lo mejor es squid + squidguard yo lo tengo funcionando asi de maravilla si quieres contactame y te digo como hacerlo,

@foxtrop: la ip_publica1 esta en la misma subred que la ip_publica2, en tu caso yo colocaría una tercera tarjeta de red y haría un puente (Bridge) entre WAN y la OPT seria lo mas facil. Lo hice y no me resulto…

Hombre, si se lo que es un script…. xD. El tema es que no consigo que me cambie la ruta. Tengo dos adsls balanceadas en distintas redes, la vpn sale por el router 192.168.11.1. La verdad que cuando bajo la interfaz del default, no he cambiado el gateway por defecto. Donde se cambia?¿ tendría que cambiar las routas no?¿ En cuanto al tema del script, donde habría que ponerlo para que funcionará?¿ y sería solo un tema de routas no?¿ Gracias por las contestaciones. Salu2

solucionado. Pero no puedo ver ni la ip ni el dns que le asigne desde mi lan todo apunta al pfsense actualmente, como podria solucionar eso?? instalar dns server??

@joselugonzalez: Saludos, he instalado pfsense en pc con tres tarjetas NIC (dos para WAN con balanceo y una para LAN), además he configurado proxy squid en modo transparente. He probado y comprobado el balanceo y failover y todo bien, pero me falta probar y comprobar el funcionamiento de squid; es decir, quiero estar seguro de que squid está haciendo su trabajo de guardar contenido web y entregando el mismo a los clientes. Agradezco alguna receta o método para verificar este item. Gracias. estas permitiendo a todos los usuarios en squid ? si es asi te tocaria ver el la carpeta de almacenamiento donde se guarda el cache que esta especificada en tu squid

bueno creo que lo de la VPN esta respondido acá: http://doc.pfsense.org/index.php/What_are_the_limitations_of_PPTP_in_pfSense%3F _What are the limitations of PPTP in pfSense? There are two limitations of PPTP in pfSense, due to limitations in the NAT capabilities of the underlying pf. 1. If the PPTP server is enabled, no clients behind the firewall can connect to a PPTP server on the Internet if they are NAT'ed to the same public IP as the PPTP server is using. If you have another public IP available, you can try to NAT the PPTP traffic destined for a specific remote server out that way. See this how-to. 2. Only one client can connect to a PPTP server on the Internet simultaneously. 10 clients can connect to 10 different servers, but only a single simultaneous connection can exist to a single server._

Por ahi vi hace tiempo que se podia poner en un alias determinados ip´s para poder bajarle la velocidad, pero era para youtobe…. como seria en  este caso...

Primero, antes de postear procura revisar la redaccion de tu texto. Solo debes ingresar Primary radius server, puerto y shared secret ( identico al que configuraste en radius). Atte.

Estás haciendo mal las reglas. El puerto tienes que indicarlo en destino, no en origen.

Bueno acotando…. aveces me pasa que cuando se hace un cambio hay que reiniciar pfsense al menos yo hago eso para que no me ocurra esos problemillas

@bellera: UpperLimit es el caudal máximo de una cola. Está explicado al principio de http://www.bellera.cat/josep/pfsense/cabal_cs.html En el ejemplo, qP2PUp y qP2PDown tienen un UpperLimit de 1kb 5000 1kb. Es decir, en 5 s el caudal será de 1 kbit/s y nunca superará esto. Por lo que veo, no debes tener limitadas tus colas de P2P… ¿La "foto" es descargando por http con el navegador y con Ares como P2P? Tienes que testear con los dos a la vez. También veo drops en qwanacks. Dale más prioridad, si no lo has hecho. Saludos Sr Jhosep Realice la configuracion tal cual como lo indica el manual pero tengo problemas al fijar el UpperLimir en las colas P2P. Cuando coloco esos valores la conexion se torna extremadamente Lenta y en otros casos simplemente no navega por internet. Ahora cuando quito los valores todo va bien. A que se debe esto? Agradezco su ayuda

Cuando quiero comectarme solo le doy clic  al nombre de la señal y aparesco como conectado ,ahora cuando quiero entrar auna pag el portal cautivo me pide usuario y  clave.pero logro conectarme y aparesco como conectado.el amarre de ip-mac  no me permite cmo el portal cautivo conectarme apareciendo como no conectado ,quiesiera saber si ahy alguna forma segura de q solo entren al portal cautivo y ahy se queden claro sta sin amarre de ip-mac ahy alguna forma segura y eficaz.Gracias.

tienes que modificar el archivo squid.inc busca en el foro creo que eso se ha respondido varias veces

Buenas, ya está tenía mal configurado el cliente dyndns en el router apuntando al interfaz local. Gracias a los dos por las respuestas. Salu2

@sanchezluys: :) hola… para ese caso te recomiendo la version 2.0 dado que alli se pueden crer tickets para navegacion por horas, de tal manera que el usuario las use cuando quiera y al terminarlas el ticket queda marcado en el sistema como usado. Ya probé la versión 2 pero me daba muchos problemas. Si con la 1.2.3 no se puede hacer esperaré a que salga la versión 2 final. Gracias por todo.

infrawor Ya te respondieron en el otro tema que creaste: http://forum.pfsense.org/index.php/topic,32727.msg169122.html#msg169122 ademas este tema "Clientes PPTP no acceden a Internet a través de pfSense" no tiene nada que ver con "Cuantos clientes soporta pfSense", tratemos de mantener el orden en el foro. Saludos

@RUALBERT: Buen dia amigos foristas.de tanto q no me funcionaba el amarrado ip-mac apague el server y al dia siguiente lo prendi y asi varios dias mas ..me fijo en la configuracion q si existe amarre ip-mac ,hago nuevamente las comprobaciones poniendo ip manualmente  y aun logro entrar.yo creo q los desarrolladores tienen q ver sta opcion muy bien.no se como sera para los colegas q tengan un server con mikrotik donde tambien hagan amarrado de ip-mac.hagan sus pruebas .hice las pruebas para ver la eficiencia y la seguridad de sta opcion y la verda veo q no funciona. Salu2… Bueno humm algunas veces eh tenido ese problema como tambien con freeradius.... pero bueno yo te diria... que bueno instales otra vez el pfsense.... y que le des una configuracion desde 0, de esa manera pude solucionar esos inconvenientes.......

claro pero es que el problema es que ya lo he instalado en 10 makinas y en todas tengo problemas con el portal cautivo y es que si le das a entrar sin introducir ni un usuario o pones lo que te de la gana como user y pass entras y navegas aunque no seas usuario

Yo tengo un problema parecido: el esquema seria así Internet==>5 grupos de ip clase C( en mi caso tengo 5 grupos completos de clase c eje 200.45.191.1/24 200.44.191.1/24.. etc)====> Mi router==== > Mis redes lan.  lo vi que hacen eso en mikrotik yo lo quiero hacer en pfsense por que me gusta mucho mas ja ;)