Mejoras sobre esto en nueva versión del paquete squid3-dev Corregido el WebGUI para que no sea necesario desactivar ICP usando Custom Options https://forum.pfsense.org/index.php?topic=74312.msg406823#msg406823 Corregido el error/aviso netdb.state y añadida opción para desactivar pinger https://forum.pfsense.org/index.php?topic=74312.msg406829#msg406829

Qe bien. Talvez te funcione mejor si mandas la ruta en las opciones de conexion de openvpn con la opcion "push" . para "empujar" la ruta que quieres mandarle al cliente. Saludos

Este inconveniente lo sulucione cambiando la tarjeta de red

MIre la hora en tu webconf y no me di cuenta que estabas en Paraguay. Me alegro que solucionaste el problema. Saludos.

@Jonas: Hola, buenas  ;D ¿cuantos usuarios soporte pfSense? Los que soporte tu Hardware ;) ¿como se puede generar una red DMZ para un parque de servidores? https://doc.pfsense.org/index.php?title=Special%3ASearch&search=DMZ ¿Como se puedo generar un Nat o reglas mediante consola? https://doc.pfsense.org/index.php/Adding_Rules_With_easyrule

active https en el gui y el redirect del gui a https cuando se intenta acceder por http, active el modo transparente del proxy y vuala todo funcionando sin la modificación del squidguard_configurator.inc (lo deje como era originalmente), eso si el mensaje de error sale por https….

Lista de cambios con respecto a la 2.1-RELEASE https://doc.pfsense.org/index.php/2.1.1_New_Features_and_Changes Comentarios de los usuarios a cerca de la 2.1.1 https://forum.pfsense.org/index.php/board,56.0.html Anuncio de la versión 2.1 en este foro https://forum.pfsense.org/index.php/topic,66580.0.html 2.2-ALPHA https://forum.pfsense.org/index.php?topic=74160.0

Hola, puedes colocar los alias que creaste y las reglas que creaste ?  me interesa :)

mmmmmm…....creo que es mas complicado de lo que creia vere hasta donde este a mi alcanse si es mas de lo que se puede hacer ala final lo dejo

Services: DNS forwarder: Host Overrides También puedes añadir el equipo ahí.

@bellera: Igual te está jugando una mala pasada la caché del navegador. Si no es el navegador… grep proxy.domain.dom * en /usr/local/pkg y en /cf/config De hecho resultó ser el cache del navegador, lo vacié y funcionó correctamente probado en otras estaciones de trabajo con igual efectividad ahora comenzaré a probar la intercepción HTTPS y monitorear el proxy ahora en rendimiento Gracias por su ayuda Ricardo

Hortiz, yo tengo esa misma versión y no he tenido ese problema con las mac del portal cautivo, lo unido es que realice una instalación nueva, no fue actualización de versiones anteriores. No sabría decirte cual seria tu problema, a ver si alguien mas te da una mano. Saludos.-

Manejando IPs virtuales en WAN puedes hacer bastantes cosas. https://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F https://www.youtube.com/watch?v=zrBr0N0WrTY http://www.subnet-calculator.com/cidr.php Google pfsense public ip ranges

Gracias compa.. les comento que hace 15 dias cambie el equipo y la verdad va como seda.. pense que se quedaria corto pero ni el 20% de la memoria usa.. esta solo como FW, el antiguo equipo que tenia, lo usare como proxy

En mi opinión, si no ha cambiado, no vale la pena. https://listas.es.freebsd.org/pipermail/freebsd/2007-June/013191.html https://forum.pfsense.org/index.php?topic=3540.0 Hasta que no migré mi PostFix a Google Apps For Education utilicé DNSBL (http://en.wikipedia.org/wiki/DNSBL) con bastante efectividad. Algo así en main.cf smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net pfSense tiene un paquete PostFix que debe hacer esto. Postfix Forwarder 2.10.2 pkg v.2.3.7 Postfix mail forwarder acts as a relay server for your domain. It can do first and second line antispam combat before sending incoming mail to local mail servers. Postfix can also detect zombies, check RBLS, SPF, seach ldap for valid recipients and use third part antispam engines like policyd and mailscanner for better antispam solution.

lo intente con este comando via consola rm /var/dhcpd/var/db/dhcpd.leases* y luego en status - services reinicie el servicio dhcp y listo

Relacionado con setuid pueden verse en /var/squid/logs/cache.log avisos como: 2014-03-30 10:46:48 [68375] (squidGuard): can't write to logfile /var/log/squidGuard.log 2014-03-30 10:46:48 [68375] New setting: logdir: /var/squidGuard/log El motivo es el siguiente: [2.1-RELEASE][admin@pfsense.localdomain]/var/log(56): find / -name squidGuard.log /var/log/squidGuard.log /var/squidGuard/log/squidGuard.log [2.1-RELEASE][admin@pfsense.localdomain]/var/log(57): ls -l /var/log/squidGuard.log -rw-------  1 root  wheel  2098875 Mar 30 08:35 /var/log/squidGuard.log [2.1-RELEASE][admin@pfsense.localdomain]/var/log(58): ls -l /var/squidGuard/log/squidGuard.log -rwxr-xr-x  1 proxy  proxy  359621 Mar 30 10:47 /var/squidGuard/log/squidGuard.log Cuando squid ordena a squidGuard reconfigurarse intenta escribir en /var/log/squidGuard.log (al que sólo puede acceder root) y termina escribiendo en /var/squidGuard/log/squidGuard.log (que pertenece a proxy). Sin embargo, cuando es el propio pfSense quien escribe (arranque, configurador web de squidGuard), lo hace en /var/log/squidGuard.log Salvo lío en los logs, no tiene más importancia. Solución (no probada) para que todo vaya al mismo sitio: cd /var/log rm /var/log/squidGuard.log ln -s /var/squidGuard/log/squidGuard.log squidGuard.log

@anmr2380: esto lo solucione no exixtia el archivo, pues lo cree: 2014-03-27 23:22:03 [16166] (squidGuard): can't write to logfile /var/log/squidGuard.log 2014-03-27 23:22:03 [17276] (squidGuard): can't write to logfile /var/log/squidGuard.log 2014-03-27 23:22:03 [17633] (squidGuard): can't write to logfile /var/log/squidGuard.log Esto está relacionado con setuid, http://forum.pfsense.org/index.php?topic=74310.msg406259#msg406259