hola, creo que se puede, solo necesitas combinar de manera correcta las reglas, yo agregaría  un alias con la lista de ip que estarían controladas, después agrego limites (con el ancho de banda de bajada o subida, y en las reglas asignaría los controles, ademas de un horario :D,  cuidando la posición de las reglas. para que se apliquen de manera correcta saludos

Solucionado. El problema era que le equipo al que le estaba haciendo nat (el linux) es el equipo real que tiene el virtualbox, por tal motivo me estaba levantando otra ip publica pero internamente estaba manejando la virtual que levanta virtualbox. Me imagino que alli estaba el problema. Que hice. coloque un linux directo en la red local de virtualbox y el nat funciono sin problemas.

Arriba, en Hardware, tenemos esto para comparar con los Cisco: http://www.hacom.net/kb/comparison-between-hacom-pfsense-appliances-and-cisco-asa-firewalls

Era lo que suponia. Muchas gracias y bueno, ya se que para la proxima, hago las pruebas siempre y cuando consultando 10 veces porque esto estaba en conociemiento.

Bueno, como en las pruebas en VB me funcionó, voy a dar el tema como solucionado. No he podido hacerlo donde el cliente porque nos tiene pendiente una factura la cual tuvimos que partir y luego presentar otra, así que CERO trabajo hasta que nos cancelen. Muchas gracias por tu tiempo bellera.

Se resolvió al realizar lo que me indico Bellera en su último comentario.

Yo quiero entender que balancear más WAN's no debe ser problema, solo agregas más interfaces, que se conecten, las agregas a routing, les pones el Tier igual, y listo, según yo no hay mucha complicación, solo hacer lo mismo más veces, bueno, excepto lo de la regla en LAN, esa ya no se vuelve hacer :P

https://forum.pfsense.org/index.php?topic=72314.msg431713#msg431713 (en inglés)

Arriba, botón "Search"  y buscas con el término "DNS-rebind attack" También puedes consultar la documentación Oficial: https://doc.pfsense.org/index.php/Potential_DNS_Rebind_Attack_Detected

Muchas Gracias por la respuesta. Logre salir a internet.

En el libro oficial de pfSense… Chapter 24. Captive Portal 11.4. Apple devices are unable to load the portal page or login to the portal Se explican varias situaciones con dispositivos Apple en los que puede haber problemas, resolubles. No hay ninguna incompatibilidad más referenciada por dispositivo / s.o. / navegador

Lo pruebo, muchas gracias! ;)

Ok Gracias por la información. Saludos

el debug que te envie, se genero en el momento que tenia un ping sostenido a la ip de destino, pero no se logra ver nada, entonces realizare la emulacion de una red con la que me solicita el proveedor y te comento.

Donde esté un cable… El bitrate (tasa de transferencia) depende del codec (modelo de compresión), resolución (1080p), del servidor de streaming y del reproductor: http://en.wikipedia.org/wiki/High-definition_video#World_Wide_Web_HD_resolutions http://en.wikipedia.org/wiki/Bit_rate#Video Google wifi 1080p (discusiones sobre el tema). Igual te conviene más Ethernet a través del tendido eléctrico, http://www.dlink.com/us/en/home-solutions/connect/powerline

@sircamwifi: Con respecto a mis aps todos son ubiquiti y si esta activada la ip isolacion pero al terminar todos en el switch se ven. Porque (entiendo que) eso aisla los equipos conectados a un mismo AP. Me gustaría que a cada uno de mis clientes se les asignara automáticamente una ip subred /30  y así podría aislarlos individualmente. Deshabilita el servicio DHCP de pfSense y habilítalo en cada AP. Usa rangos distintos. En LAN de pfSense crea IP virtuales en esos rangos que actúen como puerta para cada conjunto de AP+clientes.

Preguntado/respondido centenares de veces… https://doc.pfsense.org/index.php/Remote_firewall_Administration Y si buscas en esta sección del foro lo tendrás en castellano.

@xub: Según un tutorial que seguí para multi wan  agregue hace mucho reglas flotantes para http https y dns  apuntadas a mi Gateway multi wan ¿Qué tutorial? Si Action está en modo Match sirve para colas. Las Floating tienen muchas opciones (sentido del tráfico, interfases donde se aplican…) y con la imagen que subiste no pueden verse.