Mírate OpenVPN: Client Specific Override a ver si sirve para tus clientes. Entiendo que ahí, con el nombre de usuario puedes imponer la red del túnel, con lo que tendrás "IP fija" para cada usuario. Ya dirás si te funcionó.

@arael25: disculpa la ignorancia pero en donde se puede ver dicho reporte Por ejemplo… Status: RRD Graphs: System: States

@lorenariana: Estoy intentado transmitir trafico multicast desde una red en pfsense1 a pfsense2. Hace unos años hice pruebas para emplear http://clonezilla.org/ en modo multicast. Al final tuve que desistir (porque en la red que estaba) el multicast era incapaz de ir más allá de un único switch. No tengo más experiencia sobre el tema, pero te sugiero mires bien las características de http://es.wikipedia.org/wiki/Multidifusi%C3%B3n pues como dicen (y me parece recordar) esto emplea un rango de IPs especial. Google multicast site:forum.pfsense.org ¡Suerte!

A parte de publicar los servicios en internet, mediante NAT Port Forward, creo que el resto de cosas pueden gestionarse a nivel de servidor web. Hay varios métodos para hacer cosas de estas. Ejemplo para Apache: http://httpd.apache.org/docs/current/rewrite/avoid.html Por si no quedó claro, me refiero al propio servidor web que tengais, no a pfSense.

@samuelcruz: no puedo configurarlo ya que mi proxy no es transparente No es obligatorio que el proxy de pfSense actúe como transparente. Simplemente el proxy estará en la misma IP que la puerta de enlace de los clientes y normalmente en el puerto 3128. También se puede configurar la red para que que el proxy sea descubierto automáticamente, aunque no funciona para todos los sistemas operativos y navegadores. Esto no es una limitación de pfSense ni de squid. Es de la combinación s.o. + navegador.

@xub: Hola amigos, en el foro vi un tutorial de como enviar todo el trafico de por ejemplo gdrive a la cola qOthersLow  de Traffic shaper… ¿Basado en IPs? Igual sale más a cuenta basarlo en delay_pools de squid: https://forum.pfsense.org/index.php?topic=74595.0

@erdosain9: Voy a hacer subredes y tengo un par de dudas de cómo implementarlas. Quiero 8 subredes, y en cada una de ellas 30host… Para tener seguridad las subredes deben estar aisladas físicamente (cableado separado) o lógicamente (empleo de switches con VLANs). Para que la subredes se vean bastan reglas de paso de lo que interese de una red a otra. pfSense es un enrutador y gestiona eso.

@LeAsT: por politicas de empresa necesito registrar las web que visitan los usuarios de la VPN. Tienes que imponer a los usuarios de OpenVPN el uso del proxy corporativo.

¿Qué tipo de VPN? ¿Qué configuración?

Saludos mi estimado, la solucion que le brinda el maestro bellera seria la mas acertada squid con acl de horarios para actualizaciones de windows en especial y tema resuelto….  Estamos a su orden

Saludos mi estimado el tutorial que mencionan de la web geronet es completamente funcional ya esta probado lo que si no es seguro una vpn trabajando de esa forma. En documentacion el maestro bellera tiene un tutorial sobre el uso de las vpn y ventajas y riesgo de las mismas. Estamos a su orden

Saludos mi estimado, actualmente su proveedor le asigna direcciones ips dinamicas? es decir la pc con la cual indica hizo la prueba estaba configurada manual o por dhcp??? si es dhcp el problema esta en la configuracion de la interface wan en pfsense. Seguramente su proveedor esta bloqueando la conexion al pfsense para comprobar esto vaya al apartado diagnostic y haga un ping hacia cualquier web ejemplo: google.com si este hace ping tiene conexion a internet de lo contrario seria el problema de la ausencia de la conexion. Estamos a su orden

Saludos mi estimado la forma mas segura es bloquear absolutamente todo y empezar como dice el maestro bellera  a autorizar lo necesario por ejemplo podrias crear aliases de los clientes que pueden usar el dns y no habilitar el dns para toda la subred, lo ves??? esta seria la forma mas certera y segura de establacer los filtros necesarios para controlar la seguridad. Estamos a tu orden

idolo !!!

al conectar el adaptador a pfsense no lo reconoce directamente sino levantando el driver en loader.conf.local al reiniciar aparace el wireless como run0 al ir a la interfaz grafica de pfsense logicamente salen las opciones de configuracion de wifi y pongo los parametros para conectarme a la red wifi "ssid"  "clave"  lo basico,  en la pestaña dashboard del pfsense sale la interfaz wifi activa pero sin ip comento que solo una vez cogio ip y de ahi reinicie varias veces y nada de nada

Estimado mellomx relájate, el problema no es en tu pfsense, es remotamente, puede ser de DNS del servidor que haya estado caído, en fin… Múltiples razones por las cuales no hayas podido acceder, pero no por falla/mala configuración de tu equipo, al no poder acceder desde sitios diferentes, es intuitivo pensar que la falla es con la página, es descabellado pensar que todos tenemos el mismo problema particular con la misma página. Saludos.

Nota de Aporte para los proximos que tengan la misma duda… para editar el .XML voy a usar un programa de edicion de texto y codigo que se llama Notepad++ con el que es muy facil trabajar, es gratis y liviano...

Hola . No es posible "empujar " rutas  desde el cliente hacia el servidor. Si tu VPN es de sitio a sitio te conviene hacerlo como peer to peer . De otra manera vas a tener que declarar las rutas manualmente. Saludos

RESUELTO…!!!! :) :) :)    Quiero agradecer mucho a ustedes y quiero comentarles que cambios hice, inicialmente tenia el proxi directamente conectado al media converter, entonces lo que hice fue meterlo a un switch y deshabilitar el trafic shaping... y Voilá.... con eso fue suficiente ya lleva algunos días funcionando el pfsense de manera maravillosa....!!!  Mil gracias....!!!!