Hola gracias por la respuesta, si te expilco… la linea en el loader.conf la tengo puesta ugensa_load="YES" se supone que es el driver generic o lo que sea pero el prolema es que cuando arranco el sistema "EL MODULO NO RECONOCE EL MODEM, HAY QUE SACARLO Y METERLO" con el PCIe instalado me dice:

ugen0.2: <unknown>at usbus0 (disconnected)</unknown>    Vamos pasa de el totalmente "PREGUNTO" si hay algun comando para desactivar un PCIe o USB y volver a activarlo desde consola por que podría crear un cron.

El tema es que cuando saco el PCIe totalmente fuera de la ranura me dice:

too many stray irq 7's: not logging anymore Cuestion que lo he sacado del irq tal. Ok!

Vuelvo a introducir el modem mc8775 en la ranura PCIe y dice:

ugen0.2: <hp>at usbus0
u3g0: <data interface="">on usbus0
u3g0: Found 3 ports.</data></hp>

Del tiron ya esta reconocido e instalado ahora voy a Status -> Interface y la ultima que es el OPT2"GSM" connect
y listo conecto pero claro la idea es que lo haga todo automatico y aqui estoy a ver como lo consigo!!!

Lo que decia una forma de poder forzar la activación del PCIe o USB es que lo toma como USB …
Y otra cosa importante! cuando hago un reboot, sacando y metiendo el pcie, ya no reinicia nunca... tengo que tirar de la corriente.

el dmesg nada mas arrancar.

IPsec: Initialized Security Association Processing.
usbus0: 12Mbps Full Speed USB v1.0
usbus1: 480Mbps High Speed USB v2.0
ugen0.1: <amd>at usbus0
uhub0: <amd 1="" 9="" ohci="" root="" hub,="" class="" 0,="" rev="" 1.00="" 1.00,="" addr="">on usbus0
ugen1.1: <amd>at usbus1
uhub1: <amd 1="" 9="" ehci="" root="" hub,="" class="" 0,="" rev="" 2.00="" 1.00,="" addr="">on usbus1
uhub1: 4 ports with 4 removable, self powered
ugen0.2: <unknown>at usbus0 (disconnected)</unknown> el dichoso MC8775
Trying to mount root from ufs:/dev/ufs/pfsense1
wlan0: changing name to 'ath0_wlan0'
vr1: link state changed to DOWN
vr0: link state changed to DOWN
pflog0: promiscuous mode enabled
vr1: link state changed to UP

OK no mas new poll xD

gracias.</amd></amd></amd></amd>

Creo que es tema de driver….

[2.1-RELEASE][root@beta.min]/root(1): lspci
00:01.0 Host bridge: Advanced Micro Devices [AMD] CS5536 [Geode companion] Host Bridge (rev 33)
00:01.2 Entertainment encryption device: Advanced Micro Devices [AMD] Geode LX AES Security Block
00:09.0 Ethernet controller: VIA Technologies, Inc. VT6105M [Rhine-III] (rev 96)
00:0a.0 Ethernet controller: VIA Technologies, Inc. VT6105M [Rhine-III] (rev 96)
00:0c.0 Ethernet controller: Atheros Communications Inc. AR5212/AR5213 Wireless Network Adapter (rev 01)
00:0f.0 ISA bridge: Advanced Micro Devices [AMD] CS5536 [Geode companion] ISA (rev 03)
00:0f.2 IDE interface: Advanced Micro Devices [AMD] CS5536 [Geode companion] IDE (rev 01)
00:0f.4 USB controller: Advanced Micro Devices [AMD] CS5536 [Geode companion] OHC (rev 02)
00:0f.5 USB controller: Advanced Micro Devices [AMD] CS5536 [Geode companion] EHC (rev 02)
[2.1-RELEASE][root@beta.min]/root(2):

Alguna idea de como instalar ese driver? se supone que estaba soportado…. y si no que device pci e seria compatible con esta version tampoco me importaria comprar otro modem pero que funcione.

gracias.

Encontre una forma de hacerlo! El problema es la instalación y la primera sincronización del Google Apps Sync. Eso debe hacerse sin el PFSense (acceso directo a internet y sin configurar proxy en el Web Browser), aparentemente el Sync no admite proxy. Yo lo hice con un equipo de telefonia movil 3G; luego de esto debe volver a configurar el proxy y, en PFSense, configurar una "Target Category" con "Domain list": blob-s-docs.googlegroups.com ssl.google-analytics.com gmodules.com ssl.gstatic.com s.ytimg.com. Y con "Regular Expression": google|keyhole|maps|s-static|googleadservices|gmail|verisign|googleusercontent|googleapis|gstatic|mlstatic|geotrust
Luego esta "Target Category" debe ser aplicada al grupo de usuarios (Groups ACL) que utilizara el Sync.

Saludos

Mira es sencillo, si sabes como agregar/modificar/eliminar reglas en tu fw es suficiente.

1; DNS, Si tienes habilitado dnsforward es la 1era.
  UDP Lan SUBNET Hacia LAN Address(ip de tu pfsense)
2; TCP LAN SUBNET hacia LAN Address puerto 3128

Con estas 2 arranca y listo, ya si hay mas protocolos distintos a http pues lo abres, pero con estas nadie puede salir al menos que lo hagan atraves de tu proxy, habilitas WPAD para que tus navegadores reciban el IP automatico de pfsense y listo.

Asi nadie tendra que hacerlo manual, a lo mejor los smarthphones pero esa es otra historia, hasta la fecha android no he logrado que reciba los proxy automaticos, si alguien sabe me avisa.

Saludos.

Listo ya instalado y funcionando a la perfección  ;D

Anexo capturas para sus comentarios.

Mil gracias

Pfsense2G_CF.png
Pfsense2G_CF.png_thumb
reglasLAN.png
reglasLAN.png_thumb

Pues, simplemente creas una regla "Pass" para los usuarios que deban tener acceso, y la colocas Sobre la regla que tiene el "L7 Container" (la que bloquea)

Nadie sabe de esto?

^ …...... o, también un poco de búsqueda / lectura en las distintas secciones del foro  ;)

Por aquí un usuario tratando de lograr algo similar: http://forum.pfsense.org/index.php/topic,66333.msg361789.html

Si quieres mas ayuda, adjunta captura de pantalla de lo que tienes "armado" en tu pfSense.....

( Para adjuntar las capturas de pantalla, abajo "+ Attachments and other options" --> "Attach:" )

Esos datos que me muestras los sacas con el comando "mount".  ¿Cierto? Si esto es así, pues no. No está dicho parametro.

En  cuanto a la virtual, si… Estoy clasificando la información, y a mi también ya empezó a parecerme que el tema es VMware. Ya me pondré a revisar el tema para ver si esto es lo que esta causando problemas.
Con los pocos conocimientos sobre VMWare, lo tengo configurado con 2.5 pero buscaré al respecto.

Insisto, ¿es buena idea lo de las Maquinas Virtuales ".ova" que se encuentran en la página de descargas de pfSense?
Te lo pregunto porque independientemente de.... Empiezo a necesitar de un Entorno de pruebas y estoy pensando en crear un entono completamente controlado y simplemente ir a sacar una copia del que ya tengo implementado. (Aunque de momento signifique re-inventar la rueda)

Gracias por el apoyo, ya retroalimentaré al respecto.

Atte.

Hola.

Lo 1ro que revisaria es saber si squid esta logeando?

tail /var/squid/logs/access.log

y ver si esta prendida la opcion que le dice que logie esta en la configuracion 1er pestaña.

Lo 2do, si esta logeando y no hay reportes, es buscar el script de Lightsquid, ver como corre y hacerlo manualmente a ver que hace y por que no esta generando reportes.

Un comentario, usa sarg para reportes de squid, una vez que vez la cantidad de informacion que te proporciona no quedras volver con lightsquid, saludos.

Coincido con gaxiolamx.

Yo estaba como tu, 20 dolares anuales x  30 cuentas, es una ganga, ahi que invertir en el negocio lo vale, saludos.

Te instalas un pfSense 2.1 (en un equipo para pruebas o puede ser virtualizado), y comienzas a "jugar" con las opciones del Servidor DHCP… Es la mejor manera de aprender....

Importando o copiando y pegando el contenido de los certificados en System: Certificate Authority Manager

Gracias, supongo que ha llegado el momento de aprender a configurar un firewall serio  :o .

okis gracias lo probare

Creo que en ese mismo hilo hablaba que si le funcionaba, pero que tenía algunos pequeños problemas, aunque al parecer no eran mayores.

Aunque en una entrada del blog de periko también leí que el mismo squid, puede cachar ese tipo de cosas, sin ningún problema, solo configurándolo como se debe, pero yo no he querido probar eso, porque no puedo usar proxy, no puedo andar configurando a todos mis clientes, sería una locura para mi, y parece ser que transparente no sirve de mucho, o nada :P