DarkZad, isso é proxy ativo rsrs.

Você fez uma regra de NAT da forma abaixo?

Interface:  LAN
Source:  Lan Subnet
Protocol:  TCP/UDP
Source Port:  any

Destination: any
Port Destination: any
Redirect Target IP: 127.0.0.1
Redirect Target Port: 3128



Em 10 de junho de 2014 14:27, DarkZad <[email protected]> escreveu:

> Desculpem minha resposta noob.
>
> Mas aqui eu utilizo squid + squidguard e redireciono todo tráfico da LAN
> para porta 3128 assim não tenho problema com TOR.
>
> Já testei o TOR aqui e não funcionou ou fiz alguma configuração errada no
> TOR.
>
> Desde já
> Marcelo
>
>
> Em 09/06/14 21:34, Victor Franca escreveu:
>
>  Exatamente, não tem como bloquear isso sem contratempos.  O ideal é você
>> ver os endereços dos bancos e criar regras de exceção para não bloquear o
>> que você não quer
>>
>> Enviado do meu LG Nexus 4
>> Em 09/06/2014 21:31, "Marcel Laino" <[email protected]> escreveu:
>>
>>  o problema são os bancos .., até liberar todos acessos fica complicado ..
>>>
>>> Att,
>>>
>>> *Marcel Laino*
>>> Vivo: (11) 95287-5837
>>> [email protected]
>>> facebook.com/marcellaino <http://Facebook.com/marcellaino>
>>> youtube.com/marcellaino
>>> br.linkedin.com/in/marcellaino
>>> google.com/+MarcelLaino
>>>
>>>
>>> 2014-06-09 20:46 GMT-03:00 Victor Franca <[email protected]>:
>>>
>>>  Você está confundindo regras de firewall com proxy.
>>>>
>>>> O que você pode fazer é bloquear totalmente a porta https e liberar
>>>>
>>> apenas
>>>
>>>> para o que você utiliza em seu ambiente.
>>>>
>>>> Geralmente quem usa proxy ativo já faz isso
>>>>
>>>> Bloquear tor e ultrasurf é complicado.
>>>>
>>>> Enviado do meu LG Nexus 4
>>>> Em 09/06/2014 20:19, "Marcel Laino" <[email protected]> escreveu:
>>>>
>>>>  ​utilizo pfsense + squid + squidguard. proxy autenticado.
>>>>>
>>>>> mais quais endereços/ portas devem ser bloqueados ? vi num site mais
>>>>>
>>>> de 5
>>>
>>>> mil endereços para bloquear..
>>>>>
>>>>> Att,
>>>>>
>>>>> *Marcel Laino*
>>>>> Vivo: (11) 95287-5837
>>>>> [email protected]
>>>>> facebook.com/marcellaino <http://Facebook.com/marcellaino>
>>>>> youtube.com/marcellaino
>>>>> br.linkedin.com/in/marcellaino
>>>>> google.com/+MarcelLaino
>>>>>
>>>>>
>>>>> 2014-06-09 18:25 GMT-03:00 Victor Franca <[email protected]
>>>>>
>>>> :
>>>>
>>>>> Provavelmente utilizando proxy autenticado ou proxy transparente
>>>>>>
>>>>> https
>>>
>>>> pelo
>>>>>
>>>>>> pacote squid3-dev
>>>>>>
>>>>>> Para configurar proxy transparente + interceptação HTTPS, siga as
>>>>>> instruções desse link
>>>>>>
>>>>>> http://nextsense.com.br/blog/archives/1866
>>>>>>
>>>>>>
>>>>>> Em 09/06/2014 15:16, "Marcel Laino" <[email protected]>
>>>>>>
>>>>> escreveu:
>>>
>>>>  Pessoal,
>>>>>>>
>>>>>>> estou com esse problema aqui. peguei usuario usando um exe para
>>>>>>>
>>>>>> abrir o
>>>>
>>>>> navegador e conectar na rede Tor.
>>>>>>> como faço o bloqueio pelo pfsense.
>>>>>>>
>>>>>>> Att,
>>>>>>>
>>>>>>> *Marcel Laino*
>>>>>>> Vivo: (11) 95287-5837
>>>>>>> [email protected]
>>>>>>> facebook.com/marcellaino <http://Facebook.com/marcellaino>
>>>>>>> youtube.com/marcellaino
>>>>>>> br.linkedin.com/in/marcellaino
>>>>>>> google.com/+MarcelLaino
>>>>>>> _______________________________________________
>>>>>>> Pfsense-pt mailing list
>>>>>>> [email protected]
>>>>>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>>>>>>>
>>>>>>>  _______________________________________________
>>>>>> Pfsense-pt mailing list
>>>>>> [email protected]
>>>>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>>>>>>
>>>>>>  _______________________________________________
>>>>> Pfsense-pt mailing list
>>>>> [email protected]
>>>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>>>>>
>>>>>  _______________________________________________
>>>> Pfsense-pt mailing list
>>>> [email protected]
>>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>>>>
>>>>  _______________________________________________
>>> Pfsense-pt mailing list
>>> [email protected]
>>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>>>
>>>  _______________________________________________
>> Pfsense-pt mailing list
>> [email protected]
>> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>>
>
> _______________________________________________
> Pfsense-pt mailing list
> [email protected]
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>



-- 
..................................................................
Atenciosamente


Victor França

Analista de Suporte

EW Informática

Rua Uruguaiana nº 10, Sala 309 - Rio de Janeiro, Centro.

+55 21 93203 - 0368 (Opção 5)
+55 21 99936 - 7575 (VIVO)

e-mail: [email protected]
GTalk: [email protected]
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a