Gracias por la información, pero no logro aun poner a funcionar esta configuración. No sé con que  IPs tengo que configurar las WAN y OPT1 (Pfsense no me asigna ninguna ip a estas interfaces) para que Mi  LAN tenga  salida de internet y pueda hacer el balanceo. Agradezco su colaboración, y continuo haciendo pruebas, una vez tenga la solución  publicaré el procedimiento completo.

Gracias Señor Bellera por la sugerencia y la estaré probando, publico esquema: [image: casooficinas2.png] Uploaded with ImageShack.us Las PC por LAN las conecto manualmente, Ip estático. Y dhcp para lo inalámbrico. Realmente funciona, pero lo que se deseaba era poner los pfsense en cascada sequencial y no paralela. He estado leyendo mucho, sobre firewall y routing, y es apasionante el tema. Mil gracias.

:) hola.. usa el paquete "rate"

LAN - pfSenseProxy - pfSenseBalanceador - router1+router2 Piensa siempre en que pfSense es, ante todo, un router. Configuras un pfSense como balanceador detrás de tus dos routers. Lo pruebas. Cuando lo tengas bien es como si tuvieras un solo router. Configuras un segundo pfSense como proxy conectado al anterior. En cuanto a VPN y otros no debes tener problema alguno. El túnel VPN empieza en el pfSense que tiene el proxy. Este tiene que ser el servidor VPN. El segundo sólo tiene que dejar pasar el tráfico. Evidentemente en este caso emplearás un router determinado. Lo mismo para cualquier servicio que quieras abrir en Internet. NAT entrante en el router correspondiente, NAT entrante en el pfSenseBalanceador y NAT entrante en pfSenseProxy. Como el juego de la oca, de NAT a NAT… Un poco entretenido si es... pero sencillo también... Saludos, Josep Pujadas

Amigo lograste resolver el problema??. Tengo una configuracion parecida y me gustaria saber como lograste hacerla  funcionar. Gracias

Un favor, puedes mostrarnos tu configuracion de Squid, principalmente tus ACL y como los estas aplicando.   Saludos  :)

Ok . Gracias siguiere monitorizando el comportamiento del trafico UDP..

Señor Bellera el error que observo en el estatus del gateway es que dice "offline"… ese gateway es la IPvirtual configurada con el fileover... eso se podrá resolver...?

A parte de lo que te dicen si empleas proxy… Ante una situación así: 1. Poner una PRIMERA regla en pfSense que permita todo. 2. Hacer la conexión problemática. 3. Auditar los estados que está empleando la conexión. 4. Revisar las reglas para permitir la conexión. 5. Deshabilitar la regla PRIMERA que permite todo. Volver a probar... Si el problema persiste es que: A. No tenemos las reglas correctas. Nos hemos dejado algo. Consultar la web de la aplicación (en este caso nod32) en lo referente a cortafuegos (firewall). B. Podemos tener un problema de MTU, http://forum.pfsense.org/index.php/topic,23685.0.html

mmmmmmmm Hola como va.. comentar, por si es útil que: Lo que me dejaba "mareados" mis AP,  eran programas que usaban los clientes como al ARES que generaban muchísimas conexiones punto a punto. lo que hice fue usar reglas de firewall permitiendo solo lo necesario… y el ares dejó de operar.. :-\

Hola que tal como va,  6mb parece poquito como para 1000 usuarios y 60 concurrentes…pero aun así,  si dices que va lento estando tu solo... creo que deberías probar tu conexión para descartar a PFSENSE  (tu servidor con portal cautivo) como la causa de tus males. (no me quedó claro si probaste sin pasar por tu servidor pfsense) Prueba tu conexión,  pero sin pasar por el servidor, es decir tu solito, directo al modem de la empresa que tengas contratada, prueba tu conectividad, si va pésimo pues ya ve pensando en hacer un reclamo a la empresa que te provee el servicio. De donde eres?  que tienes contratado?  prueba con  www.speedtest.net  a ver si de verdad tienes los 6mb al usar ese sitio podrás medir tu velocidad de conexión. Ten en cuenta que debería darte 6mb pero contra servidores locales.  (al hacer la prueba contra servidores internacionales no me extrañaría que te diera  muchísimo menos) en mi país eso es "normal",  las empresas que entregan servicios de Internet venden las velocidades considerando navegación local. Cuando dices que va lento es con navegación web de tu propio país? o todo en general?.. haz pruebas simples.. como  hacer ping www.google.com  -t    o  ping www.sitiodetupais.algo -t para verificar que tengas perdidas o intermitencias... que te den la sensacion de lentitud... hasta aqui...  siempre pensando que tendrás que reclamar a la empresa de internet.... ahora  si hechas las pruebas anteriores (sin tu servidor PFSENSE) y  tu conexión vuela como el viento ya recién podríamos enfocarnos en algun tema externo instalado por ti (tu red o pfsense) como posible causa.... cuéntame más ... de lo que instalaste o configuraste en pfsense, Squid?  squidguard?  aplicas reglas de firewall? como es tu red? salu2

@periko: Creo que el post ya cambio de rumbo, deberias abrir otro  :-\ tienes toda la razon, por sierto ya soluciono el problema pude instalar el squid+squidguard y bloquee las paginas que quisi gracias

Creo que tu problema es el squid, se ha hablado infinidad de veces que en la v 1.2.3 se tienen que hacer ajustes a ciertos parametros de pfsense para darle mas agilidad a squid. Yo en lo personal ya no uso la v 1.2.3 en la nueva 2.0RC3 va todo bien, empezamos en una empresa probamos la 1.2.3 y la 2.0RC3 y no tienen comparativas, la 2 es superior, para mi, ya no uso la 1.2.3. Si buscas en el foro hay varios donde se menciona los parametros que debemos agregrar a el kernel para acelerar a squid. Saludos!!!

te debe faltar el puerto 443 en las reglas para que funcionen el puerto 443 es el HTTPS que es donde funciona hotmail, gmail y las demas paginas con https

:) hola… entonces necesitas es un servidor web con otras opciones. te recomiendo entonces slampp http://slampp.abangadek.com/info/ dado que slampp se comporta como un server basico puedes tener tus servicios: 1. dhcp 2. dns 3. web server y mas... para este caso no te recomiendo pfsense.

y no ahy alguna manera de hacerlo con el pfsense es decir q el ofsense guarde algo asi como una pagina donde sten direcciones  pero sin necesidad q el pfsense ste conectado a internet.ahy alguna forma de hacerlo sin el apache u otros servidores.