Saludos mi estimado con una sola tarjeta de red es decir wan como indica el maestro bellera si puede funcionar el proxy solo que es otro modo de hacer funcionar proxys por ello le indicaba que el escenario seria otro diferente…. Ademas que le indicaba que el failover no lo iba a poder funcionar sin WPAD

Para que funcione con https no se puede, hasta donde me quede, no redirecciona, aunque yo en la ultima versión cuando ponen facebook o google si redirecciona, y eso que son https, lo de los dns, pues fijate si los resuelve, ¿que te dice nslookup ?

Si tienes reglas bastante afinadas/restrictivas en LAN puede que te falte la de TCP para destino 127.0.0.1 puerto 8021 https://forum.pfsense.org/index.php?topic=48622.msg455211#msg455211

@lem13631363: mi consulta es hay una opcion para que algunos programas espeficos salten la restriccion de la acl  creada? La solución pasa por conocer qué IPs de destino emplean esos juegos (que usan navegación) y emplear ACLs distintas.

Por supuesto, eso es lo que hace el configurador web de pfSense. ¿Qué encontraste distinto en tu squid.conf y tienes que modificar? Las opciones que no cubre el configurador web van en: Proxy server: General settings: Custom Options Si eso no fuera suficiente entonces hay que modificar el código del paquete squid para que no grabe de nuevo squid.conf Pero entonces no sirven más los cambos que se hagan en el configurador web. Espero haberme explicado.

Gracias por aclarar las dudas.. saludos!!!

Si se puede, ¿ya tienes un mikrotik?, me enredaste, pero se puede hacer que todos de todas las sucursales se autentifiquen con una sola base de datos, eh visto a muchos hacerlo, con mikrotik, con pfsense igual, pero, yo en lo personal no mezclaría arroz con frijol, o chana o juana, muy en lo personal. Por cierto, creo que la información que das es medio ambigua y reducida, más clara y amplia, siempre es mejor.

Tienes activado squidguard?? desactivalo y prueba nuevamente

Que error te aparece? Envía una pantalla.

@joacim: Se me ocurre una solución sencilla. En tu www.ejemplo.com. que el index realize una verificacion de conexion hacia la primera Ip, y en caso de estar disponible redireccione la pagina  por este servidor, en caso de que no este disponible, la mande por el otro servidor, ya nada mas configuras el nateo en tu pfsense por las dos ip publicas hacia la misma ip lan. Gracias, me parece una buena idea. Igual voy a darle unas vueltas mas al tema, estoy seguro que a nivel de red y de DNS se puede hacer algo. Alguien con conocimientos de balanceadores F5 por aquí?

Hola, muchas gracias, lo aplicare. Un saludo

Hola, squid tiene los: delay pools Saludos.

tenia el mismo problema y lo solucione eliminando los paquetes y luego las carpetas, por ultimo instale de nuevo y quedo funcionando, los servicios quedaron ok y funcionando los filtros… saludos

Pues entras a tu AP, y te fijas quienes están conectados ahí, yo lo que hago, es que tengo todos mis AP que manden sus logs a un servidor de logs que implemente, checo quien, a que horas, y en que AP se conecto, y ya, como yo se donde esta mi AP, pues se donde estaba :P.  Si solo necesitas eso, así de simple.

¡ Y si buscas PlayStation FreeBSD verás qué sorpresa ! El OS X de Apple también tiene partes de BSD… Es lo que tienen las licencias BSD, http://es.wikipedia.org/wiki/Licencia_BSD

Tal como se explica en el enlace que diste y en https://forum.pfsense.org/index.php?topic=73007.msg402538#msg402538 precisa CA en el propio pfSense y distribución del certificado de autoridad en los navegadores de los clientes.

gracias PTT ! Resuelto.

Así creo yo que debe de ser.