Saludos mi estimado recomendaciones al postear, recuerden que estos es importante para poder prestarle la ayuda lo mas personalizada a su caso posible.

Vendria bien saber donde estan publicados esos servicios a los que desea acceder ya que por ejemplo si me habla de un server web sobre apache2 debe habilitar la funcion vhosts de apache para trabajar varias web o servicios accediendo a estos por puerto con una misma ip publica.

En pfsense basta con hacer un nat hacia la direccion de pfsense publica y el puerto en cuestion con redireccion a la ip privada y puerto privado usado para el servicio a publicar con esto ya deberia andar sin problemas a menos que tenga en su proveedor un firewall que impide el acceso que seria el otro tema a tocar si no va el nat ..

Atento a su respuestas

yo todavia no lo resuelvo, lo que hice es quitar el portal cautivo pero estaria interesado en tu solicucion si podrias orientarme

A mi me salio sin querer xD, mi base de datos de FreeRadius la tengo en la nube dentro de mis servidores dedicados, si me falla la conexion, freeradius deja de detectar la DB y se desactiva expulsando a todos los usuarios en el portal cautivo.

Saludos.

No creo que, actualmente,  puedas correr pfSense en un ARM Cortex-A9

Google redirecting all traffic to lan ip site:forum.pfsense.org

Una idea sería usar NAT Port Forward para…

Interface: LAN
Protocol: TCP
Source: LAN Subnet
Destination: Single Host or Alias

https://forum.pfsense.org/index.php?topic=60396.msg325186#msg325186

Esto habría que afinarlo porque poniendo en Source LAN Subnet afectará también al servidor web local.

Como los NAT se ejecutan según orden habría que hacer uno antes para Source el servidor web como No RDR (NOT).

Espero haberme explicado.

Eso es un tema de Windows 7 y posterior…

http://openvpn.net/index.php/open-source/faq/79-client/275-why-cant-i-run-openvpn-on-windows-from-a-non-admin-user-account.html

Se habló anteriormente de esto en nuestro foro. Tendría que buscar dónde...

muchas gracias ppt me sirvio tu recomendacion, algo muy sencillo pero muy efeciente. gracias nuevamente por la aclaracion.

Otro de los errores comunes/usuales, es "asignarle" (configurar) 1 GW a la LAN ;)

Según veo tienes un balanceo entrante en WAN3 hacia dos servidores web.

Y luego tienes un agrupamiento de puertas (balanceo saliente) aplicado a WAN2. Eso es erróneo. Los agrupamientos de puertas (balanceo saliente) se aplican a reglas en interfases LAN.

Por lo general, en las WAN no debe haber reglas. Normalmente sólo las asociadas a los NAT entrantes (NAT Port Forward).

Revisa eso porque no estás haciendo el balanceo saliente correctamente.

Mirando estadísticas de squid y/o los estados de pfSense.

De todas maneras si tienes muchos usuarios en tu instalación puede ser normal que en algún momento pase esto.

También puede ser un problema de cómo está implementado el uso de squid con Google.

Google squid google captcha

ya se resolvió tu problema???  era el squid o alguna regla del firewall?

GNOIR gracias por contestar, lo solucione reinstalando 2.1.5 desde cero y marcando la casilla del portal  "Concurrent user logins"  pero antes no necesitaba seleccionar esta, espero les sirva para futuras pruebas.

Saludos mi estimado usted realmente no necesita ese router en ese punto ahora bien hace falta informacion de como recibe la conexion a internet si es un adsl u otro tipo de conexion. Perfectamente luego de un modems etc dependiendo el tipo de conexion puede tener pfsense para hacer todo el trabajo que ha indicado desea tener.

Con la unica acotacion que dependiendo del entorno y su tamaño siempre es mejor separar servicios asi sea de forma virtualizada para dar performance a la red de servicios

Estamos a su orden

Cada interfas de los hots, adquieren ip, gw y dns, desde el dhcp de cada vlans…

tenia el mismo problema con un router tp link tl-wr740n el cual tenia encendido el DHCP Server Interno solo lo desactive y puse el cable que viene del servidor PFsense al router en el lugar 2 como viene en la foto adjunta en vez del lugar 1 del router en el archivo adjunto lo muestra y en pfsense active DHCP Server el cual asigna IP´s Individuales y asi cuando se longuea un usuario o un voucher se asigna automaticamente IP´s y ninguno interviene con el otro.esto tambien te sirve para Limitar el ancho de banda si deseas limitar ancho de banda busca asignar Limite de Banda ancha por IP

2.jpg
2.jpg_thumb

hay otra opción, que es la de configurar el proxy en modo no transparente