shalla -> http://www.shallalist.de/ ¿Y si subes una foto de la configuración de tu squidGuard? Additional Options… (abajo a la izquierda) Más vale una imagen que mil palabras.

Sí, ya sé que hay una opción para configurarlo durante la instalación… Olvidé comentarlo. El hack es por si uno se olvidó. Con SSH no hay problema. El hack es para acceso a la consola VGA+teclado.

Como bien dices bellera, la version 2.0 trae dentro del los status el Smart, sin embargo, no existe opcion de desactivarlo, ahora bien lo siento, jajaja me gano la cosa, cambie la placa madre y se me soluciono el drama, no se cayo mas en el nuevo equipo. desde ese dia tengo corriendo todos los servicios originalmente necesarios sin ninguna falla. Atte. Sergio

La LAN del router es 192.168.200.x y el router (que también es gateway) es 192.168.200.1 Estás con un enrutador. Ante todo, hagas lo que hagas, cada interfase debe pertenecer a una subred distinta. De lo contrario, problemas con los enrutamientos. La excepción a esto son dos interfases en modo puente (bridge). **Modifico el título de este hilo: [AYUDA] Es posible?. AYUDA -> Obvio. Casi (siempre) que se abre un hilo es para una ayuda. ¿Es posible? -> Procuremos concretar problema/situación en el título del hilo. ¡Gracias!**

Que tal Daniel , creo que la idea es buena pero no muy practica, creo que deberias de usar opendns como una mejor solucion para tus listas.  Eso creo que es mas sencillo de mantener. Saludos

Puedes descargar e instalar iftop desde el repositorio de freebsd 7 u 8 segun sea la version que tienes e instalarlo . Es una aplicacion tipo iptraf. tal vez te sirva. te mando una pantalla  

Ya gracias amigos esta parte ya funciono, coloque los AP en wds y ya estan transparentes. Saludos

Ya lo he solucionado. El problema era que la interface em0, estaba down, probé a mano en la shell a levantarla (ifconfig em0 up) y todo empezó a funcionar correctamente. He creado una interface asignada a em0 en pfsense, sin ip, para que esa interface quede siempre up y listo. Saludos y gracias.

¿Qué DNS tienes puestos en System - General Setup? ping no es un test adecuado porque, efectivamente, no responden. Pero la instrucción ping debe darte la dirección IP. Esto es: ping www.pfsense.com PING www.pfsense.org (69.64.6.21): 56 data bytes Si no te da la IP es que no tienes bien configurados los DNS para pfSense, que es lo que te dice el mensaje.

Hola hablaba de squid en pfsense. Ya he conseguido que los usuarios se logeen perfectamente. Realmente no he tocado nada diferente de lo del otro día. Lo único que empezado con una instalación de 0 de la 2.0.1. Me seguiré peleando para dejarlo perfecto. Gracias Un saludo

bellera Gracias por tu colaboración y tu respuesta Trabajo con la versión 2.0-RELEASE (amd64) He hice  pruebas con la versión pfSense 2.0.1-RELEASE (amd64) Pero también creo que sería bueno dar a conocer este Topic al Team pfSense que sirva para mejoramiento de nuestro gran producto Mauricio Niño Avella

pfSense no es un programa. Es una distribución router/cortafuegos basada en FreeBSD. Estás instalando un sistema operativo completo, administrado vía web. Arriba, en Documentación, tienes un tutorial. Y en Youtube hay también vídeos.

A veces uno cree que se explicó muy bien y resulta simplemente que quien le leyó/escuchó no le comprendió. Mira cómo tienes: Block Private Networks Block Bogon Networks en cada interfase.

ya resolviste lo del trafico snmp? debes crear alias en el firewall para cada host/servidor, y luego crear la regla en el firewall y listo! saludos!

hola, hay ciertos modelos de tarjetas que no soportan el "vlan tagging" esto lo debes buscar en la pagina del vendedor, por ejemplo, supongamos que tienes una "bcm5708" como tarjeta de red, esta tarjeta tiene soporte para vlan, en cambio si tienes una " 3Com 3c905C-TX/TX-M" esta tarjeta no brinda soporte para vlan, por lo que debes probar bajando el MTU http://es.wikipedia.org/wiki/Unidad_máxima_de_transferencia. el estandar 8021q, que es el que especifica la capacidad de una vlan establece que el etiquetado por vlan ocupa 4bits adicionales en los paquetes por ejemplo en aquellas tarjetas que soportan el vlan tagging ellas reconocen esos 4bits como vlan tagging pero tarjetas que no lo reconocen, simplemente los borraran porque no saben que es, si bajas el MTU, la tarjeta sabe que esos 4 bits adicionales no los debe inspeccionar en este caso seria el etiquetado por vlan. Como cambiar el mtu? bueno por pfsense debes ir a la parte de la interface y te aparece algo asi. PD:Como veran, no cuento con el don de tener un pulso de cirujano xD  

exacto, cuando pasa eso, debes especificar cual debe ser su forma de salir a internet por defecto en este caso, tus rutas o tus pasarelas! saludos!

Bueno les cuento, despues de mucho discutir y buscar alguna alternativa, decidí (convencí al jefe) de que las personas que trabajan desde thinclient, sólo salgan por lista blanca, el tema es que el 99 % de las personas que usan las sunRay trabajan en mostrador, y que la cantidad de web que necesitan no supera las 10 - 15, por ende seguirán usando lista blanca y se considerará alguna que otra web, en casos muuy excepcionales, por ende las conexions saldrán por los 3 servidores. Quizá más adelante y con tiempo, me ponga a jugar con alguna virtualización y ver otras opciones, gracias por los aportes. Saludos cordiales. Daniel

http://forum.pfsense.org/index.php?topic=18466.5

prueba conectividad de la red, desde el equipo que tienee pfsense, luego revisa la conectividad de tus maquinas al pfsense, recuerda, tu pasarelas para que los equipos salgan a internet es la direccion interna del pfsense de la tarjeta que le tienes asignada a la red, revisa las rutas de la gw principal y la configuracion a la que te refieres es?