Listo hermano.. que bueno… cuando lo hice la primera vez que me dijiste no funciono es mas.. reinicie  y nada..
pero hoy  amanecio abriendo..
ESTOY MUY AGRADECIDO POR TU TIEMPO AMIGO..

esto es lo que lo necesito, gracias amigo
abrazos :D

http://doc.pfsense.org/index.php/Why_can%27t_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks%3F

Lee este link a ver si por ahi va tu problema!!!

http://pheriko.blogspot.com/2012/03/pfsense-2-debugear-squid.html

@ptt:

http://forum.pfsense.org/index.php/topic,23409.0.html

gracias, ahora a comenzar la lectura..

Estimado, verifica por orden:
a)Correcta asignación de IP y máscara de red en WAN y LAN
b)Gateway configurada correctamente (En la opción System-Routing) Esta debe der el gateway de tu conexión a internet y que quede como Default Gateway.
c)Mediante consola, prueba con un ping hacia el gateway y hacia un host en internet.
d)En la imagen de NAT Outbound, crea una regla en la interfaz WAN con todos los puertos y protocolos, en source colocas la red LAN con la máscara, correspondiente, destination "any" y en translation "Interface Address". El resto de las reglas deshabilitalas y aplica.
e)¿El gateway de tus equipos es la 192.168.1.1? Si es así, ¿qué equipo tiene esa IP? Para que los equipos de tu lan puedan salir por internet a través del pfSense, debes hacerlos salir por la ip 192.168.1.5 como Puerta de enlace, o bien, en el dispositivo 192.168.1.1 efectuar el correspondiente enrutamiento por defecto hacia el pfSense.

Si, con cron funcionan pero quisiera saber si sería posible añadir un script, haciendolo de forma manual.

Muchas gracias.

Buenas Noches

Muchisimas gracias por tu ayuda

saludos cordiales,
Leandro Segovia

hola lufonse.80,

Ya encontre la solucion, debes usar interces vlan en los pfsense para conectarlos entre si y enrrutar las redes.
Llamemos pfsense A 172.16.16.1 y pfsense B 172.16.23.1

Debes crear en ambos  pfsense una interface vlan con el mismo numero (ejemplo vlan 204) en las interfaces lan. Crear regla que permita todo el trafico en ambas interfaces, Asignarle ip a cada interface, deben estar en la misma red ejemplo
      red 10.200.10.0/30
      vlan 204 pfsense A ip 10.200.10.1
      vlan 204 pfsense B ip 10.200.10.2 Crear ruta estatica en pfsense A diciento que la red 172.16.23.0 (con mascara correspondiente) la alcanzas por el gateway 10.200.10.2 Crear ruta estatica en pfsense B diciento que la red 172.16.16.0 (con mascara correspondiente) la alcanzas por el gateway 10.200.10.1

Si tu switch no es administrable o no tienes vlan configuradas, la comunicacion entre las intefaces vlan_204 de tus pfsense deberia funcionar y podrias llegar por ping entre las redes 172.16.16.0 y 172.16.23.0.

Si el switch es administrable y las redes LAN de los pfsense estan en vlans distintas, debes crear la vlan 204 en el swith y en los puertos del switch donde estan conectados los pfsense dejarlos tagged en la vlan 204, con esta configuracion las interfaces vlan de tus pfsense se comunicaran con trafico marcado en la vlan 204.

Comentame cualquier duda.

Saludos.

podriamos compartir nuestras expresiones para el bloqueo…Atte.

blacklist.txt

Buen día estimados, les platico que sigo con el problema…

bellera, segui los links que me hiciste favor de pasar y a lo cual parece estar todo bien:
En el log de Proxy filter SquidGuard: Log page/Filter log
24.07.2013 11:41:26 squidGuard ready for requests (1374684086.914)
24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.779)
24.07.2013 11:41:26 squidGuard ready for requests (1374684086.897)
24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.776)
24.07.2013 11:41:26 squidGuard ready for requests (1374684086.893)
24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.756)
24.07.2013 11:41:26 squidGuard ready for requests (1374684086.892)
24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.767)
24.07.2013 11:41:26 squidGuard ready for requests (1374684086.885)
24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.752)
24.07.2013 11:41:20 squidGuard ready for requests (1374684080.370)
24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.196)
24.07.2013 11:41:20 squidGuard ready for requests (1374684080.351)
24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.250)
24.07.2013 11:41:20 squidGuard ready for requests (1374684080.323)
24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.171)
24.07.2013 11:41:20 squidGuard ready for requests (1374684080.310)
24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.186)
24.07.2013 11:41:20 squidGuard ready for requests (1374684080.304)
24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.181)

La uníca duda es que en después de haber iniciado me aparece: Warning: Possible bypass attempt. Found multiple slashes where only one is expected: http://graficos.seccionamarilla.com.mx//contentstore/80/1031580_V1-E44714718.gif
Esto porque es¿?

En la parte de Status: Services:
Service ▾ Description Status
bsnmpd SNMP Service
Running
Restart Service Stop Service
dhcpd DHCP Service
Running
Restart Service Stop Service
dnsmasq DNS Forwarder
Running
Restart Service Stop Service
ntop ntop is a network probe that shows network usage in a way similar to what top does for processes. In interactive mode, it displays the network status on the user's terminal. In Web mode it acts as a Web server, creating an HTML dump of the network status. It sports a NetFlow/sFlow emitter/collector, an HTTP-based client interface for creating ntop-centric monitoring applications, and RRD for persistently storing traffic statistics.
Running
Restart Service Stop Service
ntpd NTP clock sync
Running
Restart Service Stop Service
openvpn OpenVPN server: VPNBTOU
Running
Restart Service Stop Service
openvpn OpenVPN server: Site To Site With pfSense01/02
Running
Restart Service Stop Service
squid Proxy server Service
Running
Restart Service Stop Service
squidGuard Proxy server filter Service
Running
Restart Service Stop Service
Todo corre bien inclusive los pare pero ya no vuelven a correr manual tuve que reiniciar el firewall para que levantaran todos ok.

Desde la consola tambien le di la opcion de 10)Filter Logs... y si me manda la lista de todo lo que esta bloqueando...

Desde el Shell, tecle el comando: echo "http://facebook.com 0.0.0.0/--GET" squidGuard -c /temp/test.cfg -d
me arroja: squidGuard: can`t open configfile /temp/test.cfg
                Going into emergency mode
                ending emergency mode, stdin enpty.

Que mas puedo hacer ya me estrese :(... Gracias por su ayuda!!!

Gracias, pero lo solucione gracias a otro Post que encontré acá, lo que me faltaba era hacer que la VirtualIP fuera "Proxy ARP", y allí me funciono el nat 1:1. Gracias por la premura en ayudar en la consulta.

Esto debo hacerlo así este utilizando un IP VIRTUAL con nat 1:1 ??

http://forum.pfsense.org/index.php?topic=45872.0;prev_next=prev

Bueno, es un escenario posible. Depende de cómo te interese trabajar.

en la nueva interfaz que hace de dmz

Ok, perdona…

Eso pasa porque el tráfico que no es para la red de la DMZ intenta ir hacia su WAN.

En este segundo pfSense tendrás que indicar que LAN es una puerta, para después añadir una ruta a través de esta puerta para la red LAN del primer pfSense.

Y a parte de esto, autorizar el tráfico en la WAN del primer pfSense como te dije.

En [Diagnostics] [Routes] verás las rutas que tienen tus pfSense. En tu caso, el segundo pfSense no tiene definida ruta para lo que deseas hacer.