Se for liberar só alguns sites, o squid com interceptação de ssl em splice_all deve resolver a questão. Não esqueça de deixar as regras da lan só com o necessário também.

Configura de acordo com esse video https://youtu.be/tao1tiXFefk

@marcelloc Realmente Marcello, só faltava liberar no fw. Consegui liberar parte do portal email/onedrive o restante vou verificar. Agora vou testar com o E2Guardian. Muito obrigado!

@victorfmaraujo Acabei resolvendo usando o wpad, obrigado pela ajuda!

@marcelloc said in Sem Sarg e Lightsquid no 2.4: Quando tiver um tempo, coloco o sarg no meu repositório não oficial. Marcello já o fez. O resultado ficou realmente muito bom (particularmente sempre gostei mais do Sarg que do LightSquid). Para saber como instalar o SARG no pfSense 2.4, segue link: https://jack.eti.br/instalando-sarg-no-pfsense-2-3-e-2-4/ IMPORTANTE: Vale lembrar que o Sarg é um pacote extraoficial (não está nos repositórios oficiais do pfSense), ao menos por hora. Abraços! Jack

Como prometido, venho postar o resultado da experiência com o Pfsense em um R430 Dell PowerEdges. Consegui subi naturalmente sem erros usando RAID 0 embora tenha perdido disponibilidade :( mas a diante, testarei em RAID 5 ou 10 e postarei o resultado.

@willian_wcg Bom dia, consegui ativar a vivo fibra no pfsense, foi trabalhoso.... primeiro passo foi trocar o ip do modem Minha rede interna esta no range 145.54.50.x e passei o modem para 192.168.0.x, após trocar reiniciei o modem, levei um roteador dlink para testar e checar se o modem da vivo ficou em bridge.. testei e funcionou, no pfsense removi a VLAN10 e o PPPs, configurei novamente a WAN e colocando na opção PPPOE, feito isso reiniciei o pfsense e subiu !!!!!! Unico problema que a fibra é 200MB, e após deixar em brigde e subir no pfsense minha internet nao está passando dos 65MB espero ter ajudado. abs

A imagem não apareceu no topico. O pfSense é o gateway da rede? cadastrou regras e as respectivas redes de cada ponta da vpn no openvpn?

Coloquei como "TO" as duas VLANs, consigo comunicação entre elas, mas elas não navegam na internet. Uso o captive portal como autenticação do proxy.

A opção é o bypass address for these destination. Confere o alias no firewall e se colocou no campo certo do squid.

@marcelloc Sim na outra ponta do tunel tbm tem.

@robertoseg: Putz desculpe, mais poderia me informar como eu faço para fazer os 2 ipsec se conversarem em redes diferentes? Começa liberando o trafego na wan entre os dois ips, em qualquer protocolo.

@marcelloc: Nenhum deles, você precisa alterar no squidguar.inc ou editar o campo do squidguard na acl apontando uma url externa com o ip correto. Muito obrigado pela dica.

Olá Ricardo, Vc pode adicionar um novo íten em "Target categories" e colocar os sites que quer bloquear separados por espaço. Em "Groups ACL" vc cria uma nova ACL, em "Client (source)" vc coloca o IP que quer controlar e em "Target Rules List" vc configura essa ACL que criou como deny. Espero ter ajudado.

@rredias: estou desconfiado que seja algum tempo de atividade do squid que quando ocioso corta a navegação. Já vi o squid "emperrar" quando o link fica offline. Agenda um restart do serviço poucos minutos antes do expediente começar, só por garantia.

Que bom que conseguiu encontrar o problema.

Não seria mais facil fazer uma VLAN para o wireless? Ou adicionar uma nova interface de rede… Aqui no meu caso, uso uma VLAN para os visitantes conectados no wireless, que com as devidas regras, ficam isolados dos demais computadores.

@moisesdfelix: Antes desse cara "Router DSL 2740E tem mais alguém ? não a linha entra direto nele.