Hoy lo e reinstalado de cero y haber que hace, en el foro ingles me han dado algunas ideas. Si sigue fallando habrá que probar.

Como estas llevando a cabo los ACL? Podrias mostrarlos, saludos.

Efectivamente… lo que debes buscar es donde guarda pfSense sus XML de esos paquetes y ver cómo haces para modificarlos allí en lugar de donde están... Saludos.

Hola. Patron me tiene hecho bolas. a) dices que externamente puedes entrar a tu aplicacion usando tu IP publica sin problemas. b) Pero internamente dices que por IP no, que no responde tu server sino pfsense.     IP Publica o Privada? c) Dices que desde otra red responde sin problemas, que otras redes? Saludos.

voy a probar y les comento gracias

Me voy a salir del tema poquito, el problema lo atacas con vistas en tu dns, saludos.

Cheka en [1] la lista si no quieres pagar por Net Nanny, pero el mejor de los comerciales [1] http://alternativeto.net/software/net-nanny-internet-filter/?platform=windows&license=free

Como estan "las personas conectadas a la red" ?? http://forum.pfsense.org/index.php/topic,23265.0.html

Lo voy a tener que hacer por que ahora me quede sin muleto. Gracias

lo arregle, estaba aplicando la nat a la LAN , cambie a la WAN y pude solucionarlo

una soluciona que vi por ahi es hacer un dns forwarder para apuntar https://www.google.com a http://www.google.com y de esta manera que squidguard pueda forzar la busqueda usando safesearch engine.. Lo que necesito es una mano para forwardear ese sitio

Puedes crear varias subredes para separar por grupo de usuarios, pero vas a tener que usar Vlans y tu SW debe soportar manejar Vlans y poner el puerto en modo Trunk, igual me imagino que FreeBSD (pf) soporta "virtual ip", como lo hace Linux (no soy experto en packet filter ni freeBSD), pero en linux podrías hacer algo tipo eth0.1 eth0.2  eth0.3 eth0.4 (desde la misma nic)  y crear varios segmentos de red con una sola tarjeta. y podrías usar por ejemplo 192.168.0.0/24  192.168.1.0/24 192.168.2.0/24 etc.. [ #ifconfig eth0:0 192.168.0.0/24  -  #ifconfig eth0:1 192.168.1.0/24  -  #ifconfig eth0:2 192.168.2.0/24 ] Que NO se vean las máquinas entre sí es algo "imposible" si van a estar en la misma red, el hecho de hacerle ping a una máquina es "verse" Si alguien sabe como virtualizar IPs  en pfSense para evitar usar Vlans en caso que el SW no soporte Vlans, sería genial, de otro modo, te recomendaría instalar un servidor DHCP en linux usando virtual IPs, y que sea el linux quien maneje tu red y usas el pfSense como GW de salida a internet. Si usas 172.16.0.0/22 tendrás un dominio de broadcast brutal, y si los terminales serán windows, goodluck ;) más aún si tienes un AD replicando políticas y haciendo echos de supervivencia :D

Hola que ip le dejaste el Pfsense que ip le dejaste al servidor donde esta el bind Seran las mimas??

Hola el problema que veo ahy es que los usuarios tiene como Gw del ASA y ellos tnndrian que tener como GW el del psfense para que salgan a internet lo demas si es posible

Hola Las mayorias de los paquetes nose sincronizan, lo que tu haces en el pfsense master, deepues tienes que hacerlo en el pfsense backup, ciertas aplicaciones como el squidguardias tiene un modulo llamdo "XMLRCP Config" que permite sincronizar las configuraciones de paquete. Esa es la unica opcion solucion que conosco para lo que quieres.