yo todavia no lo resuelvo, lo que hice es quitar el portal cautivo pero estaria interesado en tu solicucion si podrias orientarme

A mi me salio sin querer xD, mi base de datos de FreeRadius la tengo en la nube dentro de mis servidores dedicados, si me falla la conexion, freeradius deja de detectar la DB y se desactiva expulsando a todos los usuarios en el portal cautivo. Saludos.

No creo que, actualmente,  puedas correr pfSense en un ARM Cortex-A9

Google redirecting all traffic to lan ip site:forum.pfsense.org Una idea sería usar NAT Port Forward para… Interface: LAN Protocol: TCP Source: LAN Subnet Destination: Single Host or Alias https://forum.pfsense.org/index.php?topic=60396.msg325186#msg325186 Esto habría que afinarlo porque poniendo en Source LAN Subnet afectará también al servidor web local. Como los NAT se ejecutan según orden habría que hacer uno antes para Source el servidor web como No RDR (NOT). Espero haberme explicado.

Eso es un tema de Windows 7 y posterior… http://openvpn.net/index.php/open-source/faq/79-client/275-why-cant-i-run-openvpn-on-windows-from-a-non-admin-user-account.html Se habló anteriormente de esto en nuestro foro. Tendría que buscar dónde...

muchas gracias ppt me sirvio tu recomendacion, algo muy sencillo pero muy efeciente. gracias nuevamente por la aclaracion.

Otro de los errores comunes/usuales, es "asignarle" (configurar) 1 GW a la LAN ;)

Según veo tienes un balanceo entrante en WAN3 hacia dos servidores web. Y luego tienes un agrupamiento de puertas (balanceo saliente) aplicado a WAN2. Eso es erróneo. Los agrupamientos de puertas (balanceo saliente) se aplican a reglas en interfases LAN. Por lo general, en las WAN no debe haber reglas. Normalmente sólo las asociadas a los NAT entrantes (NAT Port Forward). Revisa eso porque no estás haciendo el balanceo saliente correctamente.

Mirando estadísticas de squid y/o los estados de pfSense. De todas maneras si tienes muchos usuarios en tu instalación puede ser normal que en algún momento pase esto. También puede ser un problema de cómo está implementado el uso de squid con Google. Google squid google captcha

ya se resolvió tu problema???  era el squid o alguna regla del firewall?

GNOIR gracias por contestar, lo solucione reinstalando 2.1.5 desde cero y marcando la casilla del portal  "Concurrent user logins"  pero antes no necesitaba seleccionar esta, espero les sirva para futuras pruebas.

Saludos mi estimado usted realmente no necesita ese router en ese punto ahora bien hace falta informacion de como recibe la conexion a internet si es un adsl u otro tipo de conexion. Perfectamente luego de un modems etc dependiendo el tipo de conexion puede tener pfsense para hacer todo el trabajo que ha indicado desea tener. Con la unica acotacion que dependiendo del entorno y su tamaño siempre es mejor separar servicios asi sea de forma virtualizada para dar performance a la red de servicios Estamos a su orden

Cada interfas de los hots, adquieren ip, gw y dns, desde el dhcp de cada vlans…

tenia el mismo problema con un router tp link tl-wr740n el cual tenia encendido el DHCP Server Interno solo lo desactive y puse el cable que viene del servidor PFsense al router en el lugar 2 como viene en la foto adjunta en vez del lugar 1 del router en el archivo adjunto lo muestra y en pfsense active DHCP Server el cual asigna IP´s Individuales y asi cuando se longuea un usuario o un voucher se asigna automaticamente IP´s y ninguno interviene con el otro.esto tambien te sirve para Limitar el ancho de banda si deseas limitar ancho de banda busca asignar Limite de Banda ancha por IP [image: 2.jpg] [image: 2.jpg_thumb]

hay otra opción, que es la de configurar el proxy en modo no transparente

Saludos bellera a este usuario pude antenderle mas a fondo el squid presenta problemas en la creacion de los directorios SWAP y por esto el servicio squid se detiene al poco tiempo de iniciarlo…. He estado a la espera de que el compañero pueda estar en linea para ver si le puedo prestar la ayuda