Al parecer ya se arreglo, IP resolve method (future), había cambiado a Demo, ahora que volví a poner IP, se arreglo.

Solucionado! Durante la instalación cuando te muestra las particiones (o mount, puesto que el sistema de fitxeros freebsd es especial i no sé), te permite modificarlas: he creado una / de solo 4GB i el resto sobre /usr. Es uno de los consejos que dan en la documentación oficial quando hay problemas en el boot: que la partición / sea de parox 4GB. Tres dias! Espero se los pueda ahorrar alguien.

Han, el tiempo del portal y el del DHCP no están similares

Saludos pedro entiendo tu idea de la regla que ayuda a simplificar el no tener tantas reglas en el server. Solo que la falta a veces de conocimiento de esos signos que significan mucho en sistemas unix - linux las hacen incomprensible y por ello seguramente el compañero estaba explicado la solucion creando una regla nueva…. En efecto esa es la solucion mas profesional y simplificada al inconveniente del compañero Excelente compañero Saludos

Hola gracias por responderme, te adjunto el diagrama, tanto en la boca del SW como la del router de mpls tieen configurado por la mismo puerto vlan de datos y de voz, por ese motivo cree un bri. Un saludo [image: diagrama.jpg_thumb] [image: diagrama.jpg]

Pues he estado investigando y mi gozo en un pozo. Resulta que pfSense no usa newsyslog para realizar una rotación periódica de los ficheros sino que se maneja mediante clog, que mantiene constante el tamaño de dichos ficheros. De hecho no pasan nunca de 528k. Eso significa que, dado el volumen de mi red, el fichero dhcpd.conf apenas me guarda unos minutos o unas horas de trabajo. Puedo instalar un syslog en el propio pfSense que me ahorre el uso de otra máquina externa? EDIT: Nada, al final estoy usando remote syslog, que parece la solución más sencilla.

Saludos mi estimado primeramente el amarre ip+mac lo haces realizando concesiones de ip estaticas pero por dhcp es decir debes inscribir tus clientes en pfsense asignando las ip de manera fija a cada mac. Lo otro es que para autorizar a clientes especificos luego de este amarre ip+mac es sencillo solo debes crear alias de clientes para establecer los permisos personalizados, esto se hace en aliases estos grupos pueden ser de ip que seria el indicado para tu caso, url, puertos entre otros. Estamos a tu orden

Saludos mi estimado. Leer recomendaciones al postear. Vendria bien revisar esas capturas de pantalla donde indentifica su falla para poder ayudarle

Excelente mi estimado estamos a su orden

Saludos amigos,  trabajo en una institución pública donde el presupuesto es limitado y contrataron el servicio metro Ethernet,  con las mismas características aquí descrita,  ustedes por favor serían tan amables de explicar como hacer  para encaminar los datos de la metro con el  pfsense  hay poca información al respecto ya tenemos un mes con el servicio y no hemos podido hacerlo funcionar, sólo nos dieron una hoja con el id Vlan,  con unas ip wan  y otras ip cliente,  más los Dns cantv,  de antemano muchísimas gracias por su valiosa colaboración.

RouterOS, no es de.mikrotik? pfsense numca le.he.visto esa nomenclatura. Deberias uasr el pfsense.como.balanceador. configurando 2 conexiones WAN. Yo lo tengo asi.y.realmente funciona

pfsense y router os son 2 cosas distintas. si quieres balancear ¿por que no usas solo pfsense para eso?

Hola Acriollo, Disculpa la demora de la respuesta, he estado desconectado estas últimas semanas, se trataba de un problema con las rutas, ya tengo acceso a la oficina remota desde los clientes VPN, faltaba añadir una ruta en el Pfsense de la oficina remota correspondiente con la red del tunel Road Warrior de la oficina principal, con esto ya está OK. Ahora queda conectar más delegaciones y validar que enrutan correctamente los tuneles y que son accesibles todas las redes, entiendo que no haya problemas. Si alguien tiene el mismo problema, no duden en contactarme por este medio, con mucho gusto aportaré mis anotaciones. Muchas gracias a todos por el apoyo, espero poder aportar información con proximas implementaciones. Saludos,

@sircamwifi: amigo saludos instala raptorcache paralelo a pfsense trabaja a las mil maravillas y puedes instarle mas plugins para que cache las paginas mas visitadas de tu red . Buenas tardes…aunque este foro tiene tiempo sin respuestas me atrevo a preguntarte si puedes por favor indicarme como coloco el raptor con pfsense...ya que quiero quitar el mikrotik de en medio...la verdad pues no he podido realizarlo...mi configuracion actual es la siguiente... INTERNET --- LOAD BALANCE CON TPLINK ------ PFSENSE ----MIKROTIK ---- CLIENTES                                                                     ---RAPTORCACHE El control de usuarios lo hago con portal captive de pfsense....el raptor asi como esta funciona bien...pero deseo eliminar de en medio el mk...

gracias por la info, OSSIM esta muy bien pero requiere de otra maquina q podria ser virtual claro y recursos, mi idea era instalarlo en una raspbian y vi esto que podria valer http://www.a12d404.net/anything/2014/06/26/pfsense-kibana.html

Bonding… Parece que con eso se soluciono todo.

Status: System logs: OpenVPN ¿Realmente tienes el túnel funcionando? Status: OpenVPN ¿Con una conexión activa?

Saludos mi estimado se puede hacer uso de squid-proxy sin necesidad de configurar absolutamente nada en el cliente por medio de WPAD y esta seria la forma correcta para poder usar sarg y generar los reportes necesarios. Cabe destacar que es una de las mejores herramientas para este tipo de reportes. Estamos a su orden