Teria como aplicar a regra de bloqueio, mas liberar dessa regra um usuário específico?

Olá alguém poderia me ajudar?

Configurei uma VLAN no pfsense aqui e ativei o Serviço de DHCP nela, porém nenhum dispositivo que eu ligo na porta, onde sai essa VLAN, adquire IP.

Já configurei também a porta Trunk e de acesso no 1910-24G

Minhas configurações são:

vlan_pfsense.jpg porta_vlan_switch.jpg interface_switch_hp.jpg

Resumindo: Não seria só criar as VLANs, indicar as portas TRUNK e as portas que subiriam em cada VLAN, (Claro depois de ter configurado tudo pfsense)?

Obs: Minha porta 1 e 2 são TRUNK e o cabo de LAN do pfsense esta conectado na porta 1. A VLAN ID 20 é um WIFI, que quando conecto o Roteador não adquire IP (ip "pipa" ou sem ip).

Já agradeço a todos
Abçs!!!!

Boa noite!
No squid server configurações gerais, na opção "Bypass Proxy for These Source IPs" coloquei o ip do cliente, nesta maquina fica liberado toda a internet. Pelo menos as demais maquinas ficam com a regra default.
Estou com um problema agora, somente uma maquina com acesso o Facebook, se alguém conseguiu bloquear e libera o whatsapp web aceito idéia.

Grato!!!!

Para futuros visitantes tem esse aqui firewall pfsense que fica na cidade de São Paulo no Brasil.

O gateway estar offline significa que o pfsense nao esta comunicando com ele. faça um teste de ping 192.168.20.1 e verifica se há a retorno. desfaça essa reserva de mac e teste tambem

https://forum.netgate.com/topic/149004/error-fatal-error-uncaught-error-call-to-undefined-function-gettext-in-usr-local-www-index-php-34-stack-trace-0-main-thrown-in-usr-local-www-index-php-on-line-34/26

@emanuel-tecnologia
Bem simples:
crie uma nova regra nat-acesso externo pf sense.PNG
apenas mude a porta para a que deseja e ja deve funcionar
obs: Alguns provedores não liberam portas abaixo de 10000, com algumas exceções.
neste caso deve usar o destination port range para a porta acima de 10000(ex 10080,10443,etc..) e no redirect target port use a porta interna do pf, na imagem exemplo esta 8082 entao ficaria assim: dest port 10080; redirect target port 8082
ahh e nao esqueça que o redirect target ip: 192.168.0.1 é o ip da lan do pf neste exemplo, use o seu ai seja lá qual for a faixa utilizada

Talvez precise colocar portas no squid para funcionar. Acho que esses usam a 8080 se não me engano. Mas é só conferir nos logs o que está sendo bloqueado ao acessar esses sites.

Esse link na verdade só abre um arquivo de texto com o conteúdo "Microsoft NCSI" o Windows tenta acessar esse arquivo para "confirmar" se o computador tem internet ou não. Se acessa ele tem, senão, não tem.

Você tem criar a regra ou uma exceção permitindo que a rede acesse esse endereço.

@Mauricio-Joel-Maidl funcionou, obrigado

Bom dia, pessoal!

A rota do túnel phase 1 estava apenas na memória do pfSense. Após reiniciar o pf foi removido como o esperado.

Entrei direto no arquivo de configuração /etc/cf/conf e não constava nenhuma configuração de IPsec phase1 para essa rota na memória do pf.

Resolvido.