@ptt Funcionó a las 1000 maravillas, ¡muchísisisimas gracias por la ayuda!

Yo tengo uno en bridge y me puedo comunicar sin problema. Entonces toma la segunda opción de desactivar el DHCP y le asignas a cada WAN una IP fija que esté entre el rango configurado.

Si el pfSense va a mandar todo, no es necesario y recomendable desactivar los DHCP de los router y más aún si son wireless, desactivar el wireless. Menos conexiones en esos router de juguetes, más estabilidad en la red y menos caída.

Son hechos comprobados y no conjeturas. Un cliente de una asociación hace años, tenía una conexión de 2 megas para la oficina con más de 25 usuarios. El modem/router se caía a cada rato. Tomé un viejo servidor Xeon pentium III con 768 megas de RAM y un arreglo de discos activando VPN, proxy, firewall y NORMALIDAD TOTAL en la oficina. El modem/router le desactivé el DHCP y la WAN del pfSense con IP fija. Eso fue hace como 10 años porque por lo general, los ISP te van a dar basura de equipos, los cuales, entre más conexiones, el procesador no va a aguantar y se va a caer. Con pfSense conectado, sólo va a atender una conexión por lo que no se satura.

En ese caso, mejor compra una llave de memoria USB 2.0 (porque no creo que ese equipo tenga conexiones 3.0) de unos 32 gigas (entre más gigas, el precio es más barato) y quitas ese disco duro para instalar pfSense en la llave. De esa forma, vas a tener menos probabilidades que se te dañe tan fácil como ese disco.

Es solo sugerencia.

@gersonofstone ¿y como se configura lo que comentas? Gracias

Muchas gracias, de nuevo
Algo así es lo que necesitaba. De hecho, hace tiempo, planteé en el foro el problema de las conexiones con los bancos con dos WAN balanceadas. Que aunque no es exactamente el mismo tema, la respuesta me valía. Antes de abrir este hilo anduve buscando ese post; pero no lo dí localizado.

Gracias y hasta siempre

https://unix.stackexchange.com/questions/324308/resizing-ufs-root-partition-on-freebsd/324407

ptt Gracias por tu respuesta! si al final llegue a la "solucion", pongo entre comillas porque mas que unas reglas o limitadores o configuraciones fue un descuido mio, resulta ser que en el apartado de ancho de banda para la interfaz (LAN) tenia puesto un numero muy bajo, una vez seteado el "Bandwidth" correcto ya pude aprovechar todo el ancho de banda de la interfaz, fue un tema de seteo mala mia! de todas formas gracias!

creo que todavia no me di a entender bien, mi necesidad es que las pc de la red1 puedan ver y usar servicios en la red2, en el pfSense tengo solo una interfaz asignada a LAN, entonces tendria en la misma infraestructura dos redes distintas sobre la misma interfaz fisica en el pfSense.

La idea de crear el GUI era esa, no tener que entrar a la consola y hacerlo a la vieja escuela, ahora si deseas hacerlo de esa manera, entra a la consola y lee el codigo, por ahi vas a encontrar como hacerlo ya que todo al final son archivos xml y de config que el GUI manipula, saludos.

https://www.netgate.com/docs/pfsense/

https://www.netgate.com/docs/pfsense/nat/port-forward-troubleshooting.html

@rickygm por nada,saludos compa!

@eugeni Hola que tal gracias por tu respuesta.

Creo que al final me pillaré la máquina sugerida en el primer post, me ha gustado.

Sigo a la espera de resolver la devolución del dinero de PC Engines, o que me llegue la máquina en su defecto, no se.

¡Un saludo!

@jcamilo4040 Hola.

Necesitamos mas datos. autenticas con OpenLDAP o AD? metodo de autenticacion del squid (Basic, ntlm, kerberos???).

Por el titulo, al decir que un usuario no tiene dominio. Debes hacer con el squidguard (si lo usas) o squid una ACL por IP puntual. Y en el orden debe ir de ultima. La preferencia es por grupos y luego es por IP

https://www.netgate.com/docs/pfsense/interfaces/interface-settings.html

@worker said in Soporte para versiones de 32 bits.:

Ok Bepo, muchas gracias por tu ayuda.

You're welcome! Please don't forget to upvote.

0_1545159595864_Captura.PNG

Despues de actualizar, los sonidos del pfSense no suenan. Alguna idea al respecto ?
Saludos cordiales

Eth0 (del proxmox) que es la ip publica, también debe estar en modo bridge.

De esta forma las 3 interfaces del pfsense en el proxmox, son bridge.

Y por supuesto, me imagino que tienes un /29 a nivel de ISP. En cado caso que seas un /30. Igual coloca eth0 como bridge, PERO SIN IP PUBLICA. la ip publica la seteas en el pfsense.

Saludos