Han, puede saber los equipos que están conectados en sus LAN, en sus WAN, solo podría ver los estados, y ver que equipos están saliendo por cual WAN, pero habitualmente salen por todas, es todos contra todos en el balanceo, según yo, también puede ver el tráfico que tiene cada WAN, pero yo creo que en los estados de cada WAN puede ver de dónde viene, y ahí ver que equipo sale porque WAN.

Saludos amigos gracias por la respuesta, primero win_bar en los log no aparece nada es como si no hubiera hecho un ping, telnet ni acceder desde la LAN al tunel OVPN no tengo ningun registro. pepe0505 en efecto el tráfico esta siendo unidireccional desde el cliente hacia el servidor, pero no desde un cliente del segmento interno o el mismo pfsense al cliente, te entiendo que lo que se debe de hacer es establecer un Site-2-Site pero esto implicaría instalar un server en el cliente a fin de tener interconectividad, cual seria la salida más tipo cliente/servidor

Buenísimo, hice lo que dijeron y ahora ya funciona. Muchas gracias!!!!  Saludos!

Gracias  el dato, juanka20g  funciona en mi pfsense 2.4.1 :D

Seguro que es asi? yo lo tengo configurado igual que las imágenes y el limite me lo hace para todas las ip, osea no es un limite por cada ip.

Gracias klausneil  por la respuesta lo reviso…  saludos..

Los celulares no se conectan por cable, eso lo sabemos todos, entonces ¿Porque no aprovechar eso? Usa las caracteristicas de filtrado MAC de los AP para restringir la entrada de los celulares, ya sea negando las direcciones de los telefonos, o permitiendo la de los equipos de computo. Si la red es muy grande, entonces segurammente tendrán los AP funciones para usar RADIUS, podrias hecharle un ojo a eso tambien.

Gracias acriollo y BrujoNic, estoy configurando OpenVPN y con eso voy a probar, seguro que va a ser lo mejor. Les comento luego mis resultados. Saludos!

Prueba reiniciando los estados de las conexiones, ya que los limitadores solo se aplican a las nuevas conexiones establecidas desde que se aplica el limitador. Diagnostics -> States -> reset States -> marca la casilla Reset the firewall state table y presiona el boton Reset

–>  https://forum.pfsense.org/index.php?topic=23265.0

¿Qué error da? ¿Qué mensajes presenta? ¿Cómo está exactamente la configuración? Debes recordar que uno no está viendo tu problema de frente y por lo tanto, debes ser lo más claro posible para poder comprender y tratar de ayudarte.

Hola, podrias colocar aqui la configuracion de las interfaces de red ? Se requieren de rutas estáticas del lado del PFSense para poder alcanzar las redes que estan detrás del cisco. algo como route 192.168.10.0/24 gw 192.168.3.1 Me supongo que 3.1 es la ip del  cisco, aunque no creo que esté del todo bien .

Asi es,  en todos los dispositivos de acceso que conecten usuarios a tu red corporativa.

Por lo que entiendo en las reglas del squid podes hacer eso, oscea le decís que a tal ip realiza tal acción :P. de ultima explaya con tu config para así podemos ver si notamos algún problema

Sería como dice el compañero, el PF solo como FW, y el BrazilFW para lo que tu quieras.

Les cuento que he resuelto mi problema, despues de hacer unas capturas de paquetes y estar experimentando por varias horas me di cuenta que PFSENSE trata de una manera un tanto distinta la cuestion de los STATES, distinta a como lo hacia el EDGEROUTER, encontre tambien una documentacion de pfsense al respecto, es sobre enrutamiento asimetrico, dado que mis gateways estan en la misma subnet parece ser que por la manera que maneja los states pfsense me estaba tirando los paquetes, para no hacer el cuento largo la documentacion que encontre me dio la pista, la aplique como tal y no funciono, por lo que hice una combinacion de la manera automatica y la manera manual . https://doc.pfsense.org/index.php/Asymmetric_Routing_and_Firewall_Rules A continuacion una muestra de las pruebas con IPERF entre una workstation y un equipo de una sucursal: Antes de aplicar la configuracion (cuando fallaba) IPERF no lo graba ni si quiera correr un intervalo al maximo ancho de banda y posteriormente se caia y fallaban los demas intervalos [image: ANTES.png] Despues de aplicar la configuracion ya dio el ancho de banda del enlace y no fallo ningun intervalo [image: DESPUES.png] Las configuraciones que aplique son las siguientes     System>Advanced>Firewall & NAT [image: STATICFILTER.png] En mi regla de LAN NET to any, aplique el tipo de state SLOPPY [image: sloppy.png] Se acabaron las desconexiones. Gracias a los que trataron de ayudar.

Excelente noticia pepe0505 Saludos