Efectivamente tengo conectado cables en los 4 puertos ethernet del router, voy a sacar todas excepto la de la WAN de pfsense, voy a estructurarlo cuando no hay usuarios. Muchas gracias por el apoyo sr. Josep, cualquier consulta le estaré incomodando otra vez.

De hecho si habia aplicado estas reglas Prueba a poner una regla en LAN: TCP LAN net * 127.0.0.1 * * y mejor aún TCP LAN net * 127.0.0.1 8021 * pero lamentablemente tampoco habia funcionado de esa manera, de hecho fue lo primero que intente en la instalacion inicial cuando aun tenia el avahi y el portal cautivo activos, procurare en algun momento que no haya mucho uso de mi red el tener esa regla activa con la instalacion actual de mi pfsense, obviamente activando tambien el portal cautivo, a ver que pasa ya les comentare despues. Gracias Bellera

:) bueno, te recomiendo crear una regla que permita todo el trafico a travez del pfsense, y verificar si el pvx ploycom funciona.  habilitando de wan a lan y de lan a wan todo comentas que estas habilitando los puertos que son los siguientes: Port Feature 80 Static TCP - HTTP Interface (optional) 389 Static TCP - ILS Registration (LDAP) 1503 Static TCP - T.120 1718 Static UDP - Gatekeeper discovery (Must be bidirectional) 1719 Static UDP - Gatekeeper RAS (Must be bidirectional) 1024-65535 Dynamic TCP H245 1024-65535 Dynamic UDP - RTP (Video data) 1024-65535 Dynamic UDP - RTP (Audio data) 1024-65535 Dynamic UDP - RTCP ( Control information) 3604 GMS Server Discovery - Used by ViaVideo (Broadcast) 5001 Static TCP - MGC Manager (5003 can be chosen instead within MGC) 21 Static TCP - FTP (retrieve MGC configuration files, etc.) 1828 Gateway signaling/call setup 2720 MCU signaling/call setup ** Fuente:  http://latinamerica.polycom.com/global/documents/support/user/products/video/pvx_internet_intranet_calling.pdf **

hice lo que me dijiste y al parecer no funciona. tengo unas dudas. 1.- que es el cmdshell y como se instala? estuve buscando en internet y la mayoria me hace referencia pero a la shell de windows 2.- con que mascara de red debo agregar el alias? porque por inercia y logica lo hice con la mascara de subred 255.255.255.240 ke es la ke korresponde al /28 pero cuando pongo ifconfig en la consola del pfsense el broadcast de la interface fisica me marca como 255.255.255.255 y en los alias que agregue me marca 255.255.255.240, justo a como las meti, ahi es donde no se si debo usar la misma que tiene la interface fisica o si debo usar la que me da el proveedor de internet? 3.- cuando agrego la ip virtual que tipo debo usar? proxy arp, carp o other? 3.- podrias decirme el proceso de configuracion que realizaste tu? si se te dificulta el entrar al foro quizas seria mejor por correo, mi correo es scarymp3 en hotmail punto com de antemano gracias. Nota del moderador: No poner direcciones de correo tal cual. Conviene enmascararlas, tal como me he permitido dejarla en negrita. De esta forma no sereis tan fácilmente víctimas de spam. Si se deja la dirección tal cual en una página web hay programas de escaneo que obtienen así las direcciones de correo.

Hola a todos, yo tuve un problema similar y encontre una solución al problema de las continuas paradas del servicio Proxy Server, al principio pensaba que era la configuración de Squid, luego comprobamos la configuración en su momento con la ayuda del Sr. Bellera, y estaba todo correcto, el disco no estaba lleno y el Log Rotate estaba en 15 días que no era mucho, asi que no encontraba el fallo, probe varias cosas y una resulto eliminar el problema, que a ciencia cierta nunca descubri cual era, pero bueno lo que hice fue poner la linea WAN que esta como cliente DHCP, en el ROUTER pero asignando a la misma una dirección IP fija, por lo que el Router siempre entrega la misma IP al Pfsense en WAN, y el problema no se volvio a repetir. No esoty seguro del por que pero en mi caso funcionó.

¡Hola! Supongo que querías decir squid y no squird. Pues la configuración que has posteado no muestra lista ACL alguna… Es raro. Igual has posteado un archivo "de muestra". En la consola SSH busca a squid.conf, que no haya más de uno: find / -name squid.conf Prueba a modificar algo de la configuración de squid en el configurador web y volverla a guardar. Mira después qué tienes en squid.conf. Tendrías que tener un squid.conf incluyendo tus listas...

Bueno lo solucione de la siguiente forma: Puse otro squid en una DMZ, y forwadie todo lo del 80 a ese Squid que sale por el 3128… Primero me daba error, pero active la opcion de transparent en HTTP_PORT (http_port 3128 transparent) y salio perfecto. Gracias por la ayuda

Retomando este tema y despues de reinstalar el mi pfsense, me e dado cuenta que no era la configuracion del avahi ni alguna otra paqueteria instalada. Finalmente lo que estaba ocacionando el problema de conectividad via puerto 21 era el Portal Cautivo. Lo tengo configurado de tal manera que solo se muestre a las direcciones MAC que no esten en la lista, y que con dar clic en el boton conectar se conecten, a los que no les aparece los conecta automaticamente, pero me da el problema de error de conexion con FTP

Gracias como siempre ballera, en el package cron aparece en el directorio /etc, pero realmente no esta ahi, mil gracias.

*      LAN net      *      192.168.100.55/24      *      *            Permitir Servidor Web TCP      LAN net      *      192.168.100.55/24      80      *            Permitir Servidor Web

es una muy buena idea lo que dice bellera nunca se me habia ocurrido los linksys wrt54g o gl son muy bueno como adsl y puedes programar para que se reinicie ya que los isp siempre hay problemas y cuando no estamos con la programcion te ayudara a que se reinicie solito

limitar velocidad acceso internet IP MAC site:forum.pfsense.org en Google. http://forum.pfsense.org/index.php/topic,6396.msg37131.html Complicado… con la versión actual. Saludos, Josep Pujadas

¡Hola de nuevo! la consola de administracion de wsus de mi active directory. me muestra los equipos con la puerta de enlace  de mi opt1, para evitar esto crees que deberia colocarla en modo Bridge ? No. Si pones la interfase en modo bridge quiere decir que están en la misma subred, aunque seguirás teniendo la posibilidad de poner reglas. Yo las dejaría en modo "normal", como router. Y revisa las reglas que permiten ir de una red a otra, pensando que lo que manda siempre es la entrada en cada interfase. En otras palabras, tienes más cosas autorizadas de las que deseas. Saludos, Josep Pujadas

funciono :o Pero al ponerle seguridad (wep) se reinicia el PC queda realmente truncado el PC tuve q retirar la tarjeta para q encienda además no es modo AP? Bueno realmente me da lo mismo q modo sea solo q tenga una clase de seguridad parecido al filtromac o cualquier seguridad pero lo importante es q funciono……saludos ::)  ::)  ::)

¡Hola! Creo que hay dos paquetes previstos para cosas de estas: http://forum.pfsense.org/index.php/topic,13710.msg75017.html#msg75017 Saludos, Josep Pujadas

¡Hola! Buf, son IPs. No se me ocurre otra cosa que montar algo como una red falsa con dichas IPs, si no tienes otra solución. Si fueran nombres de máquina la cosa sería bien sencilla. O sea que fácil no lo tienes… Saludos, Josep Pujadas

Los puertos que usa el MSN Messenger y Windows Messenger son: •  Validación de Usuario y contraseña: Puerto 443 en TCP •  Conexión al Servidor de MSN y Mensajes de Texto: Puerto 1863 o 80 TCP •  Transferencia de Archivos*: 6891-6900 TCP (No aplica a MSN Messenger 6 enviando/recibiendo a Messenger 6, para esto usa UPnP) •  Webcam*/: Puertos Dinámicos 9000-9999 TCP (con UPnP) o 80 TCP •  Audio*: Puertos Dinámicos 5004-65535 UDP (con UPnP) •  Video Conferencia (Solo XP)/Iniciar cámara*: Puertos Dinámicos 5004-65535 UDP (con UPnP) •  Asistencia remota (Solo XP)/: 3389 TCP •  Pizarra/compartir aplicaciones (Solo XP)/: 1503 TCP •  Iniciar Juegos: 80 TCP

Alguien sabe que puertos utiliza el MSN? sucede que active el traffic shapper y marque la opcion p2pcatchall, pero me bloqueó las transferencias de archivos por el messenger… [Nota del moderador] Esto es del post http://forum.pfsense.org/index.php/topic,23320.0.html Por favor, no mezclar hilos…

FInalmente mis Dispositivos de Red Estan sincronizados de Manera Correcta, los equipos se siguen actualizando desde los servidores de microsoft pero eso no importa, son pocos minutos los que pudiesen llegara tener de diferencia. lo que me interesaba era sincronizar los paquetes entre mis dispositivos de red, y eso ya lo logre. Asi que muchas gracias a Uds.  :D

Muy agradecido estimado por su respuesta se agradece mucho ….cuando lo implemente por aca lo probare gracias