Actualize a la version 1.2 final de pfsense, y tambien a squid 2.6.18, y sigue la misma problematica…Es como que Squid al crear los buckets de clase 2, toma 1 solo y todos los usuarios lo comparten, por ejemplo si ejecuto esta regla:

delay_pools 1; delay_class 1 2; delay_parameters 1 64000/128000 4096/1024

Mientras la Navegacion sea Normal, Se mantiene estable el sistema para todos los usuarios, Http, msn, Etc. Pero si alguien pone cualquier cosa a descargar (Zip,doc,Iso,Exe,etc,etc,etc) Todos los usuarios pasan a Compartir 4096/1024… No se por que no me crea los Buckets Individuales para las descargas.

¡Hola!

Bueno, el por qué de que una red se vuelva lenta depende de:

Cableado, switches, ocupación de la red, …

En estos casos no queda más remedio que analizar bien la red y descartar cosas. No tiene ningún sentido que entre dos equipos de la LAN baje la velocidad porque esté pfSense.

A veces cuando estás "tocando" cosas aparecen efectos "colaterales" y se echa la culpa a lo que estás haciendo. Por ejemplo, he visto switches volverse locos a base de cambiar simplemente IPs de la red. Como tienen sus tablas internas de MAC e IPs a veces entras en situaciones estables.

En estas situaciones, apagar todo, volver a encender todo, revisar cableado (cuando se hacen pruebas a veces conectamos y desconectamos cosas alegremente), etc.

Si has tenido que poner un cable cruzado entre tus máquinas las tarjetas de red deben ser, además, un poco antiguas. Las de hoy en dia hacen el cruzado automáticamente cuando lo necesitan ...

Saludos,

Josep Pujadas

hola que tal mikronaut, gracias por lo de la explicacion, algo asi tenia entendido, mas sin embargo no sabia como aplicarlo en el pfsense

¡Hola de nuevo!

Dando vueltas por Google he encontrado una magnífica herramienta de HP para hacer que un lápiz USB sea "bootable" con MS-DOS.

Se trata de la  HP USB Disk Storage Format Tool  (sp27213.exe),
http://www.sysanalyser.com/USB_CD_floppy.html

A parte que tener un disco de arranque MS-DOS es interesante para muchas cosas de mantenimiento, en este caso nos puede servir para testear si la BIOS de nuestra máquina realmente soporta arranque mediante lápiz USB.

Saludos,

Josep Pujadas

Gracias Bellera, ya me funciona.

Saludos

Muchissimas gracias por todo,
Ahora cambian todo y ya no es en ipsec, sino en L2TP (que ni conozco ni de nombre) asi que…
Que gente verdad !!!

Bueno, ahora a buscar lo que es eso y ver como configurarlo.

Alfredo Salvador
(Belgica)

Buenas a todos

Me encuentro en la misma situación y lo he solucionado con el traffic shaper y con un alias.
Dentro de este he metido las direcciones ip de los hosts con acceso a p2p. Después en las reglas del
traffic shaper he modificado las ultimas cuatro que pertenecen al p2p indicando que no se apliquen a
dicho alias. En la captura se puede ver delante del alias una "!", esto indica una negación.

Saludos

p2p.jpg
p2p.jpg_thumb

Ok ya esta funcionando, efectivamente faltaba crear la regla en PPTP, muchas gracias por todo

Hola …

Bueno no se si haz notado, pero pfsense, tiene incorporado Ajax, ahora si lo que necesitas es un preload al estilo Ajax, inmediatamnete despuez de modificar o crear tus reglas, podrias usar los archivos .php y desarrollar tu la modificacion a medida, ya que si esperas sentado el desarrollo de esta podra demorar algun tiempo.

Por otra parte aqui hay algo de info sobre Ajax http://es.wikipedia.org/wiki/AJAX

@mincho:

Prodrias explicarme si no es mucha molestia de que se trata el AJAX????
Dependiendo para lo que sirva lo tendria en cuenta…
Un Saludo...

En el Portal Cautivo, resulta muy util usar alguna aplicacion basada en Ajax y Php

Saludos

¡Hola!

Podrías probar con una de las imágenes de la versión Embedded que hace Hacom …

http://shopping.hacom.net/catalog/pub/pfsense/

Si FreeBSD ve tu USB como da0 prueba con una de las da0.

En http://www.bellera.cat/josep/pfsense/installacio_cs.html#download_pfsense del por qué de estas imágenes (NO OFICIALES) y de cómo prepararlas en el caso de una Compact Flash. Supongo que no será muy distinto en un lápiz USB.

Ahora bien, estoy hablando de EmBedded, o sea que no se pueden montar packages.

Saludos,

Josep Pujadas

Pues parece que con PfSense no se puede….

Bueno pues ya consegui armar mi AP WDS, con MikroTik RouterOS, ya logre que me repitiera los buffalos con DD-WRT, tambien logre hacer funcionar el portal cautivo, lo unico que se me sale en el momento era la posibilidad de instalarlo en una memoria usb, ya que la version de la mula no lo soporta, pero creo que las ultimas versiones si tienen esa opcion.

Ya solo me falta comprar el amplificador de 1 watt, y tendre un AP con una capacidad para mas de 150 PC'S sin saturarse, ya que pienso montarlo en una board M825 con atlon de 1200mg y memoria de 512...

Un Saludo....

Bueno muchisimas gracias a todos, ya estoy logrando lo que queria simplemente era una mala interpretacion sobre las reglas.

gracias nuevamente por abrirme la mente.

gracias

ok muchas gracias

Holas de nuevo.

Pues nada, que podeis dar por cerrado el tema… je je je Tenía puesto el bloqueo de redes privadas en la Wan. Ha sido quitarlo y comenzar a tirar la cosa más fina que todo.

Gracias y saludos.

Si es una lastima?

Ya que cuando uno esta muy ocupado se le olvida activar las reglas…

Un Saludo...

Me habian dado datos falsos, sorry.
los IP de los 2 WAN son exactamente las IP de los "router"
Claro que los WAN estan en otro range, perdonen ;-)

Voy a tratar primero de hacer todo con VMWARE antes hacer tonterias ;-)
Las ideas estan las bienvenidas

Un saludo desde Belgica ;-)

Gracias sanches luis, lo que dices de configurar el dchp para mandar ip de acerdo a la mac ya lo habia hecho. al principio. pero en algunos clientes poco potentes se me pega el dchp y da ip nula.

Y que pasaria si algun usuario con mac clonada le pone ip manual….

Si me mandaria un log el pfsense????

Bueno toca hacer pruebas...

Gracias por las sugerencias...