gracias, justo lo que buscaba senzei bellera, :D

No todo está perdido… He probado tratando de emular una salida con failover por medio de las reglas del FW. Mirá: [image: reglas_PFS.jpg] Acá Salida A y Salida B son los Aliases con las IP permitidas para salir por las interfaces de default (WAN) y la segunda WAN (OPT1). INTERNET_TCP e INTERNET_UDP son Alias también con el listado de puertos TCP y UDP permitidos. Lo mismo que Microsoft_MSN (un alias con rango de IPs de Microsoft). Bellera ya habló de esto en otro post… Resulta que el failover simulado lo realiza la disposición de las reglas y la regla final (en un óvalo) ya que si la interfaz WAN se cae indefectiblemente el tráfico pasa por esta última regla y sale por OPT1. De esta forma el portal cautivo funciona y tienes failover en cierto modo (no bidireccional, eso es lo malo). Aclaro que mi interfaz principal es la WAN y la secundaria (por ancho de banda principalmente) es la OPT1. Es un hack no muy elegante por cierto pero parece funcionar. Decime si funciona en tu caso...

OK, gracias por tu interés. Estoy con Mikrotik en WiFi y si, tengo opción a ello, aunque me tiene un poco desconcertado porque se siguen viendo. Algo me dejo atrás. Saludos…

Excelente amigo, muchas gracias por la ayuda, ya esta resuelto!

ok, no sabia lo que tenia que ver legalmente. con esto que me dices de cmt me ayudas. pero antes de empezar me gustaria saber como puedo montarlo y una vez que lo tenga claro empezar los tramites legales. por eso pregunto como puedo implementarlo???

vale ya me queda todo un poco mas claro sobre lo de los nodos. para tener internet en casa. ahora la cuestion es, me gustaria a dentro de un mes poder ofrecer esta misma linea que obtengo desde mi cuñado a mis vecinos. como podria hacerlo????

Estimado Bellera: seguí tus instrucciones y he logrado habilitar los sitios, sobre todo los que utilizan https (puerto 443) aunque te comento que estoy pensando en utilizar squid para realizar estas restricciones. Voy a virtualizar pfsense y hacer las pruebas correspondientes antes de llevarlas a producción Ahora estoy renegando con vlans, seguramente después vendrá la consulta. Muchas gracias Saludos Luciano Giovannini

@Soem: Hola! Pues basicamente que programas como skype no se conecten a traves del puerto 80. Adrián hola… el tema del skype ya ha sido tratado en este foro, tanto en español como en ingles, por ahora no existe manera de bloquearlo, limitar el puerto 80 creo que te traera mas problemas que soluciones...

¡Hola! Dí una explicación de esto en: http://forum.pfsense.org/index.php/topic,12406.msg67454.html#msg67454 Si estás seguro que lo que tienes no cumple lo que debe hacer tendrías que postearlo como posible bug de la versión que estés empleando en el fórum en inglés. A ser posible ya dirás como te ha ido. Saludos, Josep Pujadas

Muchas Gracias por su ayuda… powerd103

Yo pienso que ntop, por que es mucho mas completo, pero ultimamente con la version 1.2.2 de pfSense estoy teniendo problemas de que la web se bloquea y se reinicia el ntop. En las graficas y en los horarios que vienen, no salen mas de 5 o 6 horas de monitoreo. Supongo que es por que la version estable es para la 1.2.1. 1 Saludo.

;D deja ver si entendí… utilizare 2 pc. con en esta seudografica... je je INTERNET --  (wan) PFSENSE + SQUID  (lan) -- (wan) PFSENSE + TRAFFIC SHARP (lan) -- SWTCH-LAN Asi es como tu dices?, o no seria mejor asi..?  ??? INTERNET -- (wan) PFSENSE + TRAFFIC SHARP (lan) -- SWTCH -- SQUID + LAN (y redireccionar el puerto 80 a que pase por la maquina de SQUID y que la maquina de squid si tenga salida directa, todo esto por NAT claro..) como ves cual es la que mas recomiendas tu?, por que serian dos pfsense verdad?. bueno espero alguien mas se anima a apoyarme. saludos y gracias.  :D

Hola Sres. Resulta que encontre la forma de especificar mas de un puerto con el alias, solo se tenia que especificar en Others y luego escribir el nombre del alias y listo. Saludos

soy novato en esto, y aunque este post ya es viejo, espero y mi idea pueda funcionar para futuras consultas. Se me ocurre utilizar el portal cautive, no utilizamos la pagina de bienvenida del pfsense, sino lo redireccionamos a una servidor web, donde creamos el banner o banners con PHP o cual quier otra utilidad hasta java script. Despues le damos un timpo de desconexion de 30 minutos o 60. Asi cada vez que se desconecte volverá a redireccionarlo a nuestro servidor web y vera varios banner, no olvidarnos de incluir el codigo del formulario para aceptar la sección. bueno espero poder aportar algo, ya que asi lo he implementado, y me ha funcionado bien y no he tenido muchas quejas por el servicio, ya que es gratuito para ellos.

gracias ;D

Thanks a lot Gruens. You´re the man!!! ;)

¡Hola! Con top se ve tu equipo sobrado … O sea que no es un problema de CPU. Veo que hace 8 días que tienes el sistema funcionando. Prueba a reiniciarlo, a ver cómo se comporta. A veces, al trastear, mejor un reinicio limpio. En la configuración de squid tienes Maximum object size a 4 kByte. O sea que poco estás cacheando. La mayoría de objetos irán DIRECT. Eso sí, pasando por squidGuard. Tienes puesto sólo tres procesos children y hacer bypass de squidGuard en caso de no poder atender las peticiones. Si estás con pruebas esto no es importante. Pero si hay muchos usuarios y realmente quieres asegurar que no se salten el filtro, aumenta el número de children y desactiva el bypass. En cuanto al rendimiento, mira mi post sobre atacontrol, a ver qué tipo de disco tienes. Aunque si no estás cacheando … Saludos, Josep Pujadas

amigo lograste comunicarte con NO-IP.COM, es de cir con ip dianmica…ese link esta malo por cierto t manda para una pagina q no tiene nada q ver con el tema