olha a regra de libera tudo da dmz, posso estar vesgo mas acho que apenas fizesse o bloqueio da lan com o !lan!

Maravilha então faço downgrade da versão  porem nunca consegui a funcionalidade de bloqueio em nenhuma versao …
nunca testei em linux só no bsd via pfsense mesmo em linux funciona?!

Abraços ...

Agora fico te devendo essas respostas, pois ainda não usei autenticação, e nem tenho um ambiente aonde posso testar, na realidade usei somente a parte de usuários do próprio squid, desculpe ae

Vai e muito, o arquivo dele tem mais ou menos uns 9 mega, é uma lista enorme de sites, pra forçar a segurança sugiro selecionar a opção de não permitir o acesso por ip aos sites…

De nada

@rafael.cardoso:

eae você conseguiu usá-lo com o upnp?

RAPAZ, do nada ele funcionou

hehe
obrigado a todos
;D

De nada, mas engraçado esse lance de fazer o nat pro micro, geralmente não precisa, tanto que tenho isso aqui na rede e não precisou fazer o nat, mas como diriam os mais antigos, cada caso é um caso…

tente usar o squidguard e fazer esses bloqueios por ele

http://www.diskatel.narod.ru/pfSense/
http://diskatel.narod.ru/sgquick.htm
http://diskatel.narod.ru/pfSense/doc/squidGuard/squidGuardQuick.htm

@rafael.cardoso:

opa blz, olha testei pouco o 2.0 pra te falar a verdade, e o pouco que testei deu um monte de erros, o squid está em modo transparente?

Opa, ta sim… já fez no 1.2 ou anterior?

Bom dia, qual a versão que estais usando? geralmente essa demora se deve ao fato dele buscar o ip, tendo em vista que na primeira configuração isso se torna o padrão, logo depois podes editar essas configurações e mudar isso, ele demora no primeiro boot sim, mas não a ponto de parar…

a regra de bloqueio das portas pra saida devem estar na lan, talvez estejas colocando elas na wan, de uma verificada  ::)

ei esse "sticky connections" funciona agora, na época em que testei não funcionava muito certo, bom saber disso…

Rodas o squid em modo transparente? Tem uma solução bem fácil, desabilita a regra default da lan que libera o acesso todo pra fora e libera somente as portas necessárias, da um pouco de trabalho mas compensa, libere somente o localhost pra porta 80 e seja feliz  :o :o : ;D

por experiencia propia nao gosto de por serviços de roteador com outras coisas, se voce gosta disso ou nao tem outra forma de fazer acho melhor esperar um pouco as novas versoes do Pfsense, se quizer fazer em 2 maquinas como eu sempre faço use o smothwall ou o IPCOP apenas para proxy como uso aqui na empresa, nao gosto de usar a mesma maquina pra fazer roteamente e proxy porque uso muita BLOCKLIST que consome muito processamento e memoria, na maioria dos casos vi que o roteador sofria bastante pra dar conta desses serviços agregados, claro se voce tem uma rede pequena nao tem problema.

Coloquei!!! Todas as configurações indicadas pela Brasil telecom!!!

Funcioandoooooooooooo também!

Abraçãooo! ;D

tem que ter 3 placas de redes wan opt1 e lan, e utilizar as configurações do loadbalancer.