Yo creo que deberias leer el modulo de traffic shaperr eso te permite mejorar lo que tu quieres

Hola para que los clientes no se. puedan ver el sw debe tener habilitado "client insolation" otra manera puede ser que tu dominio sea unico y que por politicas de AD puedas decir a los equipos clientes que solo escuches a equipos del mismo dominio o controlador de dominio pero esta opcion es menos segura.

Estimados amigos, respecto de la actualización de la nueva versión 2.1 del pfsense he tenido varios problemas, en primer lugar tenía (en la versión anterior 2.0.3) el lusca cache y varios paquetes mas; en la nueva versión (que actualicé con mas de 100 usuarios en linea), funciona exactamente igual pero NO me cargó varios packages, entre ellos el lusca-cache que lo tenía funcionando en la versión anterior. Tampoco me permite entrar a status/rdd graph. Me gustaría que alguien me explique cuales son las mejoras respecto de las cualidades del la versión anterior y cómo hago para volver a instalar los packages que tenía instalados. Respecto del portal cautivo nu hubo problemas y actualizó todo tal cual estaba antes. Gracias.

Hola Romanov, Muchas gracias por responder, haré pruebas en una máquina virtual y postraré aquí los resultados. Saludos!

COMO COMO? explicate que es eso de administracion remota… da los pasos para que vaya probando.

kalesito existe un manual para writer?

saludos, a mi me sucedio algo similar y solo con re-instalar de nuevo pfsense se solucionaba, pero después me regresaba el problema, descubriendo que el hdd tenia sectores dañados, lo remplace y lo tengo trabajando al 100%, checa tu hdd y memorias. :P

Hola gracias por la respuesta, si te expilco… la linea en el loader.conf la tengo puesta ugensa_load="YES" se supone que es el driver generic o lo que sea pero el prolema es que cuando arranco el sistema "EL MODULO NO RECONOCE EL MODEM, HAY QUE SACARLO Y METERLO" con el PCIe instalado me dice: ugen0.2: <unknown>at usbus0 (disconnected)</unknown>    Vamos pasa de el totalmente "PREGUNTO" si hay algun comando para desactivar un PCIe o USB y volver a activarlo desde consola por que podría crear un cron. El tema es que cuando saco el PCIe totalmente fuera de la ranura me dice: too many stray irq 7's: not logging anymore Cuestion que lo he sacado del irq tal. Ok! Vuelvo a introducir el modem mc8775 en la ranura PCIe y dice: ugen0.2: <hp>at usbus0 u3g0: <data interface="">on usbus0 u3g0: Found 3 ports.</data></hp> Del tiron ya esta reconocido e instalado ahora voy a Status -> Interface y la ultima que es el OPT2"GSM" connect y listo conecto pero claro la idea es que lo haga todo automatico y aqui estoy a ver como lo consigo!!! Lo que decia una forma de poder forzar la activación del PCIe o USB es que lo toma como USB … Y otra cosa importante! cuando hago un reboot, sacando y metiendo el pcie, ya no reinicia nunca... tengo que tirar de la corriente. el dmesg nada mas arrancar. IPsec: Initialized Security Association Processing. usbus0: 12Mbps Full Speed USB v1.0 usbus1: 480Mbps High Speed USB v2.0 ugen0.1: <amd>at usbus0 uhub0: <amd 1="" 9="" ohci="" root="" hub,="" class="" 0,="" rev="" 1.00="" 1.00,="" addr="">on usbus0 ugen1.1: <amd>at usbus1 uhub1: <amd 1="" 9="" ehci="" root="" hub,="" class="" 0,="" rev="" 2.00="" 1.00,="" addr="">on usbus1 uhub1: 4 ports with 4 removable, self powered ugen0.2: <unknown>at usbus0 (disconnected)</unknown> el dichoso MC8775 Trying to mount root from ufs:/dev/ufs/pfsense1 wlan0: changing name to 'ath0_wlan0' vr1: link state changed to DOWN vr0: link state changed to DOWN pflog0: promiscuous mode enabled vr1: link state changed to UP OK no mas new poll xD gracias.</amd></amd></amd></amd>

Creo que es tema de driver…. [2.1-RELEASE][root@beta.min]/root(1): lspci 00:01.0 Host bridge: Advanced Micro Devices [AMD] CS5536 [Geode companion] Host Bridge (rev 33) 00:01.2 Entertainment encryption device: Advanced Micro Devices [AMD] Geode LX AES Security Block 00:09.0 Ethernet controller: VIA Technologies, Inc. VT6105M [Rhine-III] (rev 96) 00:0a.0 Ethernet controller: VIA Technologies, Inc. VT6105M [Rhine-III] (rev 96) 00:0c.0 Ethernet controller: Atheros Communications Inc. AR5212/AR5213 Wireless Network Adapter (rev 01) 00:0f.0 ISA bridge: Advanced Micro Devices [AMD] CS5536 [Geode companion] ISA (rev 03) 00:0f.2 IDE interface: Advanced Micro Devices [AMD] CS5536 [Geode companion] IDE (rev 01) 00:0f.4 USB controller: Advanced Micro Devices [AMD] CS5536 [Geode companion] OHC (rev 02) 00:0f.5 USB controller: Advanced Micro Devices [AMD] CS5536 [Geode companion] EHC (rev 02) [2.1-RELEASE][root@beta.min]/root(2): Alguna idea de como instalar ese driver? se supone que estaba soportado…. y si no que device pci e seria compatible con esta version tampoco me importaria comprar otro modem pero que funcione. gracias.

Encontre una forma de hacerlo! El problema es la instalación y la primera sincronización del Google Apps Sync. Eso debe hacerse sin el PFSense (acceso directo a internet y sin configurar proxy en el Web Browser), aparentemente el Sync no admite proxy. Yo lo hice con un equipo de telefonia movil 3G; luego de esto debe volver a configurar el proxy y, en PFSense, configurar una "Target Category" con "Domain list": blob-s-docs.googlegroups.com ssl.google-analytics.com gmodules.com ssl.gstatic.com s.ytimg.com. Y con "Regular Expression": google|keyhole|maps|s-static|googleadservices|gmail|verisign|googleusercontent|googleapis|gstatic|mlstatic|geotrust Luego esta "Target Category" debe ser aplicada al grupo de usuarios (Groups ACL) que utilizara el Sync. Saludos

Mira es sencillo, si sabes como agregar/modificar/eliminar reglas en tu fw es suficiente. 1; DNS, Si tienes habilitado dnsforward es la 1era.   UDP Lan SUBNET Hacia LAN Address(ip de tu pfsense) 2; TCP LAN SUBNET hacia LAN Address puerto 3128 Con estas 2 arranca y listo, ya si hay mas protocolos distintos a http pues lo abres, pero con estas nadie puede salir al menos que lo hagan atraves de tu proxy, habilitas WPAD para que tus navegadores reciban el IP automatico de pfsense y listo. Asi nadie tendra que hacerlo manual, a lo mejor los smarthphones pero esa es otra historia, hasta la fecha android no he logrado que reciba los proxy automaticos, si alguien sabe me avisa. Saludos.

Listo ya instalado y funcionando a la perfección  ;D Anexo capturas para sus comentarios. Mil gracias [image: Pfsense2G_CF.png] [image: Pfsense2G_CF.png_thumb] [image: reglasLAN.png] [image: reglasLAN.png_thumb]

Pues, simplemente creas una regla "Pass" para los usuarios que deban tener acceso, y la colocas Sobre la regla que tiene el "L7 Container" (la que bloquea)

Nadie sabe de esto?

^ …...... o, también un poco de búsqueda / lectura en las distintas secciones del foro  ;) Por aquí un usuario tratando de lograr algo similar: http://forum.pfsense.org/index.php/topic,66333.msg361789.html Si quieres mas ayuda, adjunta captura de pantalla de lo que tienes "armado" en tu pfSense..... ( Para adjuntar las capturas de pantalla, abajo "+ Attachments and other options" --> "Attach:" )