Primeiro, Bem vindo ao forum e ao pfsense(pulei seu primeiro post). Segundo, na ponta B você pode ter o proxy rodando junto com o firewall.

@forfou: muito obrigado, você me popou bastante dor de cabeça depois : D Legal forfou… O marcelloc já fez todo o trabalho pesado (ultimamente anda trabalhando mais que "servente de pedreiro", né marcelloc? rsrs), então vou deixar apenas a sugestão de você colocar um "[RESOLVIDO]" na frente do título do seu post. ;) Abraços! Jack

O pfSense é um firewall statefull, ou seja, as regras são criadas onde a comunicação começa e mantidas até o seu fim. Se você diz na ponta A que ping está liberado, então o ping vai funcionar. Se você diz na ponta B que ping esta bloqueado, ninguém da ponta B pode iniciar um ping.

Aproveita e retira as regras desnecessarias da LAN e DMZ  :) na LAN, não precisa de regra com origem DMZ net e na DMZ, não precisa de regra com origem LAN net

marcelloc, problema resolvido, só foi seguir o tutorial que você disponibilizou e funcionou tudo certinho! Obrigado pela atenção, Fagner.

Lembrando que a ordem de precedência (prioridade) para atender as requisições DNSs no pfSense é: DNS Forwarder; Quando a opção Allow DNS server list to be overridden by DHCP/PPP on WAN estiver marcada, o pfSense usará os servidores DNSs atribuídos pelo provedor à WAN; Se nenhuma das condições acima forem satisfeitas, então o pfSense utilizará os DNSs Alternativos (cadastrados manualmente). Fica a dica! ;) Abraços! Jack

@marcelloc: Testar a performance do link Veja aqui como fazer isso com o mínimo de confiabilidade: http://www.jack.eti.br/www/?p=2925 Abraços! Jack

SOPA arquivado, vitória da Internet: http://www.hardware.com.br/noticias/2012-01/moscanasopa.html Abraços! Jack

esqueci de adicionar. Topico RESOLVIDO Obrigado a todos.

Com muito, muito cuidado você vai editar o aquivo de backup e excluir as informações dentro de <installedpackages></installedpackages> Depois de alterar o aquivo de backup faça um novo restore. Este pocedimento pode ser feito via console com o comando viconfig Se você não tiver pratica com o vi, é melhor seguir o primeiro procedimento.

RESOLVIDO Obrigado a todos.

eu acho que vai funcionar sim, desde que configure assim wlans_ath0="wlan0" http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-wireless.html

@marcelloc: Com você ministrando o curso, tenho certeza que será muito bom e repleto de informações extra. É esta a ideia marcelloc… Na prática não postei nada por aqui, porque não queria usar o espaço para "lobby"/marketing. Mas na http://www.conextilive.com.br, ainda do primeiro trimestre de 2012 teremos este e outros cursos voltados ao pfSense  - 100% no formato EaD (para possibilitar uma maior participação de pessoas que não tem tempo nem muito dinheiro para se deslocar à treinamentos presenciais). Para saber mais: http://www.conextilive.com.br/index.php?option=com_content&view=article&id=146:curso-pfsense-em-maceio-al-transmissao-via-internet-ultimas-vagas&catid=41:cursos Tenta incentivar o pessoal a contribuir com o projeto Certamente que todos serão devidamente instruídos a entender o modelo de licenciamento e desenvolvimento do pfSense - Além de serem motivados a colaborarem ativamente com o projeto… seja por intermédio de doações financeiras, apoio financeiro a desenvolvedores de borda (como é o seu caso, por exemplo), desenvolvimento de código, de documentação no nosso blog ou ajuda no fórum respondendo questionamentos de usuários ou levantando possíveis melhorias! ;) Abraços! Jack

O skype comunica via https o que dificulta consideravelmente a monitoria. Até onde sei, ainda não existe ferramenta para logar o skype.

@dmenezes: Se max-redial e definido igual a -1, então o mpd nunca ira rediscar. Se max-redial e definido igual a  0, então o mpd vai rediscar infinitamente. O valor padrao e -1. fonte: http://mpd.sourceforge.net/doc5/mpd20.html … tanto que pelos logs postados é possível observar que o sistema está reconectando várias vezes... piqueonline, tente (RE)conferir os parâmetros das configurações da conexão em si (principalmente forma de autenticação) Abraços! Jack

@rodrigogriffo: Valeu….ja to trocando as regras no pfsense...... to de cara com a velocidade que vc ajuda....valeu... Smart phone com internet  ;) @rodrigogriffo: sabe me dizer se este curso e bom (ou seja ja ouviu reclamações) http://lancore.com.br/inscricoes.html?jid=1 Não conheço  :(. Mas se o que você quer é se especializar em firewall, sugiro o livro 'construindo firewalls para internet'. Me ajudou muito.

Se você direcionar os clientes para o servidor proxy depois de configurar a autenticação nele vai sim. o pacote mais completo para gerar relatorios do squid é o sarg. Aqui no forum mesmo tem as intruções de instalação dele bem como a configuração do squid para autenticar usuários.

@Nachtfalke: The audio is not german. it is turkish ;-) It is from this thread: http://forum.pfsense.org/index.php/topic,45312.0.html Thank's Nachtfalke for clarifying this  :D I do not speak german or turkish.