Perdón por las imagenes tan grandes. Las he redimensionado un poco, para que sean más "visibles". ¡Fantástico! ¡Gracias! Los servidores tienen como puerta de enlace la "129.200.9.254" y los usuarios  la "129.200.9.253" Esto ya hablamos que es un problema. Deberías tener dos WAN en rangos distintos. an con la ip "192.168.1.1", opt1 con la ip "192.168.1.2" y la opt2 no lo tengo claro ya que quiero que quede separada de las otras dos. Lo mismo. Rangos distintos. Y reglas que autoricen qué se puede hacer en LAN hacia OPT1, en OPT1 hacia LAN… como no me quedan más interfaces libres, sacrificaría la opt2 (wifi) y luego ya vería como monto lo del portal cautivo. Piensa en la posibilidad de tener más de un pfSense en tu topología. Puedes virtualizarlo. También sería interesante el "squidguard" para filtrar las url, más que nada por dar un toque de atención a algún usuario permanentemente descarriado de su trabajo. Ojo con el proxy y la salida por más de una WAN. http://forum.pfsense.org/index.php/topic,37384.0.html

oki voy a ver si me sale con 2 pfsense un virtualizado y el otro en el hdd gracias a los 2 un salu2

@dr: Hola amigos de habla hispana, tengo una interrogante, mas que nada me gustaria saber si estoy con figurando bien una ruta estatica. Estoy migrando de un router dlink a un servidor con Pfsense el cual con tiene la siguiente ruta estatica pero cual es tu duda quieres que lo que viene de la red 192.168.0.203  le vaya a la gw 253? no sabes donde ingresar eso en el pfsense o no sabes si la ruta esta bien ? primero que nada deberias darnos una imagen con tu tipo de red para explicarnos.  para saber si tu ruta esta bien hecha. saludos

Google **bloquear msn site:forum.pfsense.org puertos msn site:forum.pfsense.org** o ports msn http://support.microsoft.com/kb/927847 Si no entra por 1863, lo hará por 443 o incluso por 80. Por eso no lo paras. Tienes que bloquear por IPs de destino. No sé qué necesitas pero la opción más clara es bloquear todo Microsoft. Rangos de IPs por compañía http://forum.pfsense.org/index.php/topic,36344 Otra posibilidad puede que sea hacerlo con pfSense 2.0 Layer 7… A ver si alguien lo tiene...

¡Fantástico! ¡De nada!

Si ok ya tengo un medio manual del AP para hacer el cometido aunque lo mas importatnte ya lo he echo que era lo entrar en los routers. Ahora a parte de mirar lo del Ap voy a buscar de configurar bien el pfsense para que sea estable y ver la pelis online bien porque aqui no llega buena conecsion y aun juntado las 2 solo me llegan 5 megas bajada y 300 de subida y segun el video tengo cortes a ver como puedo hacer que el pfsense trabaje mejor en este tipo de cosas.Una cosa que te queria preguntar es si el ordenador que tiene el pfsense se le puede dar algun tipo de uso osea iniciar el pfsesne en un segundo plano y poder usarlo con linux o algun otro sistema operativo porque no es un ordenador muy viejo y tiene 300 de disco duro es un pentium4 con 2 gb de memoria ram ddr2 y es una pena que solo este para el pfsense que usa muy pocos recursos

Puede ser una buena "solucion" lo de cambiar el puerto, ya lo habia estudiado. El servidor mio no acepta relay, asi que eso esta descartado. El servidor estuvo funcionando durante 9 años sin problemas, el tema es que este es un ataque contra  la empresa para la que trabajo, la idea de los que me atacan no es entrar al servidor, sino denegar el servicio.  y lo lograron por todo 1 dia.  Pero ya mude todos los dominios menos uno a otro servidor, al menos solo bloquean uno!!

creo que es asi como tiene que estar te paso foto Asi como te he puesto me sale el utorrent en verde osea que esta bien esto ya esta solucionado y lo casi tambien gracias si quereis podeis cerrar o quitar el hilo un salu2 [image: Captura.JPG] [image: Captura.JPG_thumb]

Te fijaste en el link del otro tema que habias creado ? http://forum.pfsense.org/index.php/topic,37181.0.html ( New HOWTO: pfSense Squid Web Proxy with multi-WAN links (it works!) ) Saludos

Gracias por sus aportes.

Resuelto , un error en las reglas estaba terminando con la ejecucion de las reglas restantes. Saludos y gracias

en portal page contents , ahi ingresas tu pagina modificada, si quieres ingresar imagenes , las imagenes la subes en file manager saludos

squid -> Servidor proxy, con algunas posibiliades de filtro. squidGuard -> Redireccionador (URL rewriter) para squid. Sirve para aumentar las posibilidades de filtro.

Hola a todos(as), Yo también intento configurar algunas 3G: Icon 225 de Orange ZTE K3765 de Vodafone. He intentado seguir los foros para poder hacerlas funcionar pero no he tenido éxito alguno. Según la lista http://doc.pfsense.org/index.php/Known_Working_3G_Modems no es compatible, aunque si en FreeBSD, http://www.shapeshifter.se/articles/3ghsdpa-cards-supported-by-freebsd/, siguiendo algunas instrucciones. No me atrevo a instalar nada directo en la máquina del PFsense ya que a lo mejor, en un futuro, se agregan soluciones para las marcas que uso y podrían generar conflictos. ¿Ha logrado alguien hacer funcionar, en especial, la 3G ZTE K3765 de Vodafone? ¿Ha logrado alguien hacer funcionar alguna 3G de las que se comercializan en los operadores Españoles? Si finalmente consigo hacer funcionar alguna que no sea de Vodafone, buscaría la forma de conseguir la chupa y liberarla. Un Saludo a Todos.

Bellera, junto con saludar es conveniente cerrar este Hilo, como te contaba, agregue esa regla que estoy 100% de acuerdo contigo no tiene sentido, pero sin esa regla nada anda en mi red, ni en la virtualizacion que hice para probar. Estoy en produccion con 2.0 RC1, y funcionando de 10, pero con esa regla que menciono. saludos Orlando Rozas I.

Fijate aquí, talvez te sirva: http://forum.pfsense.org/index.php/topic,37083.0.html Saludos

alguien me ayude