Você configurou o proxy nos navegadores? Como estão tuas regras de firewall da LAN?

@hunterjn: Obrigado pela dica Brunok, eu não tinha visto esse pacote. Para que eu possa adicionar um ShellScript que eu fiz, no campo "Command" eu iria colocar o caminho do meu Script? Saberia informar? Abraços. Basta criar uma entrada do tipo shellcmd com a seguinte informação: sh /caminho/do/seu/script.sh

@paulonevesjf: Olá Empbilly, Obrigado pela orientação olhei o post, mas mesmo assim não libera de forma alguma a internet no horário que definir. Essa é uma limitação do squidguard. você precisa dar um hup no processo do squid para a nova acl funcionar.

@OtSuAf: Espero ter colaborado!  :) Colaborou sim. Fixei nos topicos de tutoriais. https://forum.pfsense.org/index.php?topic=44267.msg229695#msg229695

@danilosv.03: Utilizo esses range de IP. Whatsapp precisei adicionar mais esses dois: 158.69.145.48 37.48.65.152 É uma pena o cidr estar disponível apenas para operadoras  :(

Solução para o meu problema: https://forum.pfsense.org/index.php?topic=110170.msg613445#msg613445

voce tem que bloquear o roteamento de HTTPS via regra de firewall, caso contrário as máquinas vão rotear pelo pfsense e nem vai passar pelo proxy (assumindo que você não use proxy transparente) acredito que a melhor maneira de você bloquear os sites seria bloquear portas HTTP e HTTP no firewall, assim,só conseguirão acessar utilizando o proxy. e NO proxy, fazer os bloqueios necessários

seu problema deve ser configuração das portas no switch por padrão, uma VLAN já conversa com a outra desde que tenha uma rule de firewall liberando o tráfego. com ROTEAMENTO propriamente dito, não precisa mexer uma vírgula

@brunok: Se a implementação for básica, firewall e NAT, aguenta tranquilo. Acredito que um proxy também seja suportado, pois são apenas 20 usuários. Agora se precisar subir túneis VPN e mais um monte de serviços, talvez não fique tão bom. Se conseguir deixar uns 4 GB de RAM pra essa VM, vá em frente!  ;) não  precisa  isso tudo na matriz, meu pfsense é  virtualizado em hyper-v, tem 3 interfaces de rede física atreladas, 16 VLAN,  5 links WAN, 3 pontas openvpn site-to-site, regras de firewall e bla bla bla os badulaques padrão a VM tem 10 GB de disco, 1 (UMMM) giga de RAM e 2 cores de processador, e roda perfeito. uso de CPU médio de 10-15%, memória nunca usou mais de 500-600 mb edit: ah esqueci, aqui são cerca de 100 usuários diretos, incluindo funcionários, visitantes, clientes, wifi, etc (todos separados)

Basta você configurar seu DNS utilizado pela rede interna e configurar o apontamento do domínio para o IP da LAN. -Exemplo siteempresa.com.br -> 192.168.0.2

Pacotes reinstalados e os relatórios voltaram a funcionar.

Concordo com o ROSTON. Tenho um Full Rebrand do Pfsense (KONTROL-UTM) e uso CLONEZILLA há tempos.  NOTA 10. Pode usar sem medo de ser feliz. Abraço Fabricio Guzzy.

Ou ate via shell através do comando top ou outro que mostre esses dados.

Tive o mesmo problema e consegui resolver usando o Internet Explorer.

@brunok: Não. A máquina vai aguentar tranquilamente. A base não é lida em forma de texto, o próprio pacote gera um index .db, o que torna muito eficiente o processo. Valeu !

O Mikrotik possui proxy também, você pode fazer tudo através deles. Esse negócio de centralizar a navegação não é uma boa idéia, pode trazer lentidão para as pontas. Procure como ativar a criar ACLS no proxy do MK.

@vsaad: Ao meu ver, suas regras estão certinhas. Seu squid ta em transparente? Sim, está transparente.

Olá Então não cheguei a testar não, porem como eu desabilitei o ssl aqui porque estava dando muito problema vou ver se consigo migrar para o e2guardiam para ver se o SSl dele é melhor que o squid. Quando fizer os devidos tester retorno aqui, quem já tiver o e2guardian rodando faça o teste por favor. Obrigado

Só por desencargo: Quando estiver tentando acessar via web, vá no console shell (op 8) e digita pfctl -d Tente acessar novamente.

O CentOS 5 está defasado. Eu tive alguns probleminhas com ele. Tente deixar a configuração um pouco mais básica nas pontas (só nesse período de transição). Depois que estiver tudo PF, aconselho fazer a VPN IPSEC. Tenho 6 locais integrados site-to-site com IPSEC e nunca precisei dar manutenção neste processo. Resumindo, depois que eu aprendi a trabalhar com "strongswan" (VPN IPSEC), eu abandonei o OpenVPN.