También estoy de acuerdo que tu problema no es de pfSense, sino de máquinas virtuales.  Tratándo de comprender tu panorama, no vas a poder hacer mucho ya que queres que pfSense sea DHCP y el Windows 2008 también ¿?. Si queres usar pfSense, es mejor dejarlo como DHCP para que controle la red, pero en un equipo real no virtual.

Bueno,  probando varias opciones en el menú haproxy del pfsense, me encontré con la opción:  Use "forwardfor" option Esto activa opciones adicionales en la cabecera del paquete. como por ejemplo: X-Client Pero lo raro, es que el haproxy del pfsense, no me deja personalizar la opción para agregar el atributo., y si lo hago directo en el archivo .conf al reiniciar el haproxy me vuela los cambios. Después de darle varias vueltas y no conseguir la solución con pfsense, para descartar instale Haproxy en Linux-Debian  y allí si pude agregar la opción: option forwardfor header X-Client Ahora si a los proxy llega la IP del cliente que navega y no la del balanceador. Me deja dudas este caso, ya que siempre tenia en mente usar HAproxy con pfsense y darle mas una cara como "appliance". Se que HAProxy maneja todas estas opciones, quizás  lo que este faltando es que pfsense a nivel web no maneja al 100% los parámetros de configuración. Por lo que veo, el HAProxy del Pfsense,  viene especialmente para balancear servidores web, ya lo probé así y funciono sin problemas. Pero en mi caso, voy es a balancear servidores Proxy con squid, algunas cosas cambian a diferencia de balanceo http/s

Pude solucionar esta situación habilitando esta ip en el DNS, o sea habilitando en el bind la zona correspondiente a la red DMZ que es mi caso. Gracias por su tiempo

Tener un equipo dedicado sin protección a cortes eléctricos, es muy pero muy mala práctica.  Un pfSense, un servidor, un firewall, un servidor de Base de Datos o cualquier otro que se considere de prioridad, deben tener una UPS para esos casos y tratar de configurarlo. Tal y como te lo respondieron, no es normal que pierda la configuración de las tarjetas, ya que al asignarlas toma el nombre que tiene y la MAC de la tarjeta.

gracias por responder en efecto quice poner la version mas reciente pero no me da salida a internet, no puedo salir, ya configure los dns, incluso pfsense si logra hacer la validacion de tener la ultima version instalada pero no puedo salir desde una WAN configurada para recibir DHCP, solo la que tiene configuracion PPPoE, ahora, instalo pfsense 2.1.5, en una maquina antigua, (pentium 4 3.2) y ahi si lo  logro, porque no se

es porque  muchos paquetes ya no son compatibles, pero si te fijas ahi en el apartado de paquetes, estan algunos que sustituyen saludos

A mí me pasó al hacer la migración en https://antonioleiva.com/kotlin/, acuerdate de redirigir bien el antiguo dominio y elegir la versión preferida en search console.

Hola, Ya pude dar solución al tema de la conexión. Lo que sucedía era que para poder acceder a toda la red de VLAN, me toca usar un usuario administrador. Se hicieron los cambios y todo esta funcionando perfectamente en produccion. Con respecto al tema de virtualbox no he podido tomar las evidencias.

Veo que los equipos que obtienen la ip por dhcp si que tienen al hacer un ipconfig /all la lista de busqueda de sufijos dns con localdomain.local. Pero los equipos con ip estatica no lo tienen y por tanto debo meterlo como decia anteriormente a mano en la configuracion avanzada de tcpip.

Buenas gracias por la respuesta Me podria ilustrar esto unpoco mejor?. Tengo una sola tarjeta de red y al momento de la instalacion configuracion la tarjeta WAN, con la ip interna, este procedimiento esta bien? Cuando me hablas de las rutas me indicas que saque el trafico por el gateway como tal de la red? Si es asi, lo entiendo. Saludos y gracias

La pestaña o menu "Groups ACL" del SquidGuard.

He encontrado este parametro a modificar en strongswan. https://wiki.strongswan.org/projects/strongswan/wiki/Duplicheck Creeis que debe ser esto? No encuentro donde modificar este parametro desde la interface web. Supongo que via shell lo podre modificar. Saludos

Gracias por tu respuesta ptt ahora me queda claro. Ahora tengo otro detalle, estoy intentando aplicar limitadores de bw utilizando el wizard firewall -> traffic shaper -> wizzard -> dedicate links pero no me aparece mi interfaz LAN para selecionar como Local Interface, me aparecen todas mis otras interfaces LAN2, Vlans, VPN's, pero mi LAN no me aparece para seleccionar. Esto solo me ocurre en un firewall pfsense, tengo otros 3 firewalls en los cuales si me permite seleccionar mi interfaz LAN. Les adjunto unas imagenes donde se ve que no aparece mi interfaz LAN en la seccion de trafic shaper y por lo tanto en el wizard tampoco [image: Captura_de_pantalla_de_2017_05_24_12_19_25.png] y en este otro firewall si me aparece mi LAN [image: Captura_de_pantalla_de_2017_05_24_12_19_36.png] Cual podria ser el motivo de que no me aparezca mi LAN? Saludos

Agradezco el apoyo, Mira mi red esta asi WAN DEDICADO|>>>Router Draytek|>> >|                                                                   | WAN|>>|PROXY SQUID DHCP>>>>>>>>>| Swich administrable|>>LAN                                                                 | WAN1|                                                      | WAN2|>>>>PFSENSE>>>>>>>>>>>>>>| WAN3| IP ROUTER Draytek 192.168.0.10 255.255.255.0 IP PROXY SQUID 192.168.0.250 255.255.255.0 IP PFSENSE VLAN 10 192.168.0.252 255.255.255.0 IP PFSENSE VLAN 60 192.168.6.252 255.255.255.0 Todos estan conectados al swich y el DHCP lo da el Proxy SQUID pero como mencionaba cuando equipos conectados a alguna de las VLAN del PFSENSE intentan ingresar a los otros equipos no me lo permite, me refiero a que tengan gateway 10 o 250 Como podria resolver el problema @j.sejo1: Por lo que entiendo en tu correo: Pfsense es la: 192.168.0.20  y tienes como gateway para esa interfa la ip:  192.168.0.250 Aqui entra un tema de enrutamiento de intervlan, se lo esta manejando tu equipo capa 3. Cuando dices: mi equipo PFSENSE tiene  6 VLAN  ¿quiere decir que pfsense es el gateway para todas? Si es asi no necesitas enrutamiento intervlan ya que el mismo pfsense es el default gayeway de todas las redes. Lo que se me ocurre es que tengas que pasar rutas estaticas por el gateway 192.168.0.250 para las redes que no manejas. Si puedes enviar mas informacion, seria de gran utilidad. Quien es 192.168.0.250????  un equipo de telecom?

pero soporta USB 3? a que velocidad iria? :)