se ha tocado este tema en muchas ocasiones dale al search ahí esta la respuesta. Saludos.

Hola Finger, jaja, no, maestro no,  parado, tengo tiempo :) Salu2

como estoy empezando en esto de los firewalls no se lo que es un firewall de borde la idea de los firewalls es para implementar la seguridad en la red y hacer QoS de ancho de banda con el mismos. los servicios los corro dentro en la dmz con un cluster de proxmox donde tendre los principales servicios , dns, ntp, squid, correo jabber entre otros.

Jose, MARAVILLOSO! Era tan simple como agregar por encima de la regla q aplica el Limiter otra regla dejando pasar el trafico del puerto 3128 del squid y funciono!. Lo estoy probando y por ahora va bien. Le doy unos dias de prueba y luego lo cierro. Gracias por la ayuda. Saludos. CONFIRMO SOLUCION.

Hola, no se si es muy ortodoxa o decididamente mala la forma pero yo lo solucione creando una regla en donde a todas esas paginas que necesiten auth y rechace sesion salga por un gateway unico (no balanceado), AFIP la tengo en esa lista como la de algunos bancos que sus auth exigen dialogo con una misma IP dentro de la sesion de usuario iniciada. Slds.

¡¡Muchas gracias!!, en cuanto pueda me pongo a ello. ¡Un saludo!

Gracias, era conflicto con el cache, ahora funciona todo bien

Agradesco qrealmente el apoyo la ayuda y las idea gracias muchachos. Paso en limpio la idea y hasta quizas me den alguna idea mejor que lo que intento. *******                                                                                                    * PF      *–-LAN1 red de la empresa integrada con AD---tres tipos de usuarios 1 no navega                                              *          *                                                                                                            2 navega con restricciones   *          *                                                                                                            3 navega sin restricciones   *          *                                *          *---LAN2 portal cautivo---un solo tipo de usuario---posiblemente con las mismas                                              *******                                                                              restricciones que el usr2 de lan 1 Los usuarios del portal cautivo deberian ser anonimos no asi los de la lan1 dado que por usuario es que se aplican las restricciones. A tener encuenta que deberia ser por usuario dado que no siempre se usan los mismos puestos de trabajo y se acostumbraron a usar microsoft ISA por lo que no les gusta que para navegar pida usr y pass. De estas cosas se desprende que buscaba una manera de lograrlo. Yraul te agradesco cualquier mano que puedas darme al igual que a todos los que vienen dedicandome tiempo para lograrlo. Muchas gracias de verdad S.C.

te siguiero hacer: Traceroute TCPDump Y analizar dónde se pierde la conexión. Es posible que esa página también tenga un redirect, y la envíe a otro puerto, y que tu pfSense tenga bloqueado esos puertos. Saludos.

Buenos días Yo me inclino porque el problema sea a nivel de hardware… Tienes otro hierro donde puedas probar el pfSense? Tienes alguna herramienta donde puedas hacer pruebas de estrés al hierro donde tienes el pfSense actualmente? pruebas de estrés a RAM, Disco y I/O específicamente a RED. Es extraño que a nivel de software haya intermitencias en fallas, pero si esto no es un deja vu, ya alguien había posteado algo sobre algo parecido. Saludos

Hola. Imagino que "adaptándose" a pfSense 2.3… siempre aparecen sorpresas :) Se deberian poder ver los cambios en: https://github.com/pfsense/FreeBSD-ports/commits/devel/www/pfSense-pkg-squidGuard Pero dice: Sorry, this commit history is taking too long to generate. Refresh the page to try again, or view this history locally using the following command: git log devel – www/pfSense-pkg-squidGuard Es decir que para ver el histórico de cambios, desde una consola git, ejecutar: git log devel -- www/pfSense-pkg-squidGuard Salu2

para que squid te realize el cache sin estar en modo transparente tenes que configurarlo en cada equipo para que le realize las consultas al squid, realizaste ese paso? lo menciono para que pruebes si funciona el squid y el portal cautivo a la ves en tu configuracion, si eso anda, habra que mirar que esta mal configurado que no funciona en modo transparente

Buen dia, Mira lo siguiente, en rules que este abierto el puerto 1195, segundo, cuando descargues el cliente, abri el archivo de configuracion en un txt y fijate si esta el LoQueSea:1195, no valla a ser cosa que estes descargando algo mal. no se me ocurre otra cosa, cualquier cosa postea mas info :)

Gracias estimado.

hola tengo el mismo problema, pero solo es con facebook, los bancos y otros sitios https funcionan sin problema, el problema es de certificado, si abro la imagen en otra pesta;a gatilla problema de certificado con el sitio de akamaihd slds

Voy a seguir investigando, lo que indicas es cierto, facebook se comunica con los sitios que indicas por las fotos y nose que mas. El asunto es que el problema persiste agregando dichos sitio. Hice lo siguiente: Pare el servicio de squidguard para trabajar solo con el proxysquid de forma transparente, el problema persiste. El problema esta en el certificado y solo pasa con facebook, me di cuenta abriendo las imagenes en otra pestaña y ahi gatillo error de certificado. El asunto es que no tengo problemas con bancos por ejemplo o reddit.com Saludos

Es lamentable que no colocaras ni una imagen de tu configuracion, pues yo probe con esa misma version de pfsense el portal cautivo y Freeradius y me funcionó. Saludos.-