que puertos abriste ? 5060/UDP  para sip , y cuales para RTP ?

@ptt: ??  ??  Y de Qué te sirve instalar el Wireshark en el pfSense, si NO vas a poder acceder al GUI ?? Además, con la "herramienta" de "captura de paquetes" del pfSense "capturas" Exactamente lo mismo que con el Wireshark !! es verdad!!! 100%… gracias siempre por tu ayuda!!

Gracias Bellera por responder…. estuve revisando por aqui y encontre la solucion... Lo deje como transparente, pero en las rules le di que deje pasar el puerto del squid (3128) ... y listo.. saludosss

termine cambiando el equipo…vere como se comporta el nuevo..Gracias..ahi les cuento..

Obviamente mi idea es incorporarme al mundo de PFsense, olvidate que voy a invertir en el paquete gold, no es mi idea que el proyecto muera y ayudar es la mejor manera, tambien mejorar en el proyecto con la experiencia que voy adquiriendo dia a dia. El libro me lo regalo un amigo, el que me dio mi primer vistazo, y aca estoy proyectando. Mi consulta viene a partir de que recien en este momento estoy implementando para ver como se comportan los equipos en las empresas y comenzando a experimentar, tanto con OpenVPN, Squid, SquidGuard, que son los paquetes que mas estoy utilizando. La idea principal es ver, como solucionar tanto para mi como para mis empresas un servicio rapido, y poder llevar el control de los equipos y servidores, al dia para poder brindar un mejor servicio.

up…..

Si cambiando de s.o. se resuelve el problema, éste no viende del cortafuegos. A menos que en propiedades avanzadas de las reglas se hayan puesto opciones para distintos s.o. Desactivar cortafuegos en Win8. Mirar configuración de red en Win8. Si es posible, probar con otro equipo Win8.

Se trata de un paquete añadido y tienes que hurgar en la documentación y logs de reverse proxy. Supongo que squid.

gracias crack!! voy a probar eso!!!

Saque la Placa y la volvi a poner. Se soluciono. gracias!!!

gracias por la ayuda….ya verificaré si funciona

Estimados: Gracias por el apoyo brindado, este tema ya ha sido solucionado. Efectivamente como me indicaron el problema era ocasionado por el sofdtware del proveedor que al parecer estaba alterado o desconfigurado (esa fue la respuesta de esto señores… en fin). Gracias nuevamente por su apoyo.

Fue pregunta, no implementacion 'dementekuatiko', saludos.

Muchas Gracias Maestro!!

Acabo de darme cuenta que ningún usuario esta saliendo por squid. :-(  debido a las reglas imagino. Incluso si desmarco la opción de proxy transparente en squid, el navegador cliente sigue navegando. Entonces si quiero que todos salgan por squid en modo transparente que reglas debo aplicar? Tanto en lan como en las vlan? Muchas gracias.

Creo que ese es un tema un poco complicado con el puro firewall por que la red de windows update puede ser de la misma red de microsoft o puede ser algo como akamai que pudiera tener miles de ips :( para descargar contenido. Igual y alguien ya lo hizo con algun proxy. saludos

Bueno aquí por lo que comentas el problema es el medio de acceso Lo que podría recomendarte es un acceso de fibra optica hasta su casa, con eso debería resolverse el problema  ;D Debemos recordar que el acceso 3G es mediante una red inalámbrica, lo que quiere decir que el servicio se va degradando por influencia de ciertos factores (distancia a la radio base, trafico de la radio base, congestion por usuarios en interfaz aire de radio base, condiciones atmosféricas, interferencias… en fin). Por ello y lo que comentas, no tienes la solución en tus manos, segun he leido el OpenVPN ofrece buena compresión, entonces como solución de acceso remoto es una buena opción. Lo que yo haria es probar remotamente desde otro sitio, si va bien, lamentablemente ya escapa de nuestras manos que tenga un buen acceso por los factores que mencione anteriormente. No está demas hacer pruebas de velocidad, pero son válidas sólo desde el sitio de conexion (tanto en carga como en descarga) para ver la tasa de transferencia que tiene en ese sitio, y ver el tamaño de los documentos que intenta manejar, esto como indicador, así como también es válido a modo de demostracion, hacer pruebas desde donde se tenga certeza de que hay un buen acceso a internet mediante 3G. Saludos y éxitos.-

Muchísimas gracias por vuestra respuesta, pues nada a probar el Squid3+SquidGuard. Iré poniendo mis metas para alguien que le haga falta y posteriormente vaya más al grano. Saludos!