@edils0n-lima Amigo não sei se o que vou falar vai te ajudar pois não dá pra saber como está sua infra com poucos detalhes e tambem vai depender muito de quem e como montou seu webserver. Tambem não vou falar sobre segurança e boas praticas, pelo que vi voce tem um website acessivel ao mundo na mesma rede que tem outros host. Se vc quer acessar o seu servidor web pela sua rede interna usando nome ao inves de ip, voce tem que ter alguem que diga qual ip pertence aquele nome. Pra isso é preciso que um DNS faça isso pra voce. Agora vc disse que esse web server ja é acessado por fora de rede, ou seja pela internet, então tem alguem la fora que diz quem é ip naquele nome, no caso acredito que é o dns do seu dominio externo. Tem que trazer esse conseito para dentro da sua rede. Um dns interno que responda para vc no navegador quem é o ip para aquele nome.

Desperdício de dinheiro, não precisa.

@allanlinux i am squid LDAP with zentyal AD. I am not able to login and i am getting this error [image: 1537789950813-pfsense-ldap-resized.png]

Boa tarde, poderia dar uma dica de como instalar o log_mysql_daemon no pfsense?

@moisesdfelix Eu iria dizer isso mesmo.

Fiz um novo teste com outro cabo e funcionou, problema resolvido.

@jao_mezari Não o web server esta na 80, eo firewall em outra.

@andrezaomac Ok, muito obrigado. Caso eu encontre uma solução, volto a atualizar o tópico.

@thiago-souza Mas então, se vc quer utilizar proxy no navegador NÃO PODE USAR PROXY TRANSPARENTE, proxy no navegador é utilizado quando o Squid é PROXY AUTENTICADO (usuário/senha) assim seria o conceito correto!! Normalmente o proxy transparente não filtra sites https (isso é normal), mas tem varias formas de resolver isso, usado certificado SSL/ regras no firewall...etc.

@hammerhand bom dia sites especificos sair por um link nunca vi, ja fiz alguns ips vc colocar para sair no link que quiser. ex: o ip do chefe do gerente os que desejar, criar um alias com eles e criar uma regra na lan dessa origen de alias gateway o que vc selecionar.

O que você precisa se chama dhcp snooping, em alguns Switchs tem essa função. da uma pesquisada.

@andrezaomac Já o fiz, inclusive todos esses abaixos estão não black do squid e do squidguard. accounts.google.com account.google.com myaccount.google.com gmail.com plus.google.com mail.google.com