@natanmm Boa tarde, não sei se já conseguiu resolver o seu problema. Mas consegui resolver colocando "accounts.google.com" na Whitelist. E um detalhe muito importante, é nas configurações do aplicativo e ir em "Configurações de proxy" e "marcar conexão direta."

@obmor ja sim amigo... ja tentei de várias maneiras como vi aqui no fórum, mas nenhum passa... teria outra dica?
Obrigado.
-> 10.1.8.1:3306 (192.168.11.2:3306) CLOSED:SYN_SENT 3 / 0 156 B / 0 B

Amigos @obmor e @tomaswaldow testei as dicas de voces...as duas funcionaram e me atenderam perfeitamente. Optei usar pelo squidGuard por ja estar implementado. Agradeco a voces pela ajuda. Obrigado !!!!

@jean-carlos Se estiver em modo transparente com interceptação SSL, pode fazer um teste não habilitando o MITM nos grupos.

@thandrade

https://www.netgate.com/docs/pfsense/trafficshaper/limiters.html

Eu faço o download pro pc da blacklist., descompacto e uso um programa de busca que procura pelo conteúdo dentro dos arquivos, ai é só jogar o domínio e ele vai mostrar em quais arquivos o domínio está.

Agent Ransack, é o nome do programa que uso, mil vezes melhor que o busca do Windows.

Tentou criar uma Aliases com as portas 4050, 4051, 4052, 4053, 4054 (ou 4050:4054 não sei se o modo diferente de representar pode afetar algo, mas acredito que não) e usar o Aliases na Nat?

1- Vá em System -> Routing
2- Clique para editar o Gateway
3- Altere o campo "Data Payload" de 0 para 1
4- Salve e aplique a modificação
5- Reinicie o dpinger

Em um caso parecido, comentaram sobre estarem usando apenas um DNS da emrpesa no 1º link, então quando saía pelo segundo dava erro, então o recomendado deve ser usar os dois DNS, um de cada empresa.

Esse não é o meu cenário, por isso não sei a vericidade, mas já vi as pessoas comentando isso e deixei essa solução salva no pc para quando precisar rsrs... Mas já me confirmaram que funcionou, mas cada cenário é cada um, espero que resolva o seu também.

@barbao

Nao pude testar com o modem em router, mas imagino que ele pegue o ipv6 e depois de dois dias perca a conectividade.

E onde eu disse no meu post node, leia-se cmts.

Eu sempre usei, do 100 ao 250 e entre o 2 e o 100 deixo para os dispositivos fixo, que é claro, em uma residência não haverá uso de tudo isso. Podendo diminuir o range e muito até para evitar várias pessoas conectadas ao mesmo tempo.

@dreivi se voce ler o que escrei desde o inicio, tem uma parte que diz "... Se voce tiver servidor que use swap, reveja as configuracoes porque tem algo errado ... ". Alem disso vou acrescentar que o squid é um serviço que consome bastante processamento e infelizmente é mono thread. Nem adianta instalar ele numa maquina com muitas CPUs, pq simplismente nao vai usar. Se voce esta preocupado com a maquina travar por algum motivo e gerar impacto tem mais coisa errada na sua infra alem do swap. Recomendo usar o proxy separado com configuracao via wpad com no minimo dois servidores para o servico, alem de dois firewalls. Em nenhuma rede minha estou preocupado com paradas do tipo pq tenho no minimo 3 proxys e dois firewalls. As configuracoes de cada um é feita para que nao seja necessaro o uso do swap. Qualquer um deles pode cair a vontade que ninguem vai sentir interrupcao. Para ter uma ideia, as atualizacoes sao no horario de expediente e todo o ambiente continua funcionando perfeitamente e olha que a infra é considerada como critica.

Estou tendo o mesmo problema, tentando fazer a configuração de loadbalance e failover, o segundo link fica com o status offline. Já fiz esse procedimento de mudar para 1 no data payload mas mesmo assim permanece. Quando conecto o link em um computador, a internet funciona normalmente.

@obmor Vou acessar ele novamente e buscar isso.

Bom dia, pessoal!

Alguem que pudesse ajudar.... por favor!!!

O que eu queria era realmente reservar uma faixa de ip para algumas maquinas para criar uma regra diferenciada para elas.

boa pergunta gostaria de fazer o mesmo