¡Hola!

Pues en función de lo que veo en http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing#Selecting_a_Monitor_IP_address observa que dice IP a monitorear. No tiene por qué ser necesariamente la IP pública de tu router.

Puede ser cualquier IP pública que responda a ping (si seleccionas ICMP). Almenos eso parece … Hay que probar ...

Saludos,

Josep Pujadas

Esto te puede ayudar

http://pfsense.basis06.com/download//tutorials/carp/carp-cluster-new.htm

gracias al aporte del amigo chrono

Muchas gracias por responder, lo voy a probar, Saludos

ok lo veo, no conozco mucho de freebsd recien lo estoy empezando a ver, un poco complicada la busqueda pero aparece la comunicacion hacia mi servidor en el puerto 21 y desde mi servidor hacia el host en varias conexiones en el puerto 20, gracias

@maaraujo:

Tienes razón, el equipo está bastante sobrado para una red de 50 PCs, aún si utilizaras Squid.

Sin embargo noto que las tarjetas que utilizas no son tarjetas para servidores. La principal diferencia, además del precio, es que las tarjetas para servidores ejecutan en la misma tarjeta parte de los procesos que de otra manera tendría que atender el CPU. En resumen son más "inteligentes".

Tengo un firewall pfSense para una red de 100 PCs con Celeron, RAM 256MB, HD 80GB, corriendo Squid+Light/Squid y rara vez sube el porcentaje de utilización a más del 5%, según lo reporta pfSense en Status/System. El firewall es un servidor Supermicro para montaje en rack 1U con dos puertos 10/100/1000BaseT en el motherboard. Como tarjeta utilizo la Intel de 4x10/100/1000BaseT (4 puertos independientes Gigabit en la misma tarjeta).

Ojalá te sirva esta referencia.

Saludos.

Miguel Ángel Araujo
México

Gracias por tu respuesta, tienen mucho sentido tus comentarios sobre las tarjetas, lo tendré en cuenta para instalaciones futuras.

Esto puede ser útil para quienes encuentren el problema planteado en este tópico: He descubierto que al instalar pfsense 1.2 RC4, con la opción que soporta múltiples procesadores, se presenta alta utilización de CPU. Adicionalmente, si se usa el balanceo de carga, el proceso slbd mantiene muy ocupado el procesador. La solución consiste en instalar nuevamente pfsense pero con el kernel para un solo procesador. Una vez hecho esto todo funciona a la perfección.

Saludos.

¡Hola!

Cierto, a veces aparecen errores en unidades de disco cuando instalas FreeBSD en un equipo. Y la solución suele ser cambiar la manguera.

La "manguera" (el cable plano) tiene que estar de acuerdo con las unidades. A veces hay unidades que soportan cables de 80 hilos puestas con cables de 40 hilos y FreeBSD no tolera esto, a diferencia de Windows …

The faster UDMA5 and UDMA6 modes also require 80-conductor cables.

Though the number of wires doubled, the number of connector pins and the pinout remain the same as 40-conductor cables, and the external appearance of the connectors is identical.

Si las unidades son UDMA5 o UDMA6 el cable de 80 hilos es imprescindible. Aunque haya el doble número de hilos, los conectores tienen la misma apariencia …

http://es.wikipedia.org/wiki/Integrated_Drive_Electronics
http://en.wikipedia.org/wiki/Integrated_Drive_Electronics

También puede darse el caso que hayas quemado tu CD en una unidad "moderna" y tengas un CD "antiguo" en tu pfSense. A veces hay problemas de compatibilidad porque la unidad "antigua" tiene problemas de lectura con CD grabados "modernos". En este caso lo mejor es cambiar la unidad de CD o  poner provisionalmente una de "moderna" para hacer la instalación inicial.

Saludos,

Josep Pujadas

EXACTO no importa la marca, busca que tengan chip realtek que son economicas.
La marca de la placa pueden ser miles, ENCORE, XNET, KOZUMI, POWERNET, ETC ETC
Para darte cuenta si es solo fijate en el chip que dice RTL8139 (puede terminar en a,b,L, etc)

Pero basicamente las REALTEK 8139, andan en muchisimos distros Linux.

Salu2
PD: Si queres algo mejor o tenes a mano las 3C905 de 3com en todas sus variantes son soportadas tambien por todos.

gracias por tu ayuda

opte por ver en arp tables, las ips y macs que se conectaban al pfsense, y luego las que faltaban simplemente fui personalmente, es que el problema es que las impresoras compratidas esta en unos equipos especiales, y un programa en linux las utiliza para un software llamado aplinsa, el archivo de ese linux tiene direcciones ip, y si modificamos esas direcciones, los usuarios no pueden imprimir desde ese software, pero ya encontre la solucion

Gracias por la ayudita

Salu2

jejejej no pude aguantar y lo probe hoy, no se demoro mas de 5 minutos en actualizar, y guardo toda la configuracion, excelente, pero no he visto un cambio significativo,

alguno de ustedes me puede decir que le cambiaron, a simplemente lo estabilizaron

gracias

Entiendo bien tu problema, porque yo también lo he tenido, no solo con pfsense sino con otros enrutadores basados en Linux.
Después de consultar mucho sobre el tema, encontré que la solución está en activar NAT reflection, para lo cual vas a configuración avanzada y desmarcas la casilla que dice Disable NAT Reflection.

Prueba y me cuentas.

bueno gracias

pero ya solucione lo que queria hacer, la cuestion es ir al directorio del squid y buscar la carpeta error, segun el lenguaje seleccionado y escojer la pagina del error, para la redireccion simplemente puse un meta en las cabeceras html.

me puedes explicar una cosita

es que no entiendo como es que lo tienes funcionando y no lo logras poner a funcionar,

1. me imagino que es el squidguard sierto
2. verifica que este el checkbox en enable
3 configura las reglas de filtrado y las blacklist
4 reinicia el servicio y verifica que este en running
5. se te funciona me explicas  ;D

jejejej, porque la verdad me gustaria ponerlo a funcionar, y no un simple bloqueo con el proxy server, yo tambien lo tengo instalado pero lo tengo parado, puesto que en mi empresa tenemos full horas y no he podido configurarlo, poruqe hay mismo que pongo enable me bloquea es todo. bueno hay nos colaboramos

hola, si no estoy mal, y ami me funciono, fue editando el archivo de configuracion del webgui por consola, este archivo se encuentra en```
/cf/config/config.xml

si estoy equivocado me puedes decir para yo aprender tambien

jejejej gracias por tu ayuda

en realidad lo resolvi muy pero muy facil mente, ya que sabia un poquito de scripting (muy poquito) e hice uno para mi necesidad, lo comparto para que sepan de que se trata

si tienen alguan sugerencia con respecto al script me dicen

#!/bin/bash #script de inicializacion diario del sarg sobre debian linux #version 1 #extrae el fichero access.log del pfsense, y ejecuta el reporte diario #del sarg, esto con el fin de ver el historial de navegacion #Autor: Luis Fernando Alvarez # # echo Inicia el script para el sarg rm /home/falvarez/Desktop/access.log #read -p "Por favor introduzca el password de la maquina:" PASS echo intentanto comunicacion con el host scp 192.168.1.185:/var/squid/log/access.log /home/falvarez/Desktop/ echo en este momento se generara los reportes.... sarg-reports daily echo se a terminado de crear el historial. sleep 5 echo para ver el historial generado visite: http://192.168.1.254 echo se abrira la pagina en su navegador iceweasel http://192.168.1.254/squid-reports/Daily/ echo gracias por usar el script exit 1

Hola que tal de nuevo, si pude solucionar mi problema de saturacion del HD, tube que reiniciar el cache de squid con "squid-z", pero no me funcionaba, me seguia mostrando el mismo error, mejor opte por eliminar manualmente el directorio de cache de squid y crear nuevamente el directorio y asignarle permisos necesarios, posteriormente ejecute "squid-z" y me funciono de nuevo.

Pero tengo otro problema no he logrado realizar lo del NAT para mi red, es decir que en lugar de darles IP's Validas a los servidores solamente darle IP's no validas y por meido del NAT hacer el redireccionamiento de una IP valida en ENLACE (enlace con las IPS validas) a una direccion no valida.

Tambien me gustaria modificar el squid.conf de otra maquina, pero lo he realizado y guardo cambios y reinicio el servidor desde pfsense y me marca error, por cierto squid lo tengo instalado en dos maquinas con pfsense y en las dos maquinas en el menu "STATUS/SERVICES" me aparecen 2 squid, y segun he leido que eso esta mal, pero se me hace un poco raro que tambien antes de instalar pfsense, utilizaba freebsd + squid y en este tambien me aparecian dos procesos de squid, no se si sea casualidad o estoy haciendo mal algun paso.

Pocierto como me marca erro al reinicar los servicios squid en pfsense, mejor reinicio todo el servidor, pero al momento de ver mi squid.conf, este esta nuevamente con la configuracion anterior y no me guarda mi configuracion. Tambien lei en un foro esta situacion y se mencionaba que era necesario modificar el xml, de pfsense, pero no se como se hace. Espero y me pueda ayudar.

De antemano muchas gracias

bueno me decidi por fin a montar el sarg, pero para debian, y con los acces.log de pf genero el reporte

gracias

Ya te respondi en este post http://forum.pfsense.org/index.php/topic,7950.0.html

saludos

¡Hola!

Posible receta …

1. Guarda la configuración completa de tu pfSense en un ordenador seguro, config.xml
2. Haz una copia del archivo que has descargado, config.xml
3. Edita config.xml con un editor de texto o, mejor aún, con uno que interprete las etiquetas XML. Hacia el final verás una estructura de etiquetas como:

<cron><minute>0</minute> <hour>*</hour> <mday>*</mday> <month>*</month> <wday>*</wday> <who>root</who> <command></command>/usr/bin/nice -n20 newsyslog <minute>1,31</minute> <hour>0-5</hour> <mday>*</mday> <month>*</month> <wday>*</wday> <who>root</who> <command></command>/usr/bin/nice -n20 adjkerntz -a <minute>1</minute> <hour>*</hour> <mday>1</mday> <month>*</month> <wday>*</wday> <who>root</who> <command></command>/usr/bin/nice -n20 /etc/rc.update_bogons.sh <minute>*/60</minute> <hour>*</hour> <mday>*</mday> <month>*</month> <wday>*</wday> <who>root</who> <command></command>/usr/bin/nice -n20 /usr/local/sbin/expiretable -v -t 3600 sshlockout <minute>1</minute> <hour>1</hour> <mday>*</mday> <month>*</month> <wday>*</wday> <who>root</who> <command></command>/usr/bin/nice -n20 /etc/rc.dyndns.update <minute>*/60</minute> <hour>*</hour> <mday>*</mday> <month>*</month> <wday>*</wday> <who>root</who> <command></command>/usr/bin/nice -n20 /usr/local/sbin/expiretable -v -t 3600 virusprot <minute>*/60</minute> <hour>*</hour> <mday>*</mday> <month>*</month> <wday>*</wday> <who>root</who> <command></command>/usr/bin/nice -n20 /usr/local/sbin/expiretable -t 1800 snort2c <minute>*/5</minute> <hour>*</hour> <mday>*</mday> <month>*</month> <wday>*</wday> <who>root</who> <command></command>/usr/local/bin/checkreload.sh</cron>

4. Añade tu … dentro de la estructura <cron>...</cron>
5. Guarda tu config.xml
6. Cárgalo en tu pfSense (evidentemente esto reiniciará tu pfSense).

No sé qué pasará (con los crons) cada vez que con el configurador web toques tu config.xml. Puede que pierdas los cambios y tengas que volver a hacer "la receta". Hay que probarlo. Pero con "la receta" cada vez que tu pfSense se reinicie se reconfigurará con el último config.xml que tenga cargado.

Este "trapicheo" con config.xml puede emplearse para modificar otros comportamientos no previstos en la interfase web. Por ejemplo, para añadir más servidores DNS externos a pfSense que los que permite la interfase web.

Saludos,

Josep Pujadas