@marcelloc, joia, vou realizar mais alguns testes e caso de tudo certo marco o post como resolvido, obrigado pela ajuda.

@mitmaya Fiz o teste em 2 equipamentos Lenovo , mas , ao invés de desabilitar a onboard simplesmente inverti os cabos da "WAN" para a "LAN" e funcionou blz em ambos.... vai entender né? Mas valeu pela força, me poupou uma dor de cabeça daquelas....

@hilarioadelar, Os dois últimos posts antes do seu demonstram as duas configurações. A do brastech mostra a configuração com o e2guardian na frente e o post anterior mostra a configuração com o squid na frente.

@willian_wcg Não entendi aonde nesse log fala algo de SSH. Parece algum prob de configuracao do seu squid, vc usa MITM? SSL interception?

@fabriciojau Estou com exatamente o mesmo problema. Estou tentando montar em um LENOVO, com 3 placas de rede, e dá esta mesma confusão. Resolvi desabilitando a placa onboard.

Agora entendi, e pesquisando por aqui no fórum terei que trabalhar com tcp_outgoing_address e regras de floating. Vi que na documentação do squid também tem bantante conteúdo. Bom pelo menos tenho um outro caminho. Obrigado Marcello.

@marcelloc Sim o proxy está em modo transparente. Vou verificar a questão do wpad e lhes reporto aqui. Valeu!

@rodolfocaetano said in Como bloqueio sites no pfsense 2.3.4?: Marcelo, Consegui parcialmente, preciso bloquear tudo que for conteudo pornografico, http eu consegui via squid e proxy transparente agora https esta passando tudo, poderia me ajudar? https só com filtro de ssl. Veja as opções de splice all do squid.

Estou com o mesmo problema. Quando habilito o proxy transparente a navegação para. Aparentemente o tráfego não está sendo desviado para a porta 3128, também não está gerando log (access.log vazio). Alguém pode dar uma dica?

@marcelloc , boa noite, agradeço pelo retorno, consegui realizar a instalação dos pacotes, agora você tem alguma boa pratica de configuração de ambos. [image: 1529539289699-captura-de-tela-de-2018-06-20-21-00-22-resized.png]

@marcelloc Marcelloc, Bom dia! Poderia ser mais claro e mostrar como para criar a regra de acesso para o IP do pfsense e a porta do ntop? De repente a sua solução atende ao meu problema : Estou recebendo as mensagens abaixo e não consegui localizar a informação de como resolver. Já editei o ntopng.xml mas quando o serviço do ntopng sobre ele não está nem considerando esse arquivo. 20/Jun/2018 10:27:04 [HTTPserver.cpp:839] HTTPS Disabled: missing SSL certificate /usr/local/share/ntopng/httpdocs/ssl/ntopng-cert.pem 20/Jun/2018 10:27:04 [HTTPserver.cpp:841] Please read https://github.com/ntop/ntopng/blob/dev/doc/README.SSL if you want to enable SSL. 20/Jun/2018 10:27:04 [mongoose.c:4527] ERROR: set_ports_option: cannot bind to 3000: Address already in use 20/Jun/2018 10:27:04 [HTTPserver.cpp:904] ERROR: Unable to start HTTP server (IPv4) on ports 3000 Pode ajudar?

Bom dia Marcelo! então eu mato o processo passa algum tempo e volta a ocorrer esse problema. seria talvez, cache do squid mal configurado? Abraços,

Nos tópicos fixos de tutoriais de tuning e configuração tem um script que ativa e desativa o ipsec para failover de link. Da uma olhada nele e veja como adaptar para a sua necessidade.

@rodolfocaetano , pra fazer o backup manual, copie via ssh o arquivo /conf/config.xml para outro servidor. Este é o arquivo principal de configuração do pfSense.

Após algumas horas de conversa com o PiBa, chegamos a uma solução para o meu caso, segue abaixo os print's com as telas de configurações. 1 - Services /HAProxy / Settings [image: 1528998870833-01-resized.png] [image: 1528998881327-02-resized.png] [image: 1528998889031-03-resized.png] [image: 1528998899023-04-resized.png] 2 - Services / HAProxy / Frontend Conforme telas abaixo, eu fiz a configuração do meu Frontend para redirecionar para meu dois servidores, um utiliza HTTP e outro HTTPS. Configuração Frontend HTTP; [image: 1529000240875-01-resized.png] [image: 1529000246757-02-resized.png] [image: 1529000255317-03-resized.png] [image: 1529000263008-04-resized.png] Configuração Frontend HTTPS; [image: 1529005359100-01-resized.png] [image: 1529005365532-02-resized.png] [image: 1529005371886-03-resized.png] [image: 1529005380168-04-resized.png] [image: 1529005386066-05-resized.png] [image: 1529005391674-06-resized.png] [image: 1529005397253-07-resized.png] 3 - Services / HAProxy / Backend Configuração Bacbkend HTTPS [image: 1529005810383-01-resized.png] [image: 1529005816538-02-resized.png] [image: 1529005822340-03-resized.png] [image: 1529005828175-04-resized.png] [image: 1529005837852-05-resized.png] [image: 1529005845787-06-resized.png] [image: 1529005850721-07-resized.png] [image: 1529005857255-08-resized.png] Configuração Bacbkend HTTP [image: 1529006177804-01-resized.png] [image: 1529006183745-02-resized.png] [image: 1529006188849-03-resized.png] [image: 1529006196499-04-resized.png] [image: 1529006203567-05-resized.png] [image: 1529006209927-06-resized.png] [image: 1529006215467-07-resized.png]