Es correcto al parecerel squid te da la opcion de seleccionar interfaces presionando la tecla control, luego seria bueno que en alloweb subnets agregas la subred de opt1

Algo para empezar.. Como podria hacer para que con un usuario "estandard" es decir invitando a todos en la pagina de login, que entren por ejemplo con clave "invitado" y user "invitado", pero que solo puedan acceder al contenido de mi server y solo a navegacion por mis webs o al menos por una de ellas. Saludos.

podrias probar creando un alias con las ips de ese dominio y despues creando una regla con ese alias y utilizando de gateway tu wan 2 prueba y nos cuentas

A ver, redefino la cuestión. Tengo OPT1 con bridge hacia LAN, pero cuando conecto un dispositivo (en este caso un hub) que pide ip por DHCP (o estática), OPT1 (que es una tarjeta ethernet, fpx0) no me asigna ip, creo que ni siquiera llega a reconocer el hub. Éste tiene una página de configuración, en la que he cambiado a ip estática en lugar de obtener ip por DHCP. En mi último intento, he configurado OPT1 con DHCP, y en el hub he puesto ip estatica. Por primera vez, he obtenido este mensaje en el log, pero despúes no pasa nada, se queda en "Processing -". Jul 25 17:08:01 php: : Processing - Jul 25 17:08:01 php: : Processing start - Jul 25 17:08:01 php: : HOTPLUG: Configuring optional interface - opt Jul 25 17:08:01 php: : DEVD Ethernet attached event for fxp0 Jul 25 17:08:01 php: : Processing fxp0 - start Jul 25 17:08:00 kernel: fxp0: link state changed to DOWN Jul 25 17:08:00 check_reload_status: rc.linkup starting Jul 25 17:07:59 kernel: fxp0: link state changed to UP Como dije antes, OPT1 tiene una regla que permite el tránsito en UDP 67-68 para que se le pueda asignar ip por dhcp (supongo que desde la LAN). A ver si alguien puede ayudarme a hacer funcionar este hub directamente a través de OPT1. Gracias.

Como te dice periko,primero cambia el puerto de administración de pf. Si usas el protocolo http cambia a https y el puerto, pon un valor no estandar, por ejemplo 9443. Por forward: Si tienes ip estática vas a Firewall–>NAT-->Port Forward Interface:WAN External Address:Interface address External pot Range:http Nat IP:Aquí va la ip, de la maquina que quieres "ver", desde internet. Local port:80 ############################# Si la ip de WAN es dinámica,para poder acceder al servidor,hay que configurar,un servicio,como dyndns o similar

Exactamente me has aclarado mis dudas con tu respuesta. El ordenador al que vamos a instalar PFSense irá conectado mediante cable de red a un router que ya disponemos, y mediante cable UTP RJ45 al punto de acceso inalámbrico. No nos quedaba demasiado claro cómo se debía realizar la conexión, pero ahora ya sí  ;) El AP que utilizaremos finalmente será un LINKSYS WAP610N, que es de lo mejor que hemos encontrado en relación calidad/precio y además es bastante elegante para el edificio… Pues nada, os iremos contando según vayamos avanzando Muchas gracias! Saludos

hola  :) registra solo la mac del dispositivo. asi como su nombre o host name

Un Celeron a 1.6 Ghz con 1 GB de memoria es suficiente para lo que tienes en mente. En cuanto a tarjetas de WiFI, yo e tenido bastante exito con tarjetas que usan chips de Atheros y Ralink. El siguiente link tiene una lista de hardware inalambrico que pfSense(FreeBSD) soporta: http://www.freebsd.org/releases/7.2R/hardware.html#WLAN

http://forum.pfsense.org/index.php/topic,26671.0.html

algun corte de luz?? te da las opciones para cambiar la foma en la que inicias??? si es asi corre el comando fcsck

Gracias por el comentario Bellera, ya me ha sucedido varias veces ese problema. Tendré que cambiar el Hardware, estaba buscándole solución. kernel: Trying to mount root from ufs:/dev/ad0s1a kernel: WARNING: / was not properly dismounted kernel: WARNING: R/W mount of / denied. Filesystem is not clean - run fsck kernel: WARNING: R/W mount of / denied. Filesystem is not clean - run fsck

A mi se me ocurre que intentes crear una interface aunque luego no utilices ese rango de ip, y luego en proxy server seleccionas esa interface. Según tengo entendido el resto de interfaces no deberían quedar registradas al solo tener elegida la que no estas utilizando

Gracias…