para que observen el error que arroja tanto en el explorador como en los logs de squidguard. http://www.msftncsi.com/ncsi.txt 10.16.13.44/- - GET REDIRECT

Muchas gracias Rocaembole. Pondré en práctica tus consejos a ver que tal. Un saludo

hola de nuevo, me respondo yo mismo :D de tanto voltearle y voltearle… le he conseguido con este manual:  http://egoncalves.com.br/pfsense/pfsense-squid3-dev-clamav-i386/  , y ya tengo antivirus en mi proxy, desconozco el funcionamiento y efectividad del clamv pero pues es mejor que se filtren las cosas en varias maquinas y empezando por el proxy. [image: antivirus.jpg] [image: antivirus.jpg_thumb]

Buen día Yo tengo esa última versión con squid+squidguard+wan failover sin problemas, debe ser algo que tienes mal configurado.

Saludos, Primero seria bueno saber bajo que protocolo trabaja esa central panasonic, ya que si usan protocolos propietarios es bueno saber las caracteristicas del mismo, si la misma trabaja con SIP y RTP, por lo que dices el problema puede ser de RTP ya que es un problema tipico si el telefono y la central no estan en la misma red y pasan por un NAT, y da el problema de que la llamada completa pero no pasa el audio en un sentido o en ambos. danos un poco mas de detalle sobre los protocolos que usa ti central y de como tienes configurada tu red, es vital saber si estan en el mismo segmento de red (la PBX y el Telefono) o si estan en redes ruteables o detras de NAT.

Reglas de FW / Policy Routing  ;) https://doc.pfsense.org/index.php/Firewall_Rule_Basics https://doc.pfsense.org/index.php/Firewall_Rule_Processing_Order https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting https://doc.pfsense.org/index.php/What_is_policy_routing https://doc.pfsense.org/index.php/Bypassing_Policy_Routing

El squid no esta en modo transparente, por lo que entonces te entiendo lo que tengo que hacer es abrir todos y cada uno de los puertos que necesito sobre el squid, estoy en lo cierto??? Para lo del https en failover, investigare un poco y si tengo problemas pregunto Muchas gracias por la ayuda

:o International Support » Español

Mucho tiempo atras trate de montar mysqli ya que es mejor driver que el que viene de fabrica mysql, pero no logre hacerlo, por haya los gringos se enojaron por que queria hacerlo. Claro, lo compile en una caja freebsd 8.x. Suerte!!!

No es la 1er pagina del gobierno de Mexico que falla detras de un proxy. squid version 3.x tiene algo que no permite que esa pagina lo cruce. En la version 2.x cruzan sin problemas, nada es perfecto. Dejala cruzar libre en el proxy a ver si te funciona, hasta ver si esto tiene solucion, saludos.

No pues tener LAN y WAN (2 interfaces) en el mismo segmento de Red (192.168.1.0/24), es una configuración NO Válida. Arregla eso primero. La versión "actual" del pfSense es la 2.2.5 ;)

Entiendo que tu proxy tiene que ser "hijo" del "parent" de la Universidad. http://wiki.squid-cache.org/Features/CacheHierarchy Los equipos tiene que tener configurado el proxy local "hijo".

Pues, entonces, va a ser difícil ayudarte… Por favor adjunta un Diagrama/Esquema Claro, Completo y Detallado de la Red. Y explica en detalle lo que intentas realizar/lograr/implementar.

:-\  pfSense es un "Firewall" no un "servidor de archivos" ….

ya resolví gracias para los que le pase el mismo problema si no salen ni entran correos es porque las reglas smtp se debe hacer en la NAT no en rules

Diria que deberia ser algo asi: Fa0/0 del PFSENSE1 seria la 192.168.56.2 Fa0/0 del PFSENSE2 seria la 192.168.56.3 Habria que crear una Virtual IP de tipo CARP sobre LAN con la IP 192.168.56.1  y esa seria la que se ha poner en los equipos como puerta de enlace.

Todo eso viene en la doc, es un parametro basico, que bueno que ya lo resolvistes, saludos.

Gracias por tu respuesta JDvD, procederé a bloquear el puerto 80.

Muchas gracias por la info. La verdad es que he tirado a probar con el Bind a ver si puedo hacer un servidor esclavo que sirva de backup por si el principal se cae. Tendré en cuenta lo del link por si cambio de idea ;) Gracias!!

Hola Compañeros, La solución que me funciona parece que siempre es, regresar a pfsense 2.1, parece que no tienen otra mas estable, esta versión me soluciono, esos problemas de cortes de servicio, la unica diferencia es que use otro equipo con una placa GA-C1007UN-D  (2 puertos Ethernet sobre la placa),  vs Atom con una tarjeta PCi 4 Puertos, el chip en ambas es realteck,  ahora solo falta actualizar y comprobar si es el hardware o pfsense.. Solo tengo una Duda, en la compañia donde trabajo, queremos poner un server dedicado para pfsense, he notado que las versiones de pfsense 2.1 no son compatibles con nuevos equipos, las instalaciones se me quedan a medias, y solo funcionan con la ultima version,  puede ser problema de hardware que tenga esos cortes de servicio? que marcas y chip (intel, Atheros, Broadcom, Realteck) me recomiendan buscar, muchas gracias por su apoyo.