você já tentou ver via wireshark ou tcpdump onde está tendo perda de pacote? Ou você já tentou trocar as placas de rede para ver se não é as placas ou cabeamento ou até mesmo sua estrutura lógica esteja com problema.

@andremota: Colocando internet direto no pc sem passar pelo firewall, o programa envia e-mail funciona normalmente. Está configurando a wan na interface da estação ou a autenticação PPPoE está no modem? Você monitorou com o tcpdump para ver onde o firewall está bloqueando uma vez que está tudo liberado nas regras?

@admclayton: eu tambem estou com mesmo problema, recentemente instalei pfsense 2.3.4 (amd64) com squid+squidguard com autenticação local, porem constantemente as estações para de navegar, só volta ao normal quando eu reinicio o pfsense. Já identificou que é a wan do pfSense ou só está aproveitando o tópico?

@nandoiin Consegui liberar meus ips para acesso via browser tanto acesso rdp. Obrigado pela dica. Mas detectei que o acesso web dos sistemas está muito lento. O que poderia estar acontecendo?

Obrigado alexandroinfor e danilosv.03 pelas dicas. Vou testar e darei um retorno se funcionou ou não.

Boa alternativa sem programar. Só lembrando que o /tmp/rules.debug é alterado sempre que qualquer regra é aplicada e ainda tem uns agendamentos internos do pfSense que podem gerar o arquivo novamente.

@fester: Bypass em PfSense ou Captive Portal ainda existe? Até onde sei não. Tem algum report disso?

@marcelloc: @crisbass33: É possível fazer isso no Pf? Nem no pf nem em nada que siga a rfc. Você só consegue esse tipo de "gato" fixando os macs aos seus ips como fez no linux. Valeu obrigado pela resposta, já imagina mesmo…só queria mais uma opinião.

Cria VLAN e separa o joio do trigo ou usa mais uma placa de rede no pfsense e aplica as regras e separa as redes, na de visitante vc poe um proxy transparente, e usa alguns dos tutos aqui pra monitorar o acesso (relatorios). O bom é que esse cenario é muito flexivel, se um visitante precisa acessar um servico web interno ou um sistema vc concede acesso temporario e depois zera tudo e quanto ao acesso aos sites vc pode fazer qualquer coisa a nivel de restricao/liberacao.

Se você marcar a opção: safe search no squidguard o usuário não conseguirá pesquisar nada sobre +18

@jcoli: domesticos, mas esta com no maximo 4 usuários no total. Já tentou trocar seus aparelhos wi-fi??

Já entrou em contato com o suporte da vivo? Quem eles possam lhe auxiliar. O roteador não deveria agir dessa forma. Ele pode estar com problemas ou mal configurado.

@wesleylc1: Marcelo, não sei se tem muito haver com a quantidade de placas de rede. Na ultima sexta feira eu fiz a configuração do zero, sem fazer restauração do backup do pfsense antigo, apenas configurei minha LAN e WAN, porem meu default GW continua offline. sem misturar pppoe e outra interface na mesma placa? consegue pingar ele via console?

Bom dia Marcelloc, Vamos encerrar por aqui. Vou programar a reinstalação do sistema. Agradeço sua ajuda e paciência. Abraços

Obrigado vou testar hoje noite e posto se deu certo. terias um post que explique com faz isso, por acaso seria configurar pppoe na wan do pfsense? Obrigado

Bom dia , o pf2ad ta fora do ar mais os repositorios estao nesse site https://github.com/pf2ad e so alterar o caminho do arquivo .sh e usar normalmente.

=D Funcionou, vlw vlw  ;D

@kevinmith1: Então, eu configuro o Captive Portal e dentro das opções existe um campo bypass que posso colocar apenas os macs dos roteadores que assim apenas esse mecs irão passar pelo captive Isso ou o inverso.

Se não tem regra bloqueando, o erro do proxy resume a situação. Tempo limite na tentativa de conexão = connection timed out = seu firewall não consegue comunicação com o ip. O servidor de destino pode estar te bloqueando ou o serviço está de fato indisponível.