Marcelo, Obrigado pela ajuda! Vou refazer os passos e utilizar outro cabo no teste. Retorno aqui com os resultados

https://forum.pfsense.org/index.php?topic=146053.msg794040#msg794040 veja o tamanho desta lista com wc -l /etc/bogonsv6 e aumente o tamanho máximo da tabela de alias em: System -> Advanced -> Firewall & NAT -> Firewall Maximum Table Entries.

O bug foi corrigido a muito tempo mas a função de bloquear acesso ao squid ate a autenticacao do captive portal foi removida do pacote. Na lista de comentários desse link do redmine tem a correção, mas pra usar, vai ter que aplicar manualmente.

Você está filtrando conteudo HTTPS?

É preciso liberar a porta em Firewall / rules / WAN caso não libere não chegará nada na regra do nat. A maquina que irá receber a conexão tem que estar utilizando o pfsense como gateway tb. Também verifique se liberou o firewall na maquina que irá receber conexão. Posta imagens para podermos ajudar.

Se são duas redes internas, porque você só não cria regras de acesso no lugar dessa "metralhadora" de nat?

Marcello, Obrigado pelo retorno, eu acho que deve estar algo errado com a conexão física da placa pois ela nem ao menos é lista da lista de dispositivos pci… hoje a noite irei desligar o server e trocar a placa de slot para ver se resolve, depois posto o resultado. att,

@Rodrigo: Mais travei nisso … sugere algo ... to aqui, faço o que voce pedir, srrsrsrs Está na última versão do pacote? a versão de pfsense que estou usando é a 2.4.2p1. Monte laboratorios em maquinas virtuais, fica mais fácil via snapshot recomeçar teste, instalações, etc.. E sinceramente entre um problema de iniciar um serviço na  mão ou tentar configura um squidBUGard eu prefiro mil vezes iniciar um serviço caso precise dar boot no firewall. Verifique as mensagens de erro. do sistema, os alertas. [image: boot_e2g.PNG] [image: boot_e2g.PNG_thumb] [image: boot_e2g_02.PNG] [image: boot_e2g_02.PNG_thumb]

Legal. A lista foi: 200.196.144.0 /20 200.9.199.0 /24 23.38.116.73 /24 23.63.150.0 /23 23.192.0.0 /11 23.10.48.0 /20 23.55.34.125 /24 Abraço

Cara, desculpa… tive que viajar... mas enfim na aba Common ACL lá você tem a configuração para por exemplo direcionar o usuário para uma tela bacana ou escrever uma mensagem, veja se te atende, e qualquer coisa me da um toque valeu?

Quando coloco transparente não consigo colocar ele autenticado. No squid normal sem o pfsense tem como fazer com o kerberus. existe uma forma de fazer no pfsense assim?

Fala Flávio, tudo certo !? Como nosso colega chipbr já questionou acima, precisaríamos de maiores informações para poder ajudá-lo de forma mais direta. Aconselho você a assistir este vídeo, é um passo a passo bem objetivo e, acredito que irá sanar parte de suas dúvidas. http://professor.prochnow.com.br/artigo/bloqueando-sites-https-ssl-com-proxy-transparente-no-pfsense Att,

Monitora via tcpdump para ver se os pacotes 53 udp e tcp estão voltando ou só saindo.

Sim, você DEVE utilizar o DNS do AD nas máquinas. Isso é basico de configuração do AD. o seu "problema" deve ser o pfsense entregando outro DNS via DHCP para as máquinas

Parece que o problema é realmente no MAC clone Está virtualizado? Já peguei casos com VMWARE e Hyper-V onde tinha que clonar diretamente no virtualizador

Você tem essas linhas dentro do form na página de autenticação do Captive Portal?

É possível ter 2hdcp na mesma rede desde que entreguem ips em ranges diferentes da mesma faixa ou que tenham configuração de sincronismo entre eles. Em versões anteriores, essa sincronia do dhcp gerava alguns problemas de entrega de ip, não sei como está na 2.4

Tranquilidade, desde que seu switch seja gerenciável. Aí vc cria VLANS e isola as LANs dos seus pfsenses. Se não for gerenciável ou vc não quiser utilizar VLANs dá certo também, mas não é uma prática recomendada.

Configura o Captive Portal com autenticação local, por exemplo. Configura pra zona funcionar com a LAN. Depois, no Squid, marca pra ele trabalhar com esta LAN, em modo transparente, por exemplo. E, na aba de autenticação do squid, marca a opção Captive Portal Auth.

@flaviolima: Então Pradox, eu posso então passa a parte que ele pede para configurar logo no inicio e configurar ai né isso? Se for entendir. Mas a questão de saber qual a placa de rede que vou colocar como wan ou lan que eu não sei o mac da placa de rede no chipset dela vem bem pequeno. Normalmente a primeira placa que o pfsense pede para configurar é a WAN e em seguida a LAN. Não tem erro!! Caso vc configurou ao contrário, é só inverter os cabos na placas!! MASSSSS se realmente a configuração exija a placa correta, é só reconfigurar com a opção 01.