te siguiero hacer:
Traceroute
TCPDump

Y analizar dónde se pierde la conexión.

Es posible que esa página también tenga un redirect, y la envíe a otro puerto, y que tu pfSense tenga bloqueado esos puertos.

Saludos.

Buenos días

Yo me inclino porque el problema sea a nivel de hardware…
Tienes otro hierro donde puedas probar el pfSense?
Tienes alguna herramienta donde puedas hacer pruebas de estrés al hierro donde tienes el pfSense actualmente? pruebas de estrés a RAM, Disco y I/O específicamente a RED.

Es extraño que a nivel de software haya intermitencias en fallas, pero si esto no es un deja vu, ya alguien había posteado algo sobre algo parecido.

Saludos

Hola.

Imagino que "adaptándose" a pfSense 2.3… siempre aparecen sorpresas :)

Se deberian poder ver los cambios en:

https://github.com/pfsense/FreeBSD-ports/commits/devel/www/pfSense-pkg-squidGuard

Pero dice:

Sorry, this commit history is taking too long to generate.

Refresh the page to try again, or view this history locally using the following command:

git log devel – www/pfSense-pkg-squidGuard

Es decir que para ver el histórico de cambios, desde una consola git, ejecutar:

Salu2

para que squid te realize el cache sin estar en modo transparente tenes que configurarlo en cada equipo para que le realize las consultas al squid, realizaste ese paso? lo menciono para que pruebes si funciona el squid y el portal cautivo a la ves en tu configuracion, si eso anda, habra que mirar que esta mal configurado que no funciona en modo transparente

Buen dia, Mira lo siguiente, en rules que este abierto el puerto 1195, segundo, cuando descargues el cliente, abri el archivo de configuracion en un txt y fijate si esta el LoQueSea:1195, no valla a ser cosa que estes descargando algo mal. no se me ocurre otra cosa, cualquier cosa postea mas info :)

Gracias estimado.

hola

tengo el mismo problema, pero solo es con facebook, los bancos y otros sitios https funcionan sin problema, el problema es de certificado, si abro la imagen en otra pesta;a gatilla problema de certificado con el sitio de akamaihd

slds

Voy a seguir investigando, lo que indicas es cierto, facebook se comunica con los sitios que indicas por las fotos y nose que mas. El asunto es que el problema persiste agregando dichos sitio.
Hice lo siguiente:
Pare el servicio de squidguard para trabajar solo con el proxysquid de forma transparente, el problema persiste.
El problema esta en el certificado y solo pasa con facebook, me di cuenta abriendo las imagenes en otra pestaña y ahi gatillo error de certificado.
El asunto es que no tengo problemas con bancos por ejemplo o reddit.com

Saludos

Es lamentable que no colocaras ni una imagen de tu configuracion, pues yo probe con esa misma version de pfsense el portal cautivo y Freeradius y me funcionó.

Saludos.-

Buenos dias amigo, le recuerdo que si el navegador lo tienen configurado para que inicie con https (https://google.com)no podran ver la pagina del portal.

Saludos.-

Efectivamente, cambié la LAN a otra red y funcionó perfectamente.

Gracias!

Sos Groso!!! jaja me referia a ese post cuando me disculpe en el post este, no lo encontraba, igual en ese no utilice esto por que no me andubo  :-X
Bueno les comento como resolver esto, o lo que yo utilise y ya dejo como solucionado el tema.

Firewall –- Rules, no toque nada.
Firewall --- Virtual ip, ai agregue una ip virtual, Tilde Ip Alias, le puse numerito 192.168.4.1/24, descripcion prueba, y voala!

Ya accedo desde el navegador a los Radios, Ya realize el Nat, desde el cel, ya puedo controlar el estado! Muchas Gracias :)

Hola

El paquete Suricata (IDS/IPS), es una buena alternativa.

Es algo laborioso de configurar (reglas y pass-list personalizada a cada escenario de red).

Por experiencia, me ha detectado trojans (y bloqueado claro) en tráfico http, en cuanto al tema del correo , dependerá si es pop3 (no encriptado) o (secure imap, secure pop3, etc, sí encriptado) y si los adjuntos vienen en un zip con encriptasción (password) o no…

La versión 2.1Beta2 de Suricata , sé que tiene esa nueva característica (feature):

https://suricata-ids.org/tag/file-extraction/

Feature #549: Extract file attachments from emails

Lo que no sé es si el paquete de Suricata en pfSense 2.3 tiene reglas predeterminadas para "extraer adjuntos de un email" y si lo haria en un tráfico de un protocolo de mail seguro (encriptado). Las reglas que he visto se aplican a smtp, imap y pop3

Investiga si te puedes hacer con un conjunto de reglas para ese objetivo (hay susbcripciones a listas de reglas de snort/suricata, muy avanzadas, pero de pago)

Salu2

Gracias!!

Intentaré solicitar que añadan el paquete al repositorio.

Muchas GRACIAS por sus respuestas!

;) ;) ;) ;) ;) ;) ;) ;) ;)

Ahora ya tengo mas claro todo!!

Saludos!

Buenas tardes, entonces no creo conveniente que pongas al subject [Solucionado] ya que hubo tal solución.

Saludos

Hola

¿Ese scan usa icmp (ping)?

Puede que esté respondiendo el gateway, haz un scanner basado en puertos (usa nmap, hay paquete para pfSense)

Salu2