Gracias instalado y funcionando  :)

La grafica por interface muestra el trafico que en OUT esta sacando hacia los usuarios y en In lo que que esta recibiendo.

Esto quiere decir que si en OUT tienes un pico de 3MBs alguno o varios de tus usuarios estan descargando algo que proviene o se esta reenviando desde la interface LAN de tu PF. lo contrario es con IN.

Creo que vamos a calar ese modelo de mercado libre, es cierto aqui se ve como aun las compañias telefonicas nos tiene atados a sus gustos.
  Como es posible que aun sigamos en 3g y aun lado(USA) el 4g sea ya el estandard.

Y que Telcel nos diga, 'es que los fabricantes aun no se enfoncan en esta tecnologia en Mexico'.

Por dios, si ellos cada mes estan al frente de las especificaciones.

Pero creo que no tenemos mucho que hacer y solo es buscarlo por nuestra cuenta como esta caso, vamos a ver que tal este equipo y ver que nos puede ofrecer mas haya de los 3g(4MB).

Gracias y saludos.

Saludos mi estimado recordar que el nat como ya se ha indicado anteriormente se usa para publicar servicios en internet que se encuentran en algunas de las subredes internas, como efectivamente indica el maestro bellera necesitas reglas de acceso hacia la otra subred recordar que las reglas se colocan en su origen todas estas observaciones aparecen en documentacion

Estamos a la orden

@ptt:

Diagnostics –> ARP Table

Haz un script para pinguear todas las IPs y las tendrás en la tabla ARP…

https://forum.pfsense.org/index.php?topic=23685.0

Drivers cargables

@lupox:

la distribución e instalación del certificado en los navegadores de los usuarios que son cerca de 150, instalar uno por uno no es rentable, existe alguna función que permita que el squid en modo transparente envié los certificados, de manera automática a los dispositivos que utilicen la red, osea ellos se conectan a la red y se les envía el certificado y ellos lo acepten.

No que yo sepa. Eso es inherente a los navegadores. Entiendo que si fuera posible automatizar esto quedaría en entredicho la seguridad del navegador.

Saludos mi estimado vaya a la pestaña system/advanced y luego el apartado DNS Rebind Check destilde esta opcion si la tiene activa y pruebe nuevamente ya no deberia aparecerle el mensaje. En todo caso esta no seria la solucion total y final para que funcione normal el servicio publicado se recomiendo uso de un dns local con dos vista para responder adecuadamente el dominio interna y externamente.

Me entero que ahora el forums se convertira en un negocio!!! Jajaja

El cliente pagara sin problemas si le solucionas realmente

Saludos estamos a la orden

Buenas, sigo sin conseguirlo.

En la sección Proxy Server de la GUI la opción de loguear squidGuard dice lo siguiente: This option only will work if you include this code on your sgerror.php file to force client browser send a second request to squid with denied string on url.

Entiendo que cuando squidGuard bloquea una página, se hace una segunda petición a squid para que figure también en el log de squid. Eso parece estar funcionando porque en Sarg tengo configurado que lea el log de squid y cuando se generan reportes me figuran también las páginas que han sido denegadas por squidGuard.

El problema es que dichos accesos en los reportes de Sarg no son etiquetados como "denegados", de modo que cuando estoy viendo un reporte, en la sección "denied accesses" solo aparecen los bloqueos de squid y no los de squidGuard (que como he dicho sí los puedo ver como tráfico normal si entro en el desglose de una IP).

Puede parecer una tontería pero normalmente el usuario que es bloqueado al entrar en una página pornográfica (por poner un ejemplo) suele intentarlo con otras hasta que da con una que no está categorizada, por lo que hacer un seguimiento de los usuarios que reciben bloqueos me ayuda a depurar las listas y a sancionar a dichos usuarios reincidentes. Y con una red de más de 500 usuarios no puedo ir mirando individualmente cada IP para buscar estas cosas.

Lo único que puedo hacer de momento es observar dichos bloqueos en el propio log de squidGuard, pero me gustaría poder trabajar directamente con los reportes de Sarg, así que si alguien lo consigue o tiene alguna pista de cómo hacerlo se lo agradecería.

Salu2

Soy novato en pfsense , ayudape please !

Ah excelente mi estimado habria que analizar bien la factibilidad de modificacion de esa configuracion via consola, actualmente uso un sistema desarrollado por nuestra empresa de gestion administrativa para WISP pero esta requiere el uso de pfsense+squid sobre distro linux preferiblemente debian.

Al parecer ya se arreglo, IP resolve method (future), había cambiado a Demo, ahora que volví a poner IP, se arreglo.

Solucionado!

Durante la instalación cuando te muestra las particiones (o mount, puesto que el sistema de fitxeros freebsd es especial i no sé),
te permite modificarlas:

he creado una / de solo 4GB i el resto sobre /usr.
Es uno de los consejos que dan en la documentación oficial quando hay problemas en el boot: que la partición / sea de parox 4GB.

Tres dias!
Espero se los pueda ahorrar alguien.

Han, el tiempo del portal y el del DHCP no están similares

Saludos pedro entiendo tu idea de la regla que ayuda a simplificar el no tener tantas reglas en el server. Solo que la falta a veces de conocimiento de esos signos que significan mucho en sistemas unix - linux las hacen incomprensible y por ello seguramente el compañero estaba explicado la solucion creando una regla nueva….

En efecto esa es la solucion mas profesional y simplificada al inconveniente del compañero

Excelente compañero Saludos

Hola gracias por responderme, te adjunto el diagrama, tanto en la boca del SW como la del router de mpls tieen configurado por la mismo puerto vlan de datos y de voz, por ese motivo cree un bri.
Un saludo

diagrama.jpg_thumb
diagrama.jpg

Pues he estado investigando y mi gozo en un pozo.

Resulta que pfSense no usa newsyslog para realizar una rotación periódica de los ficheros sino que se maneja mediante clog, que mantiene constante el tamaño de dichos ficheros. De hecho no pasan nunca de 528k. Eso significa que, dado el volumen de mi red, el fichero dhcpd.conf apenas me guarda unos minutos o unas horas de trabajo.

Puedo instalar un syslog en el propio pfSense que me ahorre el uso de otra máquina externa?

EDIT: Nada, al final estoy usando remote syslog, que parece la solución más sencilla.

Saludos mi estimado primeramente el amarre ip+mac lo haces realizando concesiones de ip estaticas pero por dhcp es decir debes inscribir tus clientes en pfsense asignando las ip de manera fija a cada mac. Lo otro es que para autorizar a clientes especificos luego de este amarre ip+mac es sencillo solo debes crear alias de clientes para establecer los permisos personalizados, esto se hace en aliases estos grupos pueden ser de ip que seria el indicado para tu caso, url, puertos entre otros.

Estamos a tu orden

Saludos mi estimado. Leer recomendaciones al postear. Vendria bien revisar esas capturas de pantalla donde indentifica su falla para poder ayudarle