podriamos compartir nuestras expresiones para el bloqueo…Atte. blacklist.txt

Buen día estimados, les platico que sigo con el problema… bellera, segui los links que me hiciste favor de pasar y a lo cual parece estar todo bien: En el log de Proxy filter SquidGuard: Log page/Filter log 24.07.2013 11:41:26 squidGuard ready for requests (1374684086.914) 24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.779) 24.07.2013 11:41:26 squidGuard ready for requests (1374684086.897) 24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.776) 24.07.2013 11:41:26 squidGuard ready for requests (1374684086.893) 24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.756) 24.07.2013 11:41:26 squidGuard ready for requests (1374684086.892) 24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.767) 24.07.2013 11:41:26 squidGuard ready for requests (1374684086.885) 24.07.2013 11:41:26 squidGuard 1.4 started (1374684086.752) 24.07.2013 11:41:20 squidGuard ready for requests (1374684080.370) 24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.196) 24.07.2013 11:41:20 squidGuard ready for requests (1374684080.351) 24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.250) 24.07.2013 11:41:20 squidGuard ready for requests (1374684080.323) 24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.171) 24.07.2013 11:41:20 squidGuard ready for requests (1374684080.310) 24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.186) 24.07.2013 11:41:20 squidGuard ready for requests (1374684080.304) 24.07.2013 11:41:20 squidGuard 1.4 started (1374684080.181) La uníca duda es que en después de haber iniciado me aparece: Warning: Possible bypass attempt. Found multiple slashes where only one is expected: http://graficos.seccionamarilla.com.mx//contentstore/80/1031580_V1-E44714718.gif Esto porque es¿? En la parte de Status: Services: Service ▾ Description Status bsnmpd SNMP Service Running Restart Service Stop Service dhcpd DHCP Service Running Restart Service Stop Service dnsmasq DNS Forwarder Running Restart Service Stop Service ntop ntop is a network probe that shows network usage in a way similar to what top does for processes. In interactive mode, it displays the network status on the user's terminal. In Web mode it acts as a Web server, creating an HTML dump of the network status. It sports a NetFlow/sFlow emitter/collector, an HTTP-based client interface for creating ntop-centric monitoring applications, and RRD for persistently storing traffic statistics. Running Restart Service Stop Service ntpd NTP clock sync Running Restart Service Stop Service openvpn OpenVPN server: VPNBTOU Running Restart Service Stop Service openvpn OpenVPN server: Site To Site With pfSense01/02 Running Restart Service Stop Service squid Proxy server Service Running Restart Service Stop Service squidGuard Proxy server filter Service Running Restart Service Stop Service Todo corre bien inclusive los pare pero ya no vuelven a correr manual tuve que reiniciar el firewall para que levantaran todos ok. Desde la consola tambien le di la opcion de 10)Filter Logs... y si me manda la lista de todo lo que esta bloqueando... Desde el Shell, tecle el comando: echo "http://facebook.com 0.0.0.0/--GET" squidGuard -c /temp/test.cfg -d me arroja: squidGuard: can`t open configfile /temp/test.cfg                 Going into emergency mode                 ending emergency mode, stdin enpty. Que mas puedo hacer ya me estrese :(... Gracias por su ayuda!!!

Gracias, pero lo solucione gracias a otro Post que encontré acá, lo que me faltaba era hacer que la VirtualIP fuera "Proxy ARP", y allí me funciono el nat 1:1. Gracias por la premura en ayudar en la consulta.

Esto debo hacerlo así este utilizando un IP VIRTUAL con nat 1:1 ?? http://forum.pfsense.org/index.php?topic=45872.0;prev_next=prev Bueno, es un escenario posible. Depende de cómo te interese trabajar.

en la nueva interfaz que hace de dmz Ok, perdona… Eso pasa porque el tráfico que no es para la red de la DMZ intenta ir hacia su WAN. En este segundo pfSense tendrás que indicar que LAN es una puerta, para después añadir una ruta a través de esta puerta para la red LAN del primer pfSense. Y a parte de esto, autorizar el tráfico en la WAN del primer pfSense como te dije. En [Diagnostics] [Routes] verás las rutas que tienen tus pfSense. En tu caso, el segundo pfSense no tiene definida ruta para lo que deseas hacer.

Ok, hablamos de esto en: http://forum.pfsense.org/index.php/topic,47141.msg247842.html#msg247842 También encontré hace unas semanas esto, http://jpardobl.com/2012/11/28/pfsense-voucher-rest-api/ (que se comentó en http://forum.pfsense.org/index.php/topic,63539.msg343726.html#msg343726)

ya note cual es el problema y se los comparto lo que pasa es que también uso squid + squidguard y como saben pues solo se puede filtrar con una sola WAN y en el squid tengo agregada todas las interfaces de para que me filtre el internet he hice la prueba de desisntalar squid y squidguard y ya me respeta las reglas. Saludos!! y gracias

En una instalación limpia tiene el 75% usado. Por tanto algo tiene que "hinchar" el disco de alguna forma. Eso que llena el disco es lo que quisiera descubrir si se puede borrar. Muchas gracias por tu participación! ;)

Acabo de encontrarlo, esta en /tmp/pppoe0_ip

Gracias ptt.  Problema resuelto.

Esta comparación está mal planteada ya que el desempeño de pfSense estará siempre determinado por el hardware donde corre. La pregunta debe ser: ¿Las características de pfSense cubren mis requerimientos?, si la respuesta es afirmativa entonces date a la tarea de buscar el hardware adecuado para el desempeño que necesitas. Por otro lado, el Fortinet 40c, al lado del servidor donde piensas montar pfSense, es un juguete. Un desempeño de 200mbps del firewall y 60mbps de IPsec los obtienes con pfSense corriendo en un Atom. Saludos.

Me gustaría hacer pfSense un cliente en la LAN con todos los demás equipos. El proveedor de WAN Router> Proveedor de LAN> ordenador de la LAN El proveedor de WAN Router> Proveedor de LAN> Pfsense WAN (sin proxy transparente) Entonces yo configurar usuarios en el squid ACL Me gustaría configurar los navegadores de computadoras a usar calamares en pfSense utilizando IP de pfSense en la LAN. Me gustaría hacerlo de esta manera para evitar una capa innecesaria de NAT. ¿Qué otra cosa, además de squid está utilizando para el filtrado de contenido? Usted necesita tener squid escuchar en WAN también.

Gracias por la repuesta,… Ya lo conseguir solucionar abriendo puertos en el router de la wan (era lo que no terminaba de configurar)

Please, post your question at the portuguese section, http://forum.pfsense.org/index.php/board,12.0.html Thanks!

Intenta con Google cron backup config.xml site:forum.pfsense.org