Só conheço o pacote Lightsquid dependendo para que você quer ele pode ter servir instala ai pra testar.

verifica os hardware dessas duas pontas, existe algum servidor que controla dhcp ou dns separado? algo que possa ter se atualizado, ou até mesmo defeito de hardware, mas o estranho é ser sempre no mesmo horário, levando pela lógica do mesmo horário algum software pode esta fazendo o desligamento de hardware nesse horário, foi mal mas precisa dar mais informações para agente poder ajudar ta vago demais.

foi mal, acabei resolvendo aki tava saindo pelo dns da google, ai tava caindo.

@obmor said in Acesso a rede: OpenVPN, Muito obrigada

@nelsonjhone Cara aconteceu isto comigo, ai descobri que tinha um bypass que estava causando isto, retirei e voltou ao normal, não sei se é o sei caso mas o meu resolveu, espero que ajude.

Ok, Agora entendi seu cenário e a sua reclamação com o Squidguard. Inicialmente eu pensei que vc estava querendo mostrar aquela tela em modo proxy sem MITM Pois bem, a tela de bloqueio do Squidguard, que no modo Intercept SSL dá erro é, de fato, um problema que ocorre apenas no Pfsense/Freebsd. Eu uso Squid+Squidguard num Debian (apenas proxy) e tudo funciona perfeitamente. A Tela de bloqueio é mostrada normalmente, com ou sem Proxy transparente habilitado. Basta habilitar o SSL Intercept/Bump. Pode ser algum erro no pacote do squidguard do pfsense, eu não descarto esta hipótese. Não creio que alguém irá consertar aquele erro, já que vejo muito gente aqui optando pelo e2Guardian. (Já tentou?) Ele parece ter TODAS as opções do squidGuard e mais. Eu ainda estou testando por aqui. Parece muito bom, só fico preocupado com a manutenção/updates, principalmente de segurança dos pacotes e do código PHP. Vamos ver... Abraço! Fabricio.

Tente este processo: https://forum.netgate.com/topic/136730/aplicar-patch-para-usar-e2guardian-5-em-pfsense-2-4-4/3?

@natanmm Boa tarde, não sei se já conseguiu resolver o seu problema. Mas consegui resolver colocando "accounts.google.com" na Whitelist. E um detalhe muito importante, é nas configurações do aplicativo e ir em "Configurações de proxy" e "marcar conexão direta."

@obmor ja sim amigo... ja tentei de várias maneiras como vi aqui no fórum, mas nenhum passa... teria outra dica? Obrigado. -> 10.1.8.1:3306 (192.168.11.2:3306) CLOSED:SYN_SENT 3 / 0 156 B / 0 B

Amigos @obmor e @tomaswaldow testei as dicas de voces...as duas funcionaram e me atenderam perfeitamente. Optei usar pelo squidGuard por ja estar implementado. Agradeco a voces pela ajuda. Obrigado !!!!

@jean-carlos Se estiver em modo transparente com interceptação SSL, pode fazer um teste não habilitando o MITM nos grupos.

@thandrade https://www.netgate.com/docs/pfsense/trafficshaper/limiters.html

Eu faço o download pro pc da blacklist., descompacto e uso um programa de busca que procura pelo conteúdo dentro dos arquivos, ai é só jogar o domínio e ele vai mostrar em quais arquivos o domínio está. Agent Ransack, é o nome do programa que uso, mil vezes melhor que o busca do Windows.

Tentou criar uma Aliases com as portas 4050, 4051, 4052, 4053, 4054 (ou 4050:4054 não sei se o modo diferente de representar pode afetar algo, mas acredito que não) e usar o Aliases na Nat?

1- Vá em System -> Routing 2- Clique para editar o Gateway 3- Altere o campo "Data Payload" de 0 para 1 4- Salve e aplique a modificação 5- Reinicie o dpinger Em um caso parecido, comentaram sobre estarem usando apenas um DNS da emrpesa no 1º link, então quando saía pelo segundo dava erro, então o recomendado deve ser usar os dois DNS, um de cada empresa. Esse não é o meu cenário, por isso não sei a vericidade, mas já vi as pessoas comentando isso e deixei essa solução salva no pc para quando precisar rsrs... Mas já me confirmaram que funcionou, mas cada cenário é cada um, espero que resolva o seu também.

@barbao Nao pude testar com o modem em router, mas imagino que ele pegue o ipv6 e depois de dois dias perca a conectividade. E onde eu disse no meu post node, leia-se cmts.

Eu sempre usei, do 100 ao 250 e entre o 2 e o 100 deixo para os dispositivos fixo, que é claro, em uma residência não haverá uso de tudo isso. Podendo diminuir o range e muito até para evitar várias pessoas conectadas ao mesmo tempo.