jdownloader, o el orbit, etc http://jdownloader.org/ http://www.orbitdownloader.com/ Si usas squid (proxy server) tienes una pestaña llamada Traffic Management donde tienes toda una series de opciones para estas cosas: Maximum download size -> Limit the maximum total download size to the size specified here (in kilobytes). Set to 0 to disable. Maximum upload size -> Limit the maximum total upload size to the size specified here (in kilobytes). Set to 0 to disable. Overall bandwidth throttling -> This value specifies (in kilobytes per second) the bandwidth throttle for downloads. Users will gradually have their download speed increased according to this value. Set to 0 to disable bandwidth throttling. Per-host throttling -> This value specifies the download throttling per host. Set to 0 to disable this. Throttle only specific extensions -> Leave this checked to be able to choose the extensions that throttling will be applied to. Otherwise, all files will be throttled. Throttle binary files -> Check this to apply bandwidth throttle to binary files. This includes compressed archives and executables. Throttle CD images -> Check this to apply bandwidth throttle to CD image files. Throttle multimedia files -> Check this to apply bandwidth throttle to multimedia files, such as movies or songs. Throttle other extensions -> Comma-separated list of extensions to apply bandwidth throttle to. Finish transfer if less than x KB remaining -> If the transfer has less than x KB remaining, it will finish the retrieval. Set to 0 to abort the transfer immediately. Abort transfer if more than x KB remaining -> If the transfer has more than x KB remaining, it will abort the retrieval. Set to 0 to abort the transfer immediately. Finish transfer if more than x % finished -> If more than x % of the transfer has completed, it will finish the retrieval. Recuerda que si pones el proxy en modo transparente esto no te funcionará para https. Encontrarás entradas sobre proxy transparente en Documentación (en lo alto de este foro). Saludos, Josep Pujadas-Jubany

Excelente… Muchas gracias... ya lo ví, y está excelente... Saludos.

Las reglas parecen ser correctas. Tendrás que entrar en las colas qP2P y qOthersHigh para modificar su comportamiento. Quizás pueda irte bien decirle a qP2P que su mínimo es el 0% del caudal que tienes. De esta forma llegarás a cortar el P2P si la navegación precisa más. Piensa que siempre que entre P2P notarás que toma algo de la navegación si no lo tienes a un mínimo del 0%. Antes de hacer nada lee http://forum.pfsense.org/index.php/topic,46233.msg242274.html#msg242274 Hay un bug de documentación en HFSC, importante a conocer. Saludos, Josep Pujadas-Jubany

Lo que necesito es enviar un simple aviso (no cortar internet) de morosidad a ciertas Ip, no a todas. Pero navego sin que me muestre ningun mensaje. Que mas tendría que hacer? ¿Cuál es el problema? ¿El aviso que quieres o el funcionamiento del portal?

Gracias!!! La realidad es que llevo unos cuantos días probando, pero si no cumplo con lo más mínimo que en este caso es tener lo mismo que ya tengo con ISA no puedo justificar el cambio. Necesito poder suplir a los auditores lo necesario para sus monitorías. No concibo como tener un log que no me diga a que usuario le pertenece. La razón por la que decidi comenzar a experimentar con otros productos fue la carencia de ISA de filtrar contenido con productos como squidguard. Pero volvemos, si voy a filtrar quiero hacerlo por grupos y usuarios.

Al estar (supongo) el proxy en modo transparente la salida siempre será la que tenga puesta el proxy.

creo que ya estoy siendo majadero con esto por que tengo otro hilo en el foro con esto… pero sigo probando cualquier aclaración o ayuda se agradece... http://forum.pfsense.org/index.php/topic,48712.0.html

@ZAC: @yerba: Gracias a todos por su respuestas. Lo solucione de la siguiente manera, hice un amarre de MAC-IP, y a cada ip le asigno un ancho de banda. ¿No podrías explicar de manera más especifica como hiciste eso? en Services: DHCP server. tildas Enable DHCP server on LAN interface y Deny unknown clients. Abajo de todo vas poniendo cada mac con su ip.

Lo que a mi me parecería bueno es que hicieras un post explicando como has hecho todo, ahora que ya has podido para que otra persona que tenga alguna duda como la tuya la pueda responder más rápido =), saludos.

Solo eso?… lo intentaré mañana pero creo que ese paso único ya lo intenté. Elimino todos los paso que he realizado anteriormente y y solo hago ese

Lo que hice yo en mi institución es configurar las 2 WAN, luego en System/Routing/Gateway verifico que esten los 2 GW (Wan1 y Wan2). Como en mi Lan utilizo el DHCP de Pfsense,  le deje un rango libre para utilizar con los profes y el resto libre. Por ejemplo: GrupoProfes :192.168.0.5 -192.168.0.50 Rango DHCP :192.168.0.51- 192.168.0.254 En DHCP Server en la tablita que esta abajo del todo cargo las MAC de las PC de los profes y las Ip que le corresponde dentro del rango GrupoProfes. Me cree un Alias GrupoProfes formado por el rango de IP de los profes. Y por ultimo cree una regla en la que le digo que el grupo de los profes salga por el gw2 y otra regla en la que el resto de las IP usan Gw1. Saludos..

Paquetes disponibles para FreeBSD Los paquetes deben instalarse con la opción Packages de pfSense. pkg_add -r nombre_del_paquete de FreeBSD permite añadir paquetes no administrables vía pfSense. http://forum.pfsense.org/index.php/topic,44833.0.html http://www.freebsd.org/doc/es/books/handbook/packages-using.html http://www.freebsd.org/ports

Es que tienes que decidir si proxy transparente y no https o proxy no transparente y https. Un proxy transparente no puede saber la URL de una conexión ya encriptada del navegador.

Ver (con el mismo nombre) servidores publicados en Internet System - Advanced - Firewall/NAT - Disable NAT Reflection (no si se superan 500 puertos o se usa NAT 1:1) Services - DNS Forwarder - Host Overrides (método recomendado, split DNS) http://forum.pfsense.org/index.php/topic,43113.msg223228.html#msg223228 http://forum.pfsense.org/index.php/topic,33289.msg173400.html#msg173400

Creo que mal asunto… Puedes hacer que squid se valide en una base de datos extena, tipo LDAP, Active Directory o squid. Si quieres cargar tus usuarios en pfSense habría que mirar que hace el código php y hacer un script (en php o no) que haga lo mismo. No hay ninguna utilidad para cargar usuarios desde un archivo de texto (que yo sepa). Saludos, Josep Pujadas-Jubany

Ya te comenté que con tc en linux se puede, puedes consultar manuales y ejemplos en internet hay muchos. Por ejemplo: tc filter add dev eth0 protocol ip parent 1:0 prio 3 u32 match ip [ dst | src ] $172.16.0.2/32 flowid 1:13 Recuerda consultar los manuales, tc es un comando que viene con iproute2, en una Debian  #aptitude install iproute2  && man tc Saludos

Lo que no está en la interfaz gráfica no lo vas a tener, salvo que los desarrolladores reciban la sugerencia en las reuniones que se hacen cada año y desde luego consideren hacer ese "cambio" o "addon" … para todo lo demás, la Shell es tu amiga... Ya te comentaron cómo hacerlo... como yo no he usado FreeBSD sino Linux, puedo sugerirte el equivalente en linux. Instalas el disco (obvio), los formateas ;)  (en el caso de FreeBSD con UFS). Podrías hacer un enlace simbólico como te aconsejaron... Yo optaría (En linux) por modificar el fstab y montar mi nuevo /dev/sdX en la ruta del squid /var/cache/spool Cuando aprenda seriamente FreeBSD, podré hacer todas esas cosas que se hacen fácil en linux ;) Saludos.

tengo una duda compañeros como ingreso desde la lan al webguid del pfsense….siendo q la maquina donde sta virtualizado el pfsense es win xp. lei q dijeron q con solo una tarjeta de red se puede usar en una virtualizacion.aver si me dan una mano.desde ya muchisimas gracias x su ayuda.

Hola En las reglas LAN deja como  gateway el que te permite navegar eso tendria que funcionar