ahh!! ok ok! Pero el problema es que tengo 40 VLAN… tendría que modificarla en todas? Porque puedo montar squid para todas las vlan? O podría montar mejor otro PfSense delante de este para squid y balanceo?? Un saludo.

http://forum.pfsense.org/index.php/topic,21837.msg115515.html#msg115515

Muchas gracias a phill y a bellera (a este señor, me pongo de pie, gracias por sus tutoriales!!!), tenian razón, habia varios host secundarios a Facebook que no permitían la navegación correcta. Ya se resolvió el problema… y justo 3 dias después de resolverlo, me piden que lo bloquie junto a todas las redes sociales y Youtube  :-[ , ¡que se le va a hacer cuando tienes jefes tan indecisos! Lo que rescato de esto es que ahora ya se que pasa si me vuelve a suceder un caso similar. Les agradezco a todos su enorme ayuda!

Gracias a todos por sus prontas respuestas me ha servido bastante y ahora probaré y leeré los documentos referentes al tema, después les cuento que tal me fue  ::)

Cualquier reporteador de squid genera archivos html, que tiene por ahi?   si ejecutan el batch a mano, que hace?   que programa usan? (lightsquid)

Olvidé, con las prisas, comentar el tema del DNS. Si estás con DHCP es tu LAN address la que resuelve. Si no está cambiado esto está permitido por defecto. En todo caso la regla no debería tener 127.0.0.1 como destino sino LAN address. Piensa que si lo dejas así las máquinas jamás resolverán con un DNS externo…

subo de nuevo la imagen [image: image3.jpg] [image: image3.jpg_thumb]

bueno…la idea de esta regla era que me permitiera hacer ping a la interfaz HOTSPOT (la ethernet captive portal del pfsense).....

Estuve pasando otra vez.. por el foro y veo que nadie puede dar alguna solución…. vamos chicos....

Gracias por contestar si leí esos tutoriales aunque son para la versión 2.8 y la 2.9 esta algo cambiada, me faltaba configurar en la parte de Snort Interfaces correctamente Gracias por la ayuda.

Ooops! Me refería a LightSquid en ves de SARG. Saludos!

No podia ser mas clara la respuesta… gracias Sr. Josep como siempre dando la respuesta exacta... referente al modo en que deseo ocupar la señal wifi en la red, son ambas... osea tener acceso wifi por una red totalmente independiente (router conectado a la red lan) y una señal wifi que se comunique con la red Lan. Gracias, le comentaré como me va con el proyecto... Atte Cristian Ramos Esquivel

Te recomiendo que lo vuelvas a instalar; si tienes los recursos usa otro servidor.

Si pudieras agregar más interfaces físicas….

Buenas. Despues de comprobar las reglas de arriba a abajo, resulta que el problema estaba en la otra parte. Muchas gracias Bellera.

Bueno, configurado pfSense como servidor OpenVPN sólo te faltaría configurar CentOS como cliente OpenVPN. En Google salen muchas páginas poniendo openvpn centos client

Traffic Shaper (regulador de caudal) En lo alto del foro tienes el apartado de Documentación.