Buenas, yo he seguido el video y lo que esta en el foro pero no funciona, bajo la wan1 y chau dejo de navegar, aclaro que tengo proxy no transparente squid3, puede ser por eso? si es asi como lo soluciono porque esa parte no encuentro en ningun lado o es que no se puede hacer? lo quiero lograr es balanceo, en el caso de falla de algun enlace fail over, y proxy no trasparente. es muy loco lo que quiero realizar

Saludos mi estimado bellera creo que habia formulado mal el planteamiento del problema debido a que al realizar pruebas en pfsense note que estaba colocando marcas cuando necesito es indentificar una marca en especifico de paquetes que envia squid desde la cache Estos normalmente estan marcados como "X-Cache: HIT" en su cabecera habra forma de que pfsense reconozca esta marca?? veo que la parte posterior a la que me indicaste la cual posee esta descripcion "You can match packet on a mark placed before on another rule" y no se si sera posible mediante esta el reconocimiento de dichos paquetes. Desde ya agradecido de su opinion. Cabe destacar que si logramos hacer esto se podria crear un sistema con burst para envios de cache a toda velocidad a los clientes que asi decidamos. Ademas acoto para aquellos que estan usando traffic shaper o portal para regulacion de ancho de banda en pfsense que existe un metodo que actualmente estoy probando que hasta ahora es muy exacto y trabaja super bien apenas tenga conclusiones cuelgo esta solucion Saludos a todos Alfredo Goitia

Hola , los limiters los puedes aplicar por direccion IP o por red o subred completas.

hice un esquema de la red como la estoy configurando, me gustaría que ustedes que están un poco mas en el tema me dan su opinión, disculpen tantas preguntas pero es que me interesa mucho poder llegar a mejorar la red y que quede lo mas optima posible   [image: esquema_red.png] [image: esquema_red.png_thumb]

gracias, lo puse en modo no trasnparente, pero ahora no me toma los usuarios creados en local del proxy, y tampoco me funciona el wpad despues de haber seguido el tuto que esta el sitio

Modo transparente es un redireccionamiento incondicional del tráfico de navegación hacia el proxy. @bellera: Debes denegar el acceso a pfSense en las reglas del proxy. Es normal que sea así, pues entregas el control de la navegación al proxy.

Las VLANs levantadas se comportan como una tarjeta más, por lo que podrás ajustar tus reglas según necesidades, por ejemplo, por subred de origen. La mayoría de tarjetas soportan VLAN tag, https://www.freebsd.org/cgi/man.cgi?query=vlan

Saludos mi estimado revisar en habilitacion de puertos de squid si esta colocado este puerto en los metodos CONNECT

https://forum.pfsense.org/index.php?topic=62156.0 https://forums.freebsd.org/viewtopic.php?&t=42713

Pues tengo mi DNS local, manejo un equipo con active directory que ahi es donde consultan mis equipos. Al parecer ya se reestablecio todo.

Saludos mi estimado muy acertada la respuesta de nuestro maestro bellera, si busca hacer cache de youtube el cual es un contenido dinamico hoy en dia esta mas cuesta arriba ya que casi todos los contenidos dinamicos en estan saliendo en protocolo seguro evitando asi se pueda hacer cache de su contenido….

te recomendaría que en vez de FreeNas uses OpenMediaVault, facil de configurar y no pide tantos recursos como freenas. Suerte en tu proyecto

Creo que hay varias cosas aun por definir. Lo que comenta PTT creo Yo tambien es lo mas viable para la interconexion de las cajas , tendrias una interface para la parte de la LAN en cada sitio, mas una interface por cada uno de los sitios remotos que quisieras conectar. Por otro lado, habria que definir si cada uno de los PFsenses va a hacer NAT o solo el PFsense que va conectado a la nube es la que haria el control/salida/enmascaramiento, todo depende de tus necesidades especificas. El esquema no es complicado, solo un poco laborioso, deberas de tener cuidado con el direccionamiento nada mas. Y agregar las rutas estaticas correspondientes en cada caja, me imagino que esto es un ISP , por lo que las reglas del firewall son cosas importantes tambien. Suerte!!!

Muchas gracias!!!

Gracias por responder,  la forma de como yo lo tengo es: con una raspberry pi mi servidor local y me gustaría desde ahí que se autenticaran con el portal cautivo. si alguien sabe si esto es posible, aunque igual tengo en mente que a lo mejor se podría desde mi servidor local llamar al captive portal con un iframe Saludos atte.

No. Explicado en Documentación, squid3-dev (paquete para filtrado https en modo transparente) https://forum.pfsense.org/index.php?topic=73007.msg402349#msg402349

En Documentación tenemos, https://forum.pfsense.org/index.php?topic=73989.0 sobre las limitaciones de squidGuard.