Gracias por responder dementekuatiko, si me consultas por las tres conexiones, funcionan bien individualmente, el tema es cuando las conecto por PFsense, solo me toma la que tiene todo automático, las otras dos conexiones no me la toma, intentare probar una por una en el pfsense,
se me complica la que tiene proxy, pero bueno veremos cómo lo solucionamos, cualquier cosa, preguntare nuevamente, gracias

Aparte de activarlo debes abrir el puerto en tu lan:

udp 123

Saludos!!!

Creo que esta queriendo hacer outbound NAT … con PfSense ni idea .. vengo nuevito ( lo jugue un poco en versiones anteriores ) pero con m0n0 lo hago habitualmente ... que X IP de la red privada salga por medio de Z IP de la red publica teniendo obviamente capturado el rango de IPs publicas que nos da el proveedor ...

Normalmente lo suelo usar cuando varias personas deben acceder a un mismo concentrador de VPN en la red publica y este solo permite un acceso simultaneo por IP.

Si alguno me da una mano con esto agradecido
http://forum.pfsense.org/index.php/topic,53949.msg288487.html#msg288487

La verdad si pero repito no hay manera de hacer eso que digo.?  O es que el freeradius de pfsense tiene ese error.?

Que dice /etc/hosts?

A ver saca los datos:

cat /etc/hosts

Muestra la salida, saludos!!!

Hola, si no entendí mal tenes 2 Servidor Pfsense, uno por cada sucursal, y queres mantener la Ip del host.

Bueno, si es así, podes activar el servidor DHCP y crear asignaciones MAC-IP  (Services-DHCP Server).

Por ej:

Mac 00:11:22:33:44:55 ip: 10.0.0.1
…
Uno por cada host....

y replicar la configuracion en el otro PF.

Saludos

Muchas Gracias Josep por tu respuesta.

..hola comunidad ..el asunto es q si se activa  "Enable Static ARP entries" el portal cautivo no sale en las PCs q reciben internet x wifi….alguien le paso algo igual ? alguin logro solucinar para q siempre salga el portal.Saludos.

El problema era que no estaba agregando el parametro http:// , por eso no me redireccionaba.
Gracias!

Hola dementekuatiko, muchas gracias por responder. Te comento que aplique los cambios que me comentaste pero aun asi me sigue bloqueando. Me doy cuenta que al darle click sobre la linea que me esta bloqueando me muestra el siguiente mensaje:

The rule that triggered this action is:

@162 block drop in log quick all label "Default deny rule"

tengo como un mes con este problema y aun no doy con la solucion. Seguiré investigando, luego les comento como me fue.

Saludos.

Que tal amigo ya quedo tu configuracion ? desististe? o que paso, si alguien ya lo instalo, no tienen problemas con paginas?, yo lo tengo desistalado porque no me actualizaba especificamente la pagina sre.movistar.com.mx/sre

Hola, los logs no lo miré.

No he modificado nada del management. Ficheros menor a ese tamaño, no hay problema.

voy a mirar los logs y lo posteo.

Sr. cotetita0.

Si va hacer esto hagalo en horas fuera de la operacion normal donde a nadie afecte, por que ellos dependen de pfsense para trabajar te vas a quedar mal ya que apenas andas empezando segun veo.
  Ahora si eres habil en 30 minutos puede quedar listo pero yo haria lo 1ro, configurarlo, probarlo y luego ya introducirlo y todo fuera de horario laboral.
  Mi consejo, saludos!!!

OK,

Muchas gracias

Hola borleni, hay manera de que puedas poner la configuracion de IPSEC que tienen en el Cisco?

Por lo pronto, trata de reiniciar el servicio de ipsec en el cisco y luego en tu pfsense, y desactiva la opcion de NAT en tu Fase 1.

Saludos.

Ok, gracias, entonces, ¿es solo un error de la herramienta?, excelente, me había asustado y creí que fallaba algo en mi configuración, o algo así. =P

Sí, puedes cargarle una de menor capacidad.

Suelo hacerlo así porque tarda menos y además hay CF que no son de los GByte reales (1024x1024) que dice sino GByte comerciales (1000x1000)

http://es.wikipedia.org/wiki/Gibibyte

http://es.wikipedia.org/wiki/Gigabyte

pfSense es un FreeBSD tuneado y en BSD el soporte para módems no es demasiado extenso.

http://www.freebsd.org/releases/8.1R/hardware.html

https es un protocolo seguro, no puedes redirigirlo de forma transparente por que rompes el protocolo ssl/tls , la única forma de que pfsense haga de proxy de tráfico https es configurándolo como proxy https en los navegadores.