Basta che crei due regole così (in quest'ordine):

BLOCK from WIFIGUEST to LAN/LAN2 ALLOW from WIFIGUEST to ANY

Scusate, ma perchè utilizzare OpenVPN o DMZ?

E' sufficiente:

Configurare la porta dello switch dove già arrivano le altre VLAN per accettare anche la VLAN 5 (ID 40) Configurare una porta dello switch untagged sulla VLAN 5 (ID 40) Collegare questa porta al router di Telecom Configurare la relativa interfaccia con un IP nella classe fornita dal router di Telecom Configurare pfSense in moto da nattare le richieste in arrivo sul suo IP della VLAN 5 verso la multifunzione A questo punto sui client la multifunzione va configurata con l'IP del pfSense sulla VLAN 5

E' il sito che è finito in blacklist https://sitecheck.sucuri.net/results/sso.anbtr.com o http://www.mcafee.com/threat-intelligence/site/default.aspx?url=sso.anbtr.com&ref=safesearch

Mi autoreplico in modo da lasciare documentazione ai posteri.
Il caro Doktornotor, che a giudicare dai post, pare essere un manteiner dello squid, ha rilasciato una nuova versione del pacchetto, la 0.3.8, e con questa è possibile eliminare del tutto ogni precedente configurazione e ripartire da 0.
In questo modo ho potuto reinstallalre lo squid3, e riconfigurare tutto da zero, ed ora funziona perfettamente.
Maggiori info qui:  https://forum.pfsense.org/index.php?topic=100167.0

devi nattare il protocollo TCP, non l'Icmp

Si. E' un Asterisk, ma non ho accesso alla riga di comando… E' configurabile solo via web...

Il problema comunque non era lui o la subnet mask... Ma Pfsense che si teneva "in canna" dei NAT vecchi e faceva confusione...

Facendo delle prove con vari reset state ho risolto.

Ho notato che (sempre facendo delle prove) modificando il nat outbound da automatic a Manual e ripassando in automatic mi restano le regole in memoria, anche se sono grigie e quindi in teoria disattivate... La domanda è che non so se posso eliminarle o se poi me le elimina anche dall'automatic...

Magari se può essere utile per spiegarmi o per correggere qualche baco domani posto uno screen shot (adesso vado a casa)...

Dopo questi 3 giorni il baco ce l'ho in testa... Ah cosa importante la mia release è la 2.2.2 Di Apr 13 2015 non ho aggiornato.

Ciao e grazie a tutti.

Tornando al mio problema, sembra che il NAT funzioni solo su una NIC.

ho dato una guarda in giro, ho cercato qualche buona guida ma non ho trovato granchè.
https://forum.pfsense.org/index.php?topic=85210.0 qui qualcosa, ma faccio fatica a comprendere tutto causa inglese (ma ci sto lavorando  ;) )

ho però delle remore per quanto riguarda la parte delle vpn. Ne ho in gestione alcune tramite ipsec lan to lan, altre tramite server openvpn.

Poi, per varie esigenze, ho attivo l'outbound in manuale, poi ho alias e nat 1:1. Non vado ad "incasinare" qualcosa?

posso fare delle prove in ambiente di produzione, ma tirare su l'esatta configurazione con vpn e client openvpn attaccati, è un po' duretta

Che pirla che sono  :-
Ho messo due indirizzi uguali !!

RISCRIVO:

Praticamente se in sarg.conf metto:
squidguard_conf /usr/local/etc/squidGuard/squidGuard.conf

Sarg funziona ma se faccio il save sulla cartella general di sarg in sarg.conf mi ritorna:

squidguard_conf /usr/pbi/squid-i386/etc/squid/squidGuard.conf

Ora mi potreste aiutare ?

Grazie, Alberto

Purtroppo non ho questa possibilità…

Posso però inviare uno screenshot per la parte relativa al mio PFSENSE.

Credo che 1 o "1", sia indifferente…. io metterei 1, dato che si tratta di un valore numerico, ma credo non cambi.
A proposito... questi parametri si attivano al reboot... so che magari stò dicendo una sciocchezza... ma l'hai fatto ?
Se poi non funziona, temo dovrai mettere una nic aggiuntiva :-(

Molto volentieri. :) ti tengo aggiornato sui vari test. per il momento l'http/s funziona benissimo. appena torno a casa testo su altre porte e protocolli e ti aggiorno.

Non saprei… hai mai provato ad utilizzare dei tools, tipo "MIB Explorer" o similari ?

Ciao,
non vorrei dire una stupidata ma mi sembra di ricordare che non si possa attivare il captiveportal sulla lan.
Credo di averlo sentito in un hangouts sul captiveportal.
Ciao Fabio

Sicuramente qualcosa di corrotto c'era e lo hai risolto nel modo più semplice. Ora hai anche un installazione pulita. Meglio di così.. ;-)

Ciao,
in teoria non devi usare il nat ma semplicemente fare delle regole di routing.
Ciao fabio