ya funciona. me dio por reiniciar el server y plas plas. algo habria en los servicios configuraciones cacheadas o que se yo

igual por eso no me funciona bien todo esto del squidguard tu lo usas? para filtrado de contenido y temas de horarios? un saludo

a mi no me funciona el tema horarios adjunto forma en que creo los horarios a ver si hay veis algo raro. [image: Selecci%C3%B3n_020.png] [image: Selecci%C3%B3n_020.png_thumb]

Por lo poquito que entendí….. Debes entrar de forma local al pfsense y mediante la consola interactiva, ajustar la IP de la interfaz Saludos

Si, del siguiente modo: Firewall > NAT > Port Forward WAN TCP Wan address * Wan address 80 192.168.10.1  80 El resultado del nslookup hacia guard.mipagina.com es el siguiente: Servidor: 200-21-32-21.telefonica.com.ar  (mi proveedor de Internet) Address: 200.21.32.21 Respuesta no autoritativa Nombre: guard.dyndns.tv Address: 186.56.45.21 Aliases: guard.mipagina.com El resultado del ping hacia guard.mipagina.com (desde el exterior de red local) Respuesta desde 186.56.45.21 (enviados 4, recibidos 4)

ves algo raro en las capturas? hay webs no 443 que no las deja pasar Request denied by pfSense proxy: 403 Forbidden Reason: Client address: 192.168.250.10 Client name: 192.168.250.10 Client group: default Target group: none URL: http://www.muchodeporte.com/ aprte del tema horarios que no se cumple.

UFFF THANKS YA INVESTIGO Y LEO

Tal vez lo mas simple seria usar limiters para tu red lan y para un red OVPN.  de esa manera podrias limitar el ancho de banda que puede consumir tu red LAN.

No podes porque perderías la conexión a internet ya que los Cisco (según escribes) son modem/router.  Si queres poner en ambos lados pfSense, tendrías que evaluar si tu ISP te permite una dirección directa usando los pfSense, de lo contrario, no podrías.

sabes las url de los streaming?

Hola: Tenemos habilitado el dns resolver en el pfsense que hace de proxy. El squid apunta hacia él. :) (siguiendo tu consejo)

jejejeje, si bueno,  en realidad pase de la 2.3.3 a la 2.3.4

no hay problema compañero el problema era lo que decias no mostraba texto plano el alojamiento….lo que hice fue escoger un mejor hosting..... entonces encontre 000webhost.com .......cree una cuenta gratis y subi los archivos .........el html y los archivos asociados y logicamente me mostraba el enlace plano.....y asi fue como pfsense reconocio el enlace cuando ya tenga ordenado la pagina y bien modificada comparto que fue que hice y el codigo html si lo quieren hacer o ocupar mis enlaces de ips

Hola Pués a mi me funciona sin comillas: Desde la shell, directamente: root@pfSense:/tmp/nevera#set INPUTDOMAIN=pfsense.com root@pfSense:/tmp/nevera#host -4 $INPUTDOMAIN | grep "$INPUTDOMAIN has address" | cut -d " " -f 4 208.123.73.69 root@pfSense:/tmp/nevera# Salu2

No he probado pero Freeradius no hace eso ?

Muy buena tu respuesta, gracias. Voy a probar ahora mismo. Estuve buscando algunas cosas en la red pero me pone que pfsense sobrescribe el fichero que crea y de nada me serviría hacerlo manualmente. Ahora, si esa misma política la quisiera implementar con usuarios. ¿Como sería? Tengo usuarios con acceso nacional y otros que pueden navegar libremente en internet. Te reitero mi agradecimiento.

@Danixu86: Pues puede que con el Snort y alguna regla se pueda hacer. La verdad es que no he intentado nada similar, pero ese detector de intrusos es capaz de analizar todos los paquetes y bloquear hosts usando reglas por lo que lo mismo permite también bloquear móviles. Pudiste solucionarlo?