Estás en la Seccion en Español del Foro ;)

Revisa: https://docs.netgate.com/pfsense/en/latest/routing/connectivity-troubleshooting.html

Cuatro CPU de qué? Intel, AMD, modelo de procesador? No es recomendable combinaciones de RAM como esa, lo mejor son módulos de la misma velocidad y misma capacidad, pero espero que por lo menos, ambos sean de la misma velocidad.

Tarjetas de red de qué velocidad? No es lo mismo que digas Alta demanda, si tus tarjetas de red son de baja velocidad.

Para ese servicio, pfSense debería moverse sin problemas y ahí lo que podría interferir, es la configuración de Cache, firewall y servicios internos.

Al exterior, lo que podría limitar, es la velocidad contratada con tu ISP.

@bootable mano actualize a 2.3.5 pero el problema sigue. tengo mayor ancho de banda en portal cautivo que en rules. lo coloco viceversa y nada. Esta en PASS, segun tengo entendido Reject es para rechazar o asignarle otra ruta a X ip.. correcto? y block obviamente para bloquear esa IP. ya no hayo que hacer... necesito colocar el doble de ancho de banda por las noches a los clientes y al amenecer quede su ancho de banda contratado.

Estos es lo que necesitas ¿?
https://www.youtube.com/watch?v=5lMRA1ntgz8

Tenemos una configuración similar, aunque yo la cambie la regla por "todo lo que vaya dirigido a la dirección del firewall se vaya por los puertos asignados en el proxy" y me esta funcionando correctamente hasta el momento.

En el SQUID Proxy Server/SSL Man In the Middle Filtering/:
Remote Cert Checks: Accept remote Server certificate with errors
Certificate Adapt: los 3 marcados.

En este momento estoy en etapa de prueba, pero en 1 semana ha funcionado correctamente añadiendo funciones del squiguard.

Puedes utilizar pfSense con una única interface, solo que será la "WAN" (cuando instalas/asignas, debe ser la que considera como WAN).

Busca en la seccion en inglés del foro, que hay algunos hilos al respecto.

Gracias, me aseguré de que los puertos estén disponibles, ahora estoy viendo que puede ser un tema en el servidor, ahora me desconecte del firewall y cambié la configuración para conectar del puerto 465 a 587 y ahora no permite regresar a 465, dice que hay un problema con el tipo de cifrado desde cualquier red.

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://docs.netgate.com/pfsense/en/latest/index.html

Comienza por leer con detenimiento la Documentación acerca de las Reglas de FW y su funcionamiento (link en post anterior).

En la WAN chequeale los dos checkbox que estan abajo de todo

"El Buscador es tu amigo"

https://forum.netgate.com/search?term=cannot%20define%20table%20bogonsv6&in=posts&matchWords=all&sortBy=relevance&sortDirection=desc&showAs=posts

Por cierto, la vesrion "Soportada" (acerca de la que conseguirás ayuda/respuestas) es la 2.4.4-p3

organigrama
Tenía una guardada en el móvil, y la he modificado con un editor para que sea más real.

LA IP pública es fija en todas las sedes. Cada sede es una ciudad diferente con un pfsense que los tengo conectados con OpenVPN.

@walter_leon said in Cómo colocar tiempo restante para cliente en portal cautivo, en pfsense ???:

gracias por su comentario, pero cr

Pensé que le podía tutear, una disculpa.

Honestamente no soy experto tampoco en pfSense y, repasando una vez más el libro, lo único que vi relevante es la zona donde se muestran los vouchers activos, pero, eso es área de usuarios/administradores lo que contrarrestaría la funcionalidad de los vouchers en primer lugar.

Antes había visto una opción que mantenía una ventana en el fondo que permitía mantener cerrar la sesión, modificando el código sería relativamente sencillo agregarle un contador básico dado a que no se pude detener y continuar la validez, la busqué pero no pude encontrar referencia de ella, probablemente quitaron la función.

Lamento no poder ser de más ayuda.

@bootable @j-sejo1 sera posible descargar o enviar por mail reportes de LightSquid como permite filtrar por sitios top,descargas mayores y esos temas?,pues lo que logre enviar por mail fue un log como este
Log output: lighttpd_lightsquid (lighttpd_lightsquid.log)

2019-12-04 13:43:25: (configfile-glue.c.500) 1 (cached) result: false
2019-12-04 13:43:25: (response.c.299) run condition
2019-12-04 13:43:25: (configfile-glue.c.581) === start of condition block ===
2019-12-04 13:43:25: (configfile-glue.c.449) SERVER["socket"] ( 0.0.0.0:7445 ) compare to [::]:7445