Puedes agregar la red como local o remota segun sea el caso y de acuerdo a como tengas configurado el openvpn ( cliente / server )

Si lo tienes como access server , la puedes "empujar" via las opciones personalizadas.

saludos

En Documentación tenemos algún que otro tutorial de squid + squidGuard

Services - Proxy Server - ACLs

Services - Proxy Filter - Common ACL
Services - Proxy Filter - Target categories

Edito el título con [SOLUCIONADO], efectivamente ptt, de ese modo he conseguido que funcionen todas las interfaces con NAT.

Muchas gracias a todos por la ayuda ofrecida :D

https://forum.pfsense.org/index.php?topic=16923.0

Personalmente No utilizaría "multiples" adaptadores inalámbricos (PCI/PCIe/USB) en el pfSense, sino "externos" (conectados por ethernet al pfSense).

El "tipo" de HW que utilizarás, lo determinan el "ancho de banda" que necesites manejar y los "paquetes" adicionales que pienses instalar/utilizar.

Revisa el apartado "Documentación" que allí tienes material de lectura

https://forum.pfsense.org/index.php?topic=23409.0

También tienes disponible la documentación oficial, en Inglés ;)

https://doc.pfsense.org/index.php/Main_Page

De algo te ah de servir este video que encontre:

https://www.youtube.com/watch?v=8GgQ5-6z-gk

Saludos, buenos es simple solo entre en la pagina de cdmon https://www.cdmon.com/ registrese si no esta registrado y de alli puede configurar especie de un dns  bien gratuito bien sea si es con ip estaticas o dinamicas  en donde puedes colocar la resolucion de tu dominio principal y subdominios como desees inclusive registro mx para resolucion de tu correo local es super sencillo de configurar.

De alli cdmon te dara tres direcciones ips de sus dns para la resolucion de tu dominio ips que debes colocar en el gestor de tu dominio principal para poder apuntar a los dns correctamente.

De hecho existe una aplicacion de terceros para windows que actualiza automaticamente la ips para usar en cdmon y mantener activa la resolucion

Buena Tarde.

les comento que ya probé con la versión 2.2 y tampoco la reconoce, lo que preferí hacer es conseguir una tarjeta nueva con chipset intel y esta si la detecto a la primera.

Muchas Gracias como siempre por su apoyo.

Saludos.

De esa forma evito las configuraciones de firewall y puedo navegar. Gracias. Sigo con el tutorial y cualquier cosa vuelvo a este thread. Saludos.

@rodria:

Buenos días

Se me ocurre que puedas usar el package Cron + SendEmail en un script que hagas a medida, y que puedas "parsear" con AWK, sed o el mismo perl. Lo puedes enviar a tu servidor de correo con un Subject que identifique digamos [GPS-MI_EMPRESA-PLACAVEHICULO] y cuando llegue un correo con ese subject tengas un demonio corriendo que revise y "parsee" el correo de tu Mail Storage y hagas lo que desees con esa info;  meterla una DB, etc. Como siempre digo, la cónsola se hizo para flojos, y los entornos gráficos para los que les gusta trabajar :D

Saludos.

jajajajaja esta buena esa

Por favor, necesito ayuda, ¿alguien se ha encontrado con este problema?

A lo mejor te sirva lo que se comentó en este hilo.

Saludos

Saludos mi estimado desactive squidguard y haga pruebas en cuanto al tema de paginas https. Por otro lado lo que desea realizar es posible solo que no seguro practicarlo en subred de clientes debido al problema de seguridad de posibles sniffer para hacer clonaje de mac u otra practica para obtener la conexion de manera ilegal. Por cierto investigando un poco sobre este tema te dejo link de tuto del compañero ptt sobre freeradius sobre pfsense para control de tiempos de navegacion por si necesita el apunte http://pheriko.blogspot.com/2013/01/pfsense-2-captive-portalfreeradius2.html Lo otro es que se me ocurre el diseño de un portal o modificacion del que ya tienes para generar por alli automaticamente los usuarios que freeradius tomara dentro del grupo del tiempo establecido, esto se puede lograr con un programa bien sea en php, javascript,etc  de manera automatizada

Creacion de un script personalizado de WPAD donde indiques como coloco el compañero parametros de lo que va via proxy y lo que no para luego hacer tus reglas del trafico que ira directo a tu entera satifacion y antojo.

¿solo dejando el login para el pfsense y la pagina con más datos en un servidor web a parte?

Saludos a todos mi estimados, luego de actualizar dos equipos pfsense a la nueva version estos estan emitiendo un crash report cada cierto tiempo no se si tenga que ver con las actualizaciones de todos modos voy a guardar uno de los que obtenga para colgarlo aca a pesar de que he dejado que el sistema lo envie para su analisis

Hola

Sí, como no tengo tcpdump en pfSense, use "diagnoses packet capture" y los paquetes se quedaban en la dirección privada del proveedor que les había comentado anteriormente.

Como ya "resolví" el dilema les comento el "problema".

Mi proveedor del enlace dedicado es CANTV, el mismo proveedor del ADSL de pruebas (aclarando dudas).

Cuando estaba probando el NAT, usaba el enlace dedicado para verificar el NAT del pfSense que está pegado al ADSL y nunca veía el Web Server de prueba, siendo dos enlaces totalmente diferentes, pues no me "funcionaba" el NAT, entonces con tantos intentos y "sniffeos" etc. siempre mi problema estaba en el "NAT" interno del proveedor de servicios por lo que decidí hacer otra prueba.

Me hice un tunnel SSH a un servidor que tengo en USA y configuré el socks en un navegador y pude navegar al webserver, desde el mismo server de USA hice la solicitud al webserver usando lynx, y obviamente pude ver el webserver… osea.. me estaba rompiendo la cabeza y molestándolos por un problema de "nateo" (creo más que es enrutamiento) interno en el proveedor de servicios...
Todo funciona bien, el problema estaba y está en el ISP., que por cierto, sigo sin poder navegar al webserver usando el enlace dedicado; pero bueeee... todo resuelto.

Saludos.

el programa q uso es winSCP, pero directo mejor dicho solo nateada por firewall de cisco si hace conexion sin problemas, asi como de maquinas virtuales tanto pfsense como cliente con la misma configurtacion pero otras IP, pero con una maquina virtual en Bridge no conecta, creo que deveria probar una configuracion desde cero, tal vez asi soluciones el problema.

ok, me imagine la verdad yo soy el que esta a cargo de esto no soy muy experto en el tema pero creo que lo más fácil y rápido es hacerlo en el SW principal investigo como se hace muchas gracias.

A mi me pasa igual con el archivo lightsquid.cfg.dist o lightsquid.cfg Los he hecho cambios para cambiar los límites de los gráficos (ej. $graphmaxuser) y no me los aplica.