"Redes privadas. De los más de cuatro mil millones de direcciones permitidas por IPv4, tres rangos están especialmente reservados para utilizarse solamente en redes privadas. Estos rangos no tienen encaminamiento fuera de una red privada y las máquinas dentro de estas redes privadas no pueden comunicarse directamente con las redes públicas. Pueden, sin embargo, comunicarse hacia redes públicas a través de la Traducción de Direcciones de Red o NAT (Network Address Translation)." Imagino que es lo que dice el amigo Bellera: "En internet suele haber equipos de conectividad mal configurados." Saludos.-

@bellera: Especialmente el bug descrito al final, para la versión 2.2.2 de paquete squid3-dev.

Por defecto, la qLink captura el tráfico entre interfaces locales, por ejemplo entre la WLAN y tu LAN, el cual en general no necesita ser shapeado. Pero todo depende como se configuren las reglas

Es correcto lo que dijo pttm, tu problema se debe seguramente a que se cambió como se manejan las "negate rules". Ahora, en caso de MultiWAN, no se agregan las negate rules automaticamente para las interfaces locales (pero sí para las VPNs). Se soluciona exactamente como lo mencionaron anteriorermente, con una regla con la subred de destino y dejando el gateway sin especificar

Ummm te confieso que no vi.ese.problema con xen.. la verdad tenia buen.rendimiento.. o quien.sabe quizas nunca me percate  :) :)

Mil gracias por la ayuda…. ¡De nada! El libro  oficial es en español??? Inglés. Incluido en Gold Subscription en formato PDF. https://www.pfsense.org/get-support/index.html#gold-membership Con esto también tienes acceso a los PDF y vídeos de los seminarios on-line que se hacen. En inglés, claro. sabes si con el proxi podrias filtrar HTTPS, en una lista negra???? https://forum.pfsense.org/index.php?topic=73007.msg402349#msg402349 Para más, a parte de este enlace, mírate Últimas aportaciones a Documentación, pues precisamente estuve bastante enfrascado pasando una estructura [pfSense + proxy externo] a [pfSense con proxy] las últimas semanas. y sabes si hay alguna manera de ligarlo con mi Active directory Microsoft?? Sí, pero NO si está en modo transparente (intercepción), pues el navegador debe saber que tiene un proxy detrás para autenticar. Creo que hay algún tutorial de esto, no sé si lo tenemos puesto en Documentación (arriba).

Aviso anterior, 2.1.1 –--> https://forum.pfsense.org/index.php?topic=74560.0

El túnel puede ir tanto en TCP como en UDP. Pero será más lento con TCP. Google openvpn tcp or udp En cuanto a la integración de todo esto en un sola tarjeta, no lo he experimentado. No parece imposible, aunque sí atípico.

Postea, por favor, la salida de: ps aux | egrep "USER|php"

Ahh, ya entiendo por donde va el problema, la opción Allow IPv6 yo ya la tenía desactivada, creo que lo dejé así cuando instalé porqué efectivamente no necesito IPv6, el problema es que igual se registran esos bloqueos en el log. ¿Se podría considerar esto un error? Bueno, de todas formas, ahora lo he arreglado. He activado Allow IPv6, para que el bloqueo se haga mediante mi regla, funciona perfecto, ahora el log está más limpio. Y la modifiqué para que abarcara cualquier protocolo como me indicaste, gracias bellera!!

Gracias a todos por sus respuestas, les comento que el problema definitivamente era del servidor ubunto 12.04 fue necesario modificar un archivo llamado sysctl.conf  en este sistema operativo

hago que todos los navegadores pasen por mi proxy Si las redes no son conocidas por el proxy tendrás un acceso denegado. sus dos placas van a la misma LAN Repasando tu primer post, no entiendo LAN y WAN en el mismo tramo. ¿Y es el pfSense?

Ya encontre como: Services -> Proxy Filter -> Target Categories -> Se crea una lista, y mas adelante se bloquea en la Common ACL. Gracias!

si estimados gracias por las recomendaciones. ya se soluciono. ¿como se soluciono? al parecer la red 192.168.100.X tenia algún filtro  a través de mac, (según el administrador de esa red) :-X le dicte la mac del equipo y se soluciono muchas gracias por la ayuda. me ha servido un montón esta experiencia para revisar  información sobre el pfsense. ;D gracias

Muy agradecido por su ayuda Señor Bellera. Solucionado editando /etc/inc/captiveportal.inc  ;D [image: Selecci%C3%B3n_001.png] [image: Selecci%C3%B3n_001.png_thumb]

Hola: Pues de momento ya lo tengo funcionando. Sólo en http pero https lo intentaré en los próximos días. Limpié el archivo config.xml, las caches y cualquier resto que encontré de squid , reinstalé y volvió a iniciar y filtrar todo. Gracias a todos por vuestra ayuda. Gracias y un saludo.

Mil gracias, por todo Bellera.

Problema solucionado con esto https://forum.pfsense.org/index.php?topic=73740.0 Yo había hecho esos cambio en la versión 2.1 pero cuando actualicé a la 2.1.1 parece que se deshizo todo de nuevo También parece que se corrigió la pérdida del acceso al box vía web con este cambio reinicie y desactive varias veces squid y no ocurrió ese problema nuevamente Gracias de nuevo por su ayuda Ricardo

Solucionado  ;D

uso firefox-28.0,lo uso desde la primera versión(firebird) proxy squid 3.1 Encontré el problema,era el referer que enviaba… Pero el cambio debe ser en el sitio..