Perfetto, potresti provare sulla macchina " difettosa " in modalità provvisoria con rete potrebbe essere un virus ovviamente.

Esatto. C'è modo di fare questo?

Ho trovato la soluzione…. Metto il link per future consultazioni : https://doc.pfsense.org/index.php/Accessing_modem_from_inside_firewall

@antonio81: salve, vorrei configurare il mio pfsense in questo modo: fpsense installato su un server con ip pubblico 1.2.3.4 su interfaccia wan. ( unica interfaccia disponibile)nessuna lan o opt1. in server dovrebbe fare il load balancing e Failover a 2 server web con ip pubblico 2.3.4.5 e 3.4.5.6 non collegati direttamente a lui. tutte le richieste in entrata ed uscita all'ip pubblico 1.2.3.4 li dovrebbe estradare al server web 1 con ip 2.3.4.5 o al server2 co ip  3.4.5.6, in base al load balancing e Failover come posso fare? Modify message [image: doc1.jpg] [image: doc1.jpg_thumb]

Ho creato in rules per la lan e opt1 la regola che consente ad entrabe "allow LAN/opt1 to any rule" nella nat  inizialmente ho lascito impostato "Automatic outbound NAT rule generation (IPsec passthrough included) " ma poi modificato in "Manual Outbound NAT rule generation (AON - Advanced Outbound NAT) " e aggiunto LAN to opt1 e opt1 to lan consentendo  qualsiasi porta. Ma in nessun caso ha funzionato. Ora vorrei capire come meglio procedere, se intervenire sulle rules o sulla nat … Cosa consigli ? Saluti

Ho provato velocemente a creare una VM con pfSense 2.2, squid3, WAN e LAN. Provato il link postato ma funziona correttamente… Appena mi riesce provo ad installare gli altri 3 pakage da te elencati per provare a simulare il tuo errore... Ho notato che la pagina da te linkata impiega più di qualche secondo per caricarsi o meglio la pagina si carica velocemente, i menù incriminati impiegano più tempo. A presto, Eligio.

ciao, grazie ma non ho ben capito quale passaggio mi risolve il problema, potresti indicarmelo?

…devo scompattare il file immagino zippato oppure inserirlo nella compact flash come lo scarico? Non ho mai fatto una installazione da compact flash, ma non è più facile e veloce provare anziché scrivere qui ? Inoltre per metterlo intendi semplicemente copiarlo oppure usare un tool per rendere l'immagine avviabile? Idem come sopra, in ogni caso se ci fosse bisogno di qualche tool particolare lo troveresti sicuramente indicato nella pagina relativa al Download… Ah, quasi dimenticavo: quando avrai completato l'installazione scrivi come hai fatto qui, così altri utenti con poca voglia di sperimentare non dovranno nemmeno cercarlo !!! Ciao e a presto !!!

Vi aggiorno sui progressi che sto facendo cercando di "risollevare" la funzione di logging del mio PFSENSE aziendale.. In pratica adesso sono nelle condizioni che.. A) Setto nel browser dei client il proxy server PFSENSE (192.168.xxx.xxx/3128) e sia il SARG REPORT che il REAL TIME REPORT funzionano. B) Tolgo il proxy nei browser e perdo la funzionalità di logging, il sense sembra non loggare nulla, sia in Real Time che nei Sarg Report. Metto anche la configurazione attualmente applicata: Proxy Interface: LAN Allow User On Interface: ABILITATO Transparent Proxy: ABILITATO Enable Logging: ABILITATO Log Store:  Var/Squid/Logs Log Rotate: 15 Port Proxy: 3128 Custom Option: redirect_program /usr/pbi/squidguard-i386/bin/squidGuard -c /usr/pbi/squidguard-i386/etc/squidGuard/squidGuard.conf;redirector_bypass off;url_rewrite_children 5 Tutto il resto che non ho citato all'interno della scheda > General è DISABILITATO. Spero fortemente in una vostra imbeccata risolutiva. E tra l 'altro credo che la cosa sia collegata anche al discorso "java" che ho messo nell'altro post a mio nome..

@smizzio: Ciao a tutti esiste un modo per pianificare un aggiornamento mensile delle blacklist su squid? Grazie per l'aiuto!! La procedura seguente è testata e funziona con la blacklist http://www.shallalist.de/Downloads/shallalist.tar.gz Dopo aver installato squid e squidguard fare manualmente l'aggiornamento della blacklist. Questo creerà il file /tmp/squidGuard_blacklist_update.sh il file va copiato in /usr/local/bin modificare le proprietà del file rendendolo eseguibile. Se non installato installare il package "cron". Da tale servizio programmare l'avvio automatico del file. E' semplice e intuitivo. N.B. ATTENZIONE A NON MODIFICARE I PARAMETRI GIA' ESISTENTI

Problema risolto mancavano le rules per questa rete. Grazie

Grazie Fabio. In effetti ho letto sulla roadmap che sono previste le api rest per la release 3.0 (oltre alla riscrittura della GUI in Phyton !!!). non sono riuscito però a trovare una ipotetica data di rilascio (la frase "pfSense software version  3.0 is a longer-term project" non fa ben sperare  :( )

Ho dato un occhio, ma ci sono tante istruzioni in quel file… cosa devo guardare di preciso per capire dov'è il problema? Posso pensare di risolvere eliminando quel file e reinstallando il pacchetto? No perché semplicemente reinstallando ritrovo tutti i settaggi precedenti, il che mi fa pensare che il file .conf non viene rigenerato... Grazie mille. Saluti

Sì, avevo già visto sulla guida in merito ai limiti, che sono già impostati correttamente tramite le rules e funzionano ma valgono per gli ip lan specificati in "Source\Address" della rule. Assegnano un massimo di banda indicato dal Traffic shaper\Limiter in Down/Up ai client, ma a me interessa che una parte della banda (ad es. se ho una adsl da 6mb ne venga riservata 1mb) sia dedicata alla navigazione verso un solo sito internet, nel mio caso https. Forse non si può fare oppure è la soluzione sbagliata. Credo si possa prendere l'esempio della divisione di banda per chi usa il voip tramite internet e pfsense. Verificherò. Invece, per autenticarmi via squid tranne che per un sito ho trovato questa soluzione (che riguarda però chrome e non squid, quindi è solo un sotterfugio che mi fa puntare alla porta di dansguardian senza autenticazione): http://askubuntu.com/questions/513840/google-chrome-proxy-settings Su squid non trovo opzioni che mi permettano questo, a meno (forse) di qualche settaggio personalizzato in Integrations o Custom Options. Grazie