tente usar o squidguard e fazer esses bloqueios por ele

http://www.diskatel.narod.ru/pfSense/
http://diskatel.narod.ru/sgquick.htm
http://diskatel.narod.ru/pfSense/doc/squidGuard/squidGuardQuick.htm

@rafael.cardoso:

opa blz, olha testei pouco o 2.0 pra te falar a verdade, e o pouco que testei deu um monte de erros, o squid está em modo transparente?

Opa, ta sim… já fez no 1.2 ou anterior?

Bom dia, qual a versão que estais usando? geralmente essa demora se deve ao fato dele buscar o ip, tendo em vista que na primeira configuração isso se torna o padrão, logo depois podes editar essas configurações e mudar isso, ele demora no primeiro boot sim, mas não a ponto de parar…

a regra de bloqueio das portas pra saida devem estar na lan, talvez estejas colocando elas na wan, de uma verificada  ::)

ei esse "sticky connections" funciona agora, na época em que testei não funcionava muito certo, bom saber disso…

Rodas o squid em modo transparente? Tem uma solução bem fácil, desabilita a regra default da lan que libera o acesso todo pra fora e libera somente as portas necessárias, da um pouco de trabalho mas compensa, libere somente o localhost pra porta 80 e seja feliz  :o :o : ;D

por experiencia propia nao gosto de por serviços de roteador com outras coisas, se voce gosta disso ou nao tem outra forma de fazer acho melhor esperar um pouco as novas versoes do Pfsense, se quizer fazer em 2 maquinas como eu sempre faço use o smothwall ou o IPCOP apenas para proxy como uso aqui na empresa, nao gosto de usar a mesma maquina pra fazer roteamente e proxy porque uso muita BLOCKLIST que consome muito processamento e memoria, na maioria dos casos vi que o roteador sofria bastante pra dar conta desses serviços agregados, claro se voce tem uma rede pequena nao tem problema.

Coloquei!!! Todas as configurações indicadas pela Brasil telecom!!!

Funcioandoooooooooooo também!

Abraçãooo! ;D

tem que ter 3 placas de redes wan opt1 e lan, e utilizar as configurações do loadbalancer.

Quantos as erros são relacionados as placas de rede mesmo, agora quanto ao squid e squidguard verifique as configurações, pois estes dois pacotes funcionam e muito bem, procure pelo dvserg e veja como configurar, pesquise também no fórum!

SquidGuard quick start http://diskatel.narod.ru/sgquick.htm
Tutorial 1.95 Mb http://diskatel.narod.ru/pfSense/doc/squidGuard/squidGuardQuick.htm

Está na assinatura do mantenedor do squidguard, dvserg, procure por ele ok!

Ativando a opção transparent proxy, automaticamente é feito o redirecionamento da porta, quanto ao access.log pelo menos a opção de log está ativado?

Existe uma opção boa no fórum, a pesquisa.

Valeu

Rafael, bom desculpe é e-mail,minha rede está assim,
filial
10.0.1.1–-->DefaultGw Lan(10.0.1.254)------->Lan Roteador 10.0.1.250
matriz
10.0.2.1---->DefaultGw Lan(10.0.2.254)------->Lan Roteador 10.0.2.249

A matriz onde tenho servidor de e-mail, onde tenho problema e na filial, ou seja todo e-mail com anexo não envia, uma solução provisoria mas não a certa foi colocar uma rota default em cada maquina para poder enviar sem passar pelo pfsense.

deixe o modem em bridge, como queres fazer esta separação? vai ter um switch pra cada rede ou todas compartilham o mesmo? Podes utilizar o virtual ip, adicionando uma rede 192.168.3.x e nas máquinas que vc definir, é uma idéia, por mim colocaria mais uma placa de rede e separava, depois crie as regras de nat se quiser acessar um servidor de outro laboratório e seja feliz!  ::)

hum o squidguard tem uma parte dos chats, percebi que ele bloqueia aquelas propagandas do msn, por um lado é bom, hehe valeus  ::) ::)