Parabéns pela moderação marcelloc… Parabéns tbem a todos os citados aqui que são a estrutura do fórum, temos que agradecer sempre a todos vcs por doarem seu conhecimento em prol da comunidade... []s a todos

talvez este script possa ajudar… http://forum.pfsense.org/index.php/topic,55019.msg298377.html#msg298377

@atsuma: beleza vou testar mas já tive sucesso com algumas confs pesquisando no google! Não esquece do feedback quando conseguir fazer funcionar  ;)

@nofault: Olha minha sugestão é você começar pensando na relação autenticação ao invés de se ater ao MAC x IP. Utilize SQUID + SQUIDGUARD e você já pode ter acls por username ao invés de por IP. Isso é básico. Como comentei, meu Proxy é transparente, pelo que vi nao posso fazer autenticacao no Squid em um proxy transparente. Já utilizo o Squid e o squidGuard.

eu coloquei de outro jeito: acl store_rewrite_list_domain_CDN url_regex ^http://i..ytimg.com/.*.(bmp|gif|jpg|png) 5259487 99999% 5259487 override-expire reload-into-ims stale-while-revalidate=2592000 ignore-private ignore-no-cache E quando dei o comando para reconfigurar não de erro, reiniciei e também não tive.Só que ainda não sei o que essa acl store faz.

o refresh_pattern ^http:// aparece no terminal quando reconfigura como "desconhecido"

Bom galera, sumi pokinho mais voltei …, primeiramente instalei o squid3 e liberei os sites nele: loginnet.passport.com login.live.com contacts.msn.com byrdr.omega.contacts.msn.com local-bay-people.directory.live.com clients1.google.com local-sn-people.directory.live.com config.messenger.msn.com s.mzstatic.com *.live.com rad.msn.com/ADSAdClient31.dll? *.msn.com Agora a maquina com proxy habilitado no IE, sem proxy no sistema ( proxycfg -d >WinXP< - netsh-winhttp-reset proxy >Win7< ), sem usar exceções de proxy e sem habilitar a caixa de  'Detectar automaticamente as configurações' em configurações da LAN ...., funcionou ..., mais percebo muita instabilidade ..., tive q fazer varias configurações, mais uma coisa é certa. Ele não conecta com o proxy e sem estas configurações pq o msn nao consegue mandar a autenticação pra frente ..., parece que vai sem usuario e senha na autenticação .... Mas desde ja agradeço a todos

qual é o tipo de VPN ? qual é o link que vc esta conectado ?

Obrigado pelo retorno  Mantunespb e Marcelloc! Bom, ainda não verifiquei com o provedor, mas farei isso em breve. Mantunespb, eu não tinha ativado a opção de loadbalance em routing, mas mesmo assim não deu certo. Continua sem  aparecer as placas de rede na opção "Parent Interfaces".

Olhando o vídeo do link que o amigo Marcelo postou, pude perceber, se não estou errado, que as queues por IP devem ser determinadas como limiters. Refiz novamente a configuração do wizard mas não resolve o meu problema. O vídeo não explica como configurar queues individuais por IP. Continuo na busca e tentando configurações diferentes. Se alguém puder me ajudar de alguma forma, agradeço.

Já Já colocarei outro de logs e eficiência do cache.Só estou verificando antes de postar!

@atsuma: Precisando estamos aí! Sugestivamente, publique esta sua dica num post no blog da comunidade brasileira: http://www.pfsense-br.org/blog/ Basta se registrar e começar a postar… ;) Abraços! Jack

é verdade…mas bloqueia a porta pertinente.

mas vezes ele inicia o metra refresh antes do interval, por isso que dá umas bugadas as vezes mas não é nada de mais, já que esta funcionando.Coloca o squidguard na conf do sarg e instala o nyop também, assim terá 3 monitoramentos para ficar mais fácil de pegar os safados!

testei em uma instalação limpa do pfsense instalei o snort e baixo a lib certa dpois instalei o ipguard e subiu. sexta irei experimentar no servidor em produção obrigado pela ajuda :)

Procura a diferença de sintaxe dos dois comandos.

Exatamente o que postei. Você vai fazer um nat para direcionar o trafego para o cache remoto. O exemplo do nat voce encontra pesquisando por configurações de nat no dansguardian. Se não for usar proxy transparente, não precisa criar o nat.

jvicente, bem vindo ao fórum!  :) olha na parte de cima os topicos fixados, tem tutorial pra quase tudo no pfsense  ;)

@atsuma: já chegou a reiniciar o pfsense?…aqui uma certa vez eu fiz isso e funcionou ou veja o caminho onde ele salva as estatisticas se esta com permissão de escrita. Acabei de reniciar novamente o sistema e verifiquei, todos os arquivo pertinentes ao pacote BandwidthD estão com as permisões FULL rwxr-xr-x

Entendi. Vou continuar com alguns testes então, pois o squid está funcionando nas duas interfaces. Estou usando duas agora mas vou adicionar mais, pois quero deixar esse pfsense como gateway de algumas redes separadas por vlan, e não queria gastar recursos instalando um pfsense pra cada rede. Está funcionando muito bem, só estou tendo problema com o squidguard neste sentido.