mmmmmm…....creo que es mas complicado de lo que creia vere hasta donde este a mi alcanse si es mas de lo que se puede hacer ala final lo dejo

Services: DNS forwarder: Host Overrides

También puedes añadir el equipo ahí.

@bellera:

Igual te está jugando una mala pasada la caché del navegador.

Si no es el navegador…

grep proxy.domain.dom *

en /usr/local/pkg y en /cf/config

De hecho resultó ser el cache del navegador, lo vacié y funcionó correctamente

probado en otras estaciones de trabajo con igual efectividad

ahora comenzaré a probar la intercepción HTTPS y monitorear el proxy ahora en rendimiento

Gracias por su ayuda

Ricardo

Hortiz, yo tengo esa misma versión y no he tenido ese problema con las mac del portal cautivo, lo unido es que realice una instalación nueva, no fue actualización de versiones anteriores.

No sabría decirte cual seria tu problema, a ver si alguien mas te da una mano.

Saludos.-

Manejando IPs virtuales en WAN puedes hacer bastantes cosas.

https://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F

https://www.youtube.com/watch?v=zrBr0N0WrTY

http://www.subnet-calculator.com/cidr.php

Google pfsense public ip ranges

Gracias compa.. les comento que hace 15 dias cambie el equipo y la verdad va como seda.. pense que se quedaria corto pero ni el 20% de la memoria usa.. esta solo como FW, el antiguo equipo que tenia, lo usare como proxy

En mi opinión, si no ha cambiado, no vale la pena.

https://listas.es.freebsd.org/pipermail/freebsd/2007-June/013191.html

https://forum.pfsense.org/index.php?topic=3540.0

Hasta que no migré mi PostFix a Google Apps For Education utilicé DNSBL (http://en.wikipedia.org/wiki/DNSBL) con bastante efectividad.

Algo así en main.cf

smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net

pfSense tiene un paquete PostFix que debe hacer esto.

Postfix Forwarder 2.10.2 pkg v.2.3.7
Postfix mail forwarder acts as a relay server for your domain.
It can do first and second line antispam combat before sending incoming mail to local mail servers.
Postfix can also detect zombies, check RBLS, SPF, seach ldap for valid recipients and use third part antispam engines like policyd and mailscanner for better antispam solution.

lo intente con este comando via consola rm /var/dhcpd/var/db/dhcpd.leases* y luego en status - services reinicie el servicio dhcp y listo

Relacionado con setuid pueden verse en /var/squid/logs/cache.log avisos como:

2014-03-30 10:46:48 [68375] (squidGuard): can't write to logfile /var/log/squidGuard.log 2014-03-30 10:46:48 [68375] New setting: logdir: /var/squidGuard/log

El motivo es el siguiente:

[2.1-RELEASE][admin@pfsense.localdomain]/var/log(56): find / -name squidGuard.log /var/log/squidGuard.log /var/squidGuard/log/squidGuard.log [2.1-RELEASE][admin@pfsense.localdomain]/var/log(57): ls -l /var/log/squidGuard.log -rw-------  1 root  wheel  2098875 Mar 30 08:35 /var/log/squidGuard.log [2.1-RELEASE][admin@pfsense.localdomain]/var/log(58): ls -l /var/squidGuard/log/squidGuard.log -rwxr-xr-x  1 proxy  proxy  359621 Mar 30 10:47 /var/squidGuard/log/squidGuard.log

Cuando squid ordena a squidGuard reconfigurarse intenta escribir en /var/log/squidGuard.log (al que sólo puede acceder root) y termina escribiendo en /var/squidGuard/log/squidGuard.log (que pertenece a proxy).

Sin embargo, cuando es el propio pfSense quien escribe (arranque, configurador web de squidGuard), lo hace en /var/log/squidGuard.log

Salvo lío en los logs, no tiene más importancia.

Solución (no probada) para que todo vaya al mismo sitio:

cd /var/log rm /var/log/squidGuard.log ln -s /var/squidGuard/log/squidGuard.log squidGuard.log

@anmr2380:

esto lo solucione no exixtia el archivo, pues lo cree:

2014-03-27 23:22:03 [16166] (squidGuard): can't write to logfile /var/log/squidGuard.log
2014-03-27 23:22:03 [17276] (squidGuard): can't write to logfile /var/log/squidGuard.log
2014-03-27 23:22:03 [17633] (squidGuard): can't write to logfile /var/log/squidGuard.log

Esto está relacionado con setuid, http://forum.pfsense.org/index.php?topic=74310.msg406259#msg406259

lo que no me keda claro es por k pierdo conectividad con los servidores 10.48.5.254 asi como se muestra en la imagen :S como k se cortan los paquetes :S

Static route filtering Bypass firewall rules for traffic on the same interface
This option only applies if you have defined one or more static routes. If it is enabled, traffic that enters and leaves through the same interface will not be checked by the firewall. This may be desirable in some situations where multiple subnets are connected to the same interface.

Interesante opción que no recordaba. ¡Touché!

muchas gracias por las aclaraciones….ya lo estoy implementando, gracias bellera y amnarl

Gracias Master, estoy leyendo los distintos post sobre el tema. Si encuentro la causa lo comunico por este medio.

Gracias por la respuesta la version que he hecho pruebas es en Linux Mint 16 MATE y otra con la Linux Mint Debian, y al ir a VPN Connections – Configure VPN -- Add -- Import a save VPN configuration pero veo que no creo ninguna conexion; ahora cuando voy a VPN Connecttios -- Configure VPN -- Add -- OpenVPN escojo el certificado pero se cuelga toda la ventana.

Probe con otra distro como Linux Pear y conecte sin problemas or lo que al parecer es un problema con la distribuciòn aun asi muchas gracias por tu apoyo ahora voy a probar el tema del proxy.

No puedes tener 2 Interfaces distintas en el mismo segmento de red

172.16.100.0/16 (255.255.0.0) –> 172.16.0.1  a  172.16.255.254

172.16.60.0/16 (255.255.0.0) --> 172.16.0.1  a  172.16.255.254