Hola , en la parte de la configuracion del tunel en la parte de fase2 ahi puedes agregar las subredes adicionales a tu LAN que quieras pasar por este tunel. Saludos

@gersonofstone: Puede q esta saliendo por un gateway y ingrese por el otro, verifica el nat el nat esta en automatico.

Ok, probare y comento. Mi version es 2.0.1-RELEASE  (i386). Saludos. @ptt: En la Regla "wattsap" de tu 3º post, puerto de destino 5222, por lo tanto esa regla SOLO aplica al trafico con ese puerto de destino…. No sería mejor dejar el puerto de destino en ANY ( * ), ya que tienes el "L7 container" que aplica al tipo de trafico que deseas bloquear ? Tambien podrias (en las 2 reglas ) probar con el GW en "Default" ( * ) en lugar de WANGW Actualmente NO puedo realizar pruebas, ya que el pfSense lo tengo prestando servicio, y a los Clientes no les gustará que me ponga a experimentar.....  :P En su momento, cuando realicé las pruebas de Bloqueo de "Http Video" mediante L7, funcionó correctamente....

¿que características tiene tu equipo?, ¿cuantos clientes concurrentes?

Flash  ??? Las graficas utilizan SVG segun tengo entendido @ kalelsito http://forum.pfsense.org/index.php/topic,61237.msg330181.html#msg330181

Si tienes 2 fe puedes usar carp junto con IPSec así tendrías redundancia

gracias PPT.

saludos, yo lo solucione con paint, escribi lo necesario lo convertí a JPEG y solo subí la imagen a mostrar, pero probaremos la sujerencia

Una referencia http://securite-ti.com/pfSense_Web_Proxy_with_multi-WAN_links.pdf Saludos

Hola, espero poder ayudar. Para descartar problemas con el switch y su configuracion te sugiero lo siguiente, ya que por lo que puedo notar no tienes mucha experiencia con las VLANs y su operacion : Conecta la PC directamente al puerto LAN de tu servidor via un cable cruzado. Verifica que estas recibiendo una direccion IP con los datos de la subred de manera correcta. Direccion IP, Mascara, Puerta de enlace , DNS Intenta dar un ping a la puerta de enlace ( Firewall ), desde la PC Verifica la IP de tu interace WAN e Intenta dar un ping a la ip de tu interface WAN para verificar que el NAT este bien configurado. Verifica que tengas por lo menos una regla en tu firewall (Interface LAN ) que te permita el acceso de los paquetes qe vienen de tutu interface LAN hacia cualquier destino a cualquier protocolo y cualquier puerto. Intenta enviar un ping a un sitio externo ( ej. 8.8.8.8 , google ), y verifica la salida. Si el paso 5 es satisfactorio , prueba con un ping a algun dominio, (Ej. ping google.com), si no tienes DNS Puede ser este el problema Publica las pantallas de la configuracion de tus interfaces. NAT y Firewall . Por cierto , borra cualquier configuracion de VLANs en el servidor que por lo que veo tampoco lo necesitas ya que tienes muchas intefaces. Saludos crmeae

Exactamente que es lo que quieres hacer, veo que hay 2 redes detrás del firewall, pero que esta haciendo el pfsense Saludos

En ocaciones el instalador no reconoce disco mayores a 320gb

me apunto. espero que exista ese scrip seria de mucha ayuda

hola amigo pozolero y dime cuanto tiempo ya stas trabajando con el squid del compañero periko.aver si me das una mano.Saludos.

Buenos dias estoy intentando hacer esto con SARG + SQUID pero me sale este error al ir a la pestanña View Report "Error: Could not find report index file." "Check and save sarg settings and try to force sarg schedule." He leido por ahi que esto se debe a que tienes que forzar a sarg en la pestaña de Schedule a hacer reports, lo he hecho pero me sigue sin funcionar, una cosa curiosa es que si voy a la pestaña REAL TIME y le doy a SHOW LOG me muestra logs del dia 16 y no del dia de hoy, esto porque puede ser? Que estoy haciendo mal? Espero vuestras respuestas, gracias anticipadas Saludos, Rubén.

Entiendo Bellera. Gracias por la sugerencia. Intente hacer lo del NAT Outbound estático al revés pero no funciono, o bien, no se como hacerlo. Entre a la solapa Outbound de NAT y probe con varias combinaciones pero nada. Igualmente no tenia bien claro que IP tenia que ingresar en cada casillero ya que nunca use esa opcion. Mas adelante veré de meterle una placa de red mas a la pc y configurarle la otra WAN, entonces descarto la segunda que me quedaría de repuesto. Salvo que me puedas indicar con presicion algun otro tipo de prueba paso a paso bajo el esquema de 2 PCs con pfSense.

Buenos dias de nuevo, encontré una pagina con virus y comprobé que el funcionamiento del antivirus que estoy corriendo en el PFSense 2.0.3 es el correcto, aqui os dejo el enlace por si alguno de vosotros lo instaló y no supo comprobar si le funcionaba o no el antivirus http://www.eicar.org/download/eicar.com Queda cerrado este tema ;) ;)