Usa squidguard y lo lograras, ahi viene, aunque con las acl en el propio squid eso es posible, pero te sugiero squidguard

@juan-peña-beltre said in Consejos para mi implementacion AYUDA!!!:

Hola Periko, Gracias por su consejo pero pfsense tiene una flexibilidad que Mikrotik no sueña tener, por ejemplo: la facilidad de migrasion de hardware para sobrellevar cualquier demanda existente, yo como explique anteriormente, tengo un súper servidor multimedia hecho por este servidor y todos mis clientes aseguran que es mejor que Netflix, pero un día no era suficiente la red gigabit y tenia que invertir en otro servidor y combinarlo en paralelo, pero esto lo solucione tan solo integrando tarjetas de fibra òpticas de 40GB. Poder añadir 32GB o mas de RAM y un par de procesadores de 12 núcleos es realmente tranquilidad sin limites. Para Mi Pfsense es un pequeño conejo que puede convertirce en dinosaurio, de hecho posiblemente mi problema aqui presentado se soluciono despues que cambie el suiche principal, pues tengo 2 días en la perfección. Mikrotik lo considero para pequeñitos que le tienen miedo a el consumo de electricidad.

buen punto de vista.. ✌

Hola que tal gracias por vuestras respuestas.

Si me decís como puedo llevar a cabo esto (pasos a seguir) estaría agradecido.

Un saludo.

me imaginé que todo el mundo sabe lo que es un cloud de dyn-dns, eso es el cloud de Mk.

Pues, imaginaste mal... no "todo el mundo" Sabe (utiliza) el Dyn-DNS de MK...

Disculpa que te haya molestado

No, no es "que haya molestado" sólo que cuando hablamos de "algo específico/propietario" debemos considerar el hecho de que no "todo el mundo lo utiliza" ;)

Respecto a tu "problema" en la documentación oficial encuentras material de lectura respecto a FTP (y en a sección en ingles del foro, también hay algunos hilos acerca del tema).

Si "está"

Busca aquí --> https://www.netgate.com/docs/pfsense/

  Recomendaciones al postear

https://forum.netgate.com/topic/66692/últimas-aportaciones-a-documentación

https://forum.netgate.com/topic/21956/documentación/1

https://www.netgate.com/docs/pfsense/

Supongo que hablas de Proxy.

usa SquidGuard, la gestion de listas blancas y horarios se hace al pelo, bastante sencilla.

el problema era una regla floatting que tenia y marcaba algunos sitios con drop por la regla "default deny rule ipv4 pfsense"

lo solucione con esta doc

https://www.netgate.com/docs/pfsense/firewall/troubleshooting-blocked-log-entries-for-legitimate-connection-packets.html

Hola Worker, creo que falta mas detalle en tu consulta, no hablas de tu red, que rango manejas, ese cliente en que red esta, a donde quiere acceder, formula mejor tu pregunta, saludos.

Haz de cuenta que la ultima regla en tu interfaz WIFI las demas quedan obsoletas, si te das cuenta, las de arriba no tienen datos de consumo.

Ahora, en tu interfaz LAN/WIFI dejastes habilitadas estas opciones?

Block private networks and loopback addresses

No hay vlans de por medio?

Si no es tu caso, prende: tcpdump en la LAN y revisa que ese trafico llegue.

No hay firewalls/AV en tus clientes que puedan bloquear ese trafico?

Saludos.

Estaría bien que para la próxima vez el título del tema fuera más descriptivo. El enlace para bloquear diferentes servicios tales como Facebook, Netflix, Twitter, o Reddit es el siguiente: Application Detection on pfSense® Software

@gabrielpr2007

No es buena idea revivir hilos antiguos, además ya "creaste/abriste" un Hilo/Tema respecto a tu problema https://forum.netgate.com/topic/131940/pfsense-ayuda
Continúa en "ese" Hilo.

https://www.netgate.com/docs/pfsense/

https://www.netgate.com/docs/pfsense/firewall/firewall-rule-basics.html

https://www.netgate.com/docs/pfsense/firewall/firewall-rule-processing-order.html

https://www.netgate.com/docs/pfsense/firewall/firewall-rule-troubleshooting.html

para que los compañeros te puedan Ayudar/Orientar, Debes mostrarles lo que has hecho (adjunta capturas de pantalla).

NO entiendo, es pregunta o documentacion?

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

Con la "Cantidad de Información provista"...... "adivinando" diría que si el NAT (aunque esté en manual) funciona (tienes salida a internet), el "problema" está en los dispositivos de "videoconferencia" (configuración).

Para que volvieran a funcionar los limitadores, tuve que hacer forzozamente un reset states en:
diagnostics -> states -> reset states
marcar la casilla: State table
y dar clic en el boton Reset

Eso lo solucionas creando una regla flotante en el firewall por protocolo ICMP, permitiendo las consultas ping a tu pfSense, incluso puedes solo permitir una IP especifica para mas seguridad, toma en cuenta que en la practica esto no es recomendable ya que es preferible que el pfSense no permita consultas de ese tipo, pero algunas veces si es necesario saber por medio de un simple ping a la IP WAN del pfSense si el servicio esta UP.

@j-sejo1 Muchas Gracias. Ya agregue el puerto y me funciono. Muchas Gracias.