ciertamente uno de los routers(en otra oficina) tiene soporte dyndns, lo configure y listo, (curiosamente también me muestra la ip de la lan del router adsl) pero en la oficina principal sigo con el problema, me he quedado sin opciones. no se si a uds le pasará lo mismo o es asunto de mi proveedor telefonica de peru. tampoco se puede poner el moden router  en bridge, solo en router ya que no se puede poner los valores de coneccion para el servicio. el moden router en un huawei 520S. Saludos

Hola Bellera,, habia dejado de lado el problema pues soy administrador de una escuela y se me vinieron otros problemas,, mira el detalle es el siguiente tengo una red en la cual se utilizan de manera institucional diercciones publicas para los equipos de las oficinas administrativas,, al mismo tiempo sobre esa gran LAN quiero poner una red publica para los alumnos para quienes quiero utilizar un DHCP, esto ya esta funcionando. Ahi es donde pretendo usar el portal captivo para registrar y logear a los alumnos. El problema empieza ahi, pues las pruebas me estan mostrando que cuando configuro el portal captivo si me muestra el portal cuando yo lo pongo en el browser propiamente pero no lo hace cuando por inicio se habre el browser,, solo dice que no puede encontrar el sitio,, pareciera que no se redirecciona de forma automática. He leido que se debe activar el DNS forwarder sin encambio ya lo hice y aun no funciona. te pongo el diagrama: ________ 148.204.XX.XX      WAN |===>bge0|==> configuración: DHCP anable,, bridge con WAN->LAN,, habilitado portal captivo segun                          |            |      un tutorial de bellera,, DNS Forwarder,, dominio esimeua.edu.mx (de prueba),, host dhcp2 (de                                   |            |      prueba). 10.10.1.XX              LAN |===>re0 | ====> WLAN/LAN =====> clients (alambrados o inalámbricos)                                   |________| bueno ese es mi topologia y mi configuración mas o menos,, espero sea claro y ayude a encontrar la causa,, gracias..,,,

¡Hola! No he experimentado con VoIP, pero sobre el papel … Usa Traffic Shaper para garantizar el caudal que necesites para VoIP. Evidentemente si VoIP consume, en un momento dado, todo su ancho de banda tendrás menos ancho de banda para el resto de aplicaciones. Pero no tendrás cortes en VoIP. Saludos, Josep Pujadas

Captura de packets 16:17:38.222616 00:1f:3b:85:b9:a5 > ff:ff:ff:ff:ff:ff Null Unnumbered, xid, Flags [Response], length 46: 01 00 16:17:38.222660 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 44 16:17:44.347077 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:17:44.348235 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:17:44.354257 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:17:49.361825 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:17:49.363064 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:17:49.367368 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:17:54.371917 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:17:54.373123 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:17:54.377544 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:17:59.382903 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:17:59.384052 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:17:59.387872 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:04.381271 arp who-has 192.168.150.1 tell 192.168.150.2 16:18:04.381325 arp reply 192.168.150.1 is-at 00:21:27:c4:b8:53 16:18:04.392838 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:04.393934 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:04.397766 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:09.403262 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:09.404468 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:09.408302 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:14.413339 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:14.414532 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:14.418427 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:19.425420 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:19.426654 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:19.430557 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:24.435820 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:24.437094 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:24.441020 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:29.445327 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:29.446450 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:29.450088 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:34.457244 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:34.458395 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:34.462579 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:39.467209 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:39.468352 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:39.472149 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:44.516853 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:44.518007 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:44.521903 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:49.529024 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:49.530167 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:49.534367 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:54.542404 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:54.543530 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:54.547443 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:18:59.552342 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:18:59.553535 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:18:59.557464 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:19:04.550568 arp who-has 192.168.150.1 tell 192.168.150.2 16:19:04.550645 arp reply 192.168.150.1 is-at 00:21:27:c4:b8:53 16:19:04.562344 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:19:04.563516 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:19:04.567300 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:19:09.572246 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:19:09.573317 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:19:09.577245 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:19:14.582089 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:19:14.583274 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:19:14.587414 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:19:19.593618 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 123 16:19:19.594735 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 86 16:19:19.598692 IP 192.168.150.2.3072 > 192.168.150.1.1892: UDP, length 137 16:19:22.093678 00:1f:3b:85:b9:a5 > ff:ff:ff:ff:ff:ff Null Unnumbered, xid, Flags [Response], length 46: 01 00 16:19:25.599683 IP 192.168.150.1.1892 > 192.168.150.2.3072: UDP, length 44 Hay un ida y vuelta, pero no pasa nada, seguiré buscando la causa Claudio

Vaya, se había continuado la conversación en otro hilo…  :-[ Bueno, he dejado los detalles de mi configuración para poder instalar paquetes desde detrás de un proxy en este mensaje: http://forum.pfsense.org/index.php/topic,17064.msg97160.html#msg97160 Saludos!

http://www.bellera.cat/josep/pfsense/openvpn_cs.html Saludos, Josep Pujadas

¡Hola! Si te funciona, fantástico. Más bien depende de si la BIOS del ordenador es capaz de ver él lápiz USB como un disco duro más. Actualmente la mayoría de equipos lo hacen. Los más antiguos, no. Sólo tienes que tener en cuenta que las memorias Flash tienen una vida limitada en cuanto a escritura. Por tanto, ojo con montar paquetes que escriban mucho y guarda la configuración (config.xml) en un ordenador seguro. Saludos, Josep Pujadas

¡Hola! Tendrías que mirar en los logs de squid si hay alguna razón por la cual cae squid. Cuando le das a Save lo que haces es aplicar cambios y, por tanto, reiniciar un servicio caído. Mira si vía web tienes logs de squid. squid tiene varios archivos de logs. El que interesa para ver las caídas es el llamado cache.log. En Un FreeBSD "normal" se encuentra en /usr/local/squid/logs/cache.log. Saludos, Josep Pujadas

¡Hola! ¡Me alegro! No, no tengo versión PDF de la web. Lo siento. Saludos, Josep Pujadas

LAN y WAN tienen que pertenecer a subredes distintas.

Muchisimas gracias, me sirvió mucho tu información,e stoy averigüando algo similar que pueda conseguir, son ustedes muy amables, cualquier novedad les aviso. Gracias, otra vez

GRACIAS HERMANO, LO Q DESCRIBES ES LA SOLUCION… ahora si puedo acceder a los dos router.

sorry . aki mismo estaba la respuesta…. no me di cuenta de habia 2 pagina... muy distraido.. gracias..

perdon no sabia que lo habia hecho mal, soy novato en los foros de todas formas gracias. se que es algo relacionado con un socket pero no se como dar con la solucion, de Nuevo disculpas

holaaa bellera  ya lo pude arreglar me fije en los log del firewall y me di cuenta que no apunta a la ip que daba www.gamezer.com apuntaba a otra ip  ::)

Ver http://forum.pfsense.org/index.php/topic,18750.0.html

¡Hola! Si tus placas de red soportan VLAN puedes hacerlo. [Interfaces] [Assign] [VLANs] http://doc.pfsense.org/index.php/HOWTO_setup_vlans_with_pfSense Saludos, Josep Pujadas

¡Hola! Hice pruebas hace un tiempo con spamd, aplicación que estaba disponible en pfSense. Mira si actualmente lo está. Es una solución que no me convenció. Puedes mirar en Google greylisting pfsense o simplemente greylisting. Es complicado mantener las listas de IPs porque hay grandes proveedores de correo que tienen grupos de IPs (Google, Yahoo, …) y resulta complicado hacer greylist. Podrías probar con un servicio de filtrado tipo https://www.opendns.com/start/best_practices/#email Aunque la mejor manera de filtrar correo es hacerlo pasar por un servidor de (intercambio de) correo bien equipado de herramientas anti-spam  (spamassassin, DNSBL, …) Otra solución es montar alguna aplicación de filtrado en el PC que tenga Outlook. Durante un tiempo empleé POPFile y era bastante eficaz, http://sourceforge.net/projects/popfile/ Saludos, Josep Pujadas

¡Hola! Si un equipo "cuelga" del portal cautivo necesita validarse en él, a menos que esté en Pass-through MAC. Saludos, Josep Pujadas

¡Hola! se puedan visualizar via web desde cuaqluier parte Si lo que quieres es publicar las cámaras en Internet tienes que hacer NAT para los puertos que necesites: http://www.bellera.cat/josep/pfsense/nat_cs.html#forward Además de los puertos tienes que cerciorarte de si las cámaras emplean TCP o UDP. También va bien "aislar" el problema, probando la cámara en una red donde estén sólo ella y un PC, a fin de comprobar puertos y protocolos. Saludos, Josep Pujadas