Ciao, credo di no Fabio

la soluzione che ho adottato io implica: un alias (Firewall\Aliases) con tutti gli ip interessati, ma sempre da aggiornare una blacklist su squid (Services\Proxy server\ACLs) in cui inserire i siti interessati (es. facebook.com) una configurazione adeguata dei filtri di dansguardian (Site e URL Lists) con le varie inclusioni per domini e urls in "include" oppure anche includendo esplicitamente i siti interessati (es. facebook.com) in "Banned\Config" delle stesse maschere Così io blocco twitter, facebook, youtube, ecc. Ovviamente vanno periodicamente aggiornati gli ip qualora dovessero cambiare. Ciao

ti manca una regola che permette al traffico generato dalla DMZ di uscire dalla WAN Ciao fabio

Ciao, si lo uso in produzioni Ciao

Ciao, probabilmente qualcosa non è andato bene nell'aggiornamento, ti consiglierei di installare da zero pfsense con la versione 2.1.2 e poi caricare la configurazione. Ciao fabio

Aggiornato!

Nulla, non vuole saperne di partire con questa CF da 8GB. D'altra parte non essendoci un immagine da 8GB di pfsense ho caricato quella da 4G, ma così non parte. Qualcuno sa come poteri risolvere?  :'(

Risolto. Grazie mille.

L'asegnamento delle interfacce viene richiesto se le schede di rete hanno chipset differente. Quando carichi una configurazione su una macchina pulita vengono scaricati in automatico i pacchetti mancanti e poi applicate le configurazioni. Ciao fabio

sapete se supporta la Qualcomm Atheros AR8171 come scheda lan, avevo comprato una scheda madre che monta integrata questa scheda lan ma non me la vede.

Mi sono accorto di non aver risposto per ringraziare… Grazie :)

no non penso sia banale, ma come posso fare? devo fare qualche regola?

@smizzio: Ciao a tutti dopo varie prove e leggendo il forum ho capito che l'unico modo per bloccare facebook è impedire l'accesso ai suoi ip pubblici. Esiste un modo per far si che che vengano aggiornati magari schedulandolo? Grazie a tutti per l'aiuto! Ciao prova questa guida rilasciata sul blog di Fabio http://www.pfsenseitaly.com/2013/04/bloccare-facebook-con-pfsense.html Oppure fai come me… prova DansGuardian

Ho consultato altri forum e guide, mi sembra non ci sia soluzione. Mi chiedo come facciano gli internet point ad assegnare un utente con psw e a gestire eventuali log di navigazione con proxy/firewall open source. Soluzioni a pagamento ne ho trovate ma non mi sembra il caso.