção Default access [all] Marcar Deny! ou Seja, Bloqueará tudo, e ficará apenas a Regra para Uol e Globo.

Espero ter Ajudado Alguem! Até Mais
;)

Boa tarde!
Instala os packages do squid…
System -> Packages

Abraço

Boa tarde!
Desculpem a demora mas estive de férias  :)

Para limpar a cache é simples, vai ao IE, propriedades, Browse History e carrega em Delete.

Para instalar o squid, squidguard, vao a System -> Packages e depois selecionem o que quiserem instalar

Abraço e mais uma vez desculpas pela demora

ja consegui pessoal, o pfsense estava com um bug!

instalei a nova versao do pfsense, achei a parte de packages! valeu!

olá amigo blz?

Com o pacote do squidguard você pode bloquear várias extensões. Depois de baixar e instalar o squidguard existe uma aba que não me lembro, onde tem a opção extensions. Nesta opção vc adiciona a extensões dessa maneira /.mp3$|/.exe$ e assim por diante, quando estiver proximo ao firewall criado na empresa eu olho e te passo com exatidão onde vc deve ir, ok? t+..

@marcaobv:

Estou interessado no script,

Obrigado.

Marcos Ferreira

marcaobv, no link do meu primeiro post já tem um passo-a-passo de como fazer isso.

Qualquer dificuldade que você tenha, basta postar aqui.

Obrigado pelo interesse.