I know this not an english section but does anyone has logsquid installation file for pfsense.(Not the beta) If you get it somehow could you share it in here please ?

@marcelloc: @NewPR: E sobre a monitoração… Se não esta saindo sabe o por que de estar tendo este consumo absurdo na banda? Se não está saindo, não está consumindo seu link. é trafego local. Tens razão… Passei alguns dias monitorando a rede e vimos que este fluxo se refere a rede interna. Devido aos endereços e protocolos envolvidos parece ser do servidor DHCP distribuindo os IPs as estações. O que eu estranhava era sobre este fluxo continuar mesmo com as maquinas ja tendo IPs, mas temos dispositivos sem fio que vira e mexe se conectam na rede e talvez esta seja a explicação para o fluxo continuo. Alem disso, quanto a lentidão, encontramos a solução. As intefaces de rede do pfsense estavam atuando em rede /10 e por receber TODO o fluxo da rede para realizar a filtragem eu acredito que a rede estava atuando nesta misera velocidade. Nos horario de pico, como tinha muita maquina fazendo requisição a rede ficava uma porcaria e talvez isto tenha prejudicado até mesmo nos testes de conexão. Prova simples que me fez pensar nisso foi com os testes de ping... Para pingar meu gateway de saida (pfsense) chegava a ter responta com +800ms o que chega a ser absurdo visto que tais equipamentos se encontram na mesma rede e com poucos nós entre eles. A solução foi mexer no switch que conectava o firewall/proxy a rede. Agora a rede atua em /100 e a velocidade de conexão esta muito melhor. Os bloqueios estão funcionando bem e mesmo nos horários de pico chegamos a ter cerca de 5Mbps de banda disponível. Vlw  ;D

Fiz o teste, mesmo problema… mas qual seria o script? la no squidguard.conf eu encontrei uma referencia a esse direcionamento... mas não tem como editar ele... ou melhor, até tem, mas eu edito ele, e quando do apply ele volta a ser 10.118.1.1

Tranquilo!  ;D

Eu colocaria o gateway normalmente nesses computadores e criaria um grupo de máquinas que não podem ter acesso externo. Então criaria uma regra com essas máquinas como source, liberando tráfego apenas para a própria Lan Net. Utilize a opção Firewall Aliases para criar esses grupos e então coloque esses alias como source das regras.

Olá Obrigado pelas respostas, porem consegui faze-lo liberando algumas portas 67/68 DHCP 443 TCP (TLS) 443 TCP (PSOM/TLS) 443 TCP (STUN/MSTURN) 3478 UDP (STUN/MSTURN) 5061 TCP (MTLS) 6891-6901 TCP 1024-65535 * TCP/UDP 1024-65535 * TCP/UDP 1024-65535 * TCP 1024-65535 * TCP Obrigado a todos

Legal sua colocação ghislenidroid. Eu sou formado em Redes de Computadores com especialização em Linux/Debian. Eu sempre fiz firewall usando o Debian (é chato pra kct pq é tudo configurado na mão) mas funciona, aí em 2013 eu tive a oportunidade de usar o pfSense (foi paixão a primeira vista)..kkk de lá pra ká me afundei nos estudos e laboratórios e a 2 anos eu vendo meus serviço. Mas tenho muito para aprender…. mas meus clientes sempre ficam satisfeito.

fiz o procedimento. mas ainda continua com o mesmo erro estou usando 0 2.3.2 . era que algum BUG?

Nah.. descobri que o problema está no meu provedor de internet, neste caso a CEMIG… kkkkkk.. tem base não.. Obrigado a todos aí!

@edugiants4x: @empbilly: Teu pfsense é virtualizado? sim. é sim.  mas tarde eu vou ate o local e vou remover o mesmo.. vou realizar uns testes. talvez vou ter que refazer para uma versao mais antiga para ver se resolve meu problema. pois esta com a versao esta a ultima. pessoal tbm ja me reportou problema em alguns sites.. mas blz. vou deixar meus testes aqui para galera. Dá uma olhada nesse post. https://forum.pfsense.org/index.php?topic=88467.0

Edita o titulo do teu primeiro post e poe como [RESOLVIDO].  ;D

Boa tarde Amigo, Você para PFSENSE e WINDOWS 7 se comunicarem? se sim, ambas as placas devem estar em "Rede Interna".

Bom dia Roberto, Já tentou colocar o endereço de sua tela de aut no bypass do squid?

@OtSuAf: Há algumas versões atrás utilizei o pfsense com squid, squid e proxy ativo mas ao usar a interceptação e instalar os certificados tive muito problema com sites como Google… Atualmente as versões mudaram e gostaria de saber se já dá pra usar de boa ou não...? 8) Obrigado!! Cria um lab de teste com virtual box, etc. Ai tu consegue testar de acordo com tua necessidade. É claro que não é igual ao que esta em produção, mas já consegue mitigar muitos problemas.

Tu pode ter o seguinte: 1 rede administrativa 1 rede para o laboratorio 1 rede para a wi-fi utilizando o captive portal Acredito que dessa forma fique mais fácil a gerencia.

boa noite estou passando por um problema similiar, mas atualmente nos temos duas subnets na mesma rede fisica ou seja temos duas, porem elas nao estao separadas por vlans, somente pelos ips mesmo. Meu pfsense tem duas placas de rede uma de cada rede, e temos servicos que rodan exclusivamente em uma rede e por algum motivo as estacoes estao tendo que ter ip nas duas redes para poderem se comunicar. Uma coisa bem boa que fica acontecendo eu estando em uma rede e acessar um TS da outra rede a conexao fica caindo como se estivesse me desconectando. Como resolveu essa questao sua?

cara estou com o mesmo problema até postei mas sem sucesso ate agora, meu lance a parecido com o seu tenho 4 conexões ponto a ponto via IPSec com clientes, quando estou de fora da empresa conectado via openVPN eu não enxergo as redes dos clientes que estão conectadas mas quando estou usando a VPN do Windows server eu consigo me conectar na rede dos clientes …..  já tentei criar regras mas ate agora to no escuro

adicionei quando puder … valeu