Si el enrutamiento intervlan los hace el pfsense, quiere decir que los pfsense son los gw de los segmentos, es decir manejan la ip .1

Todo lo demas es rutas.

En los suiches habilitas la conf de vlan, con un tag, en los pfsense solo levantas las interfaces con el tag de vlan.

Todo gira en

Permisos Rutas.

Saludos.

Esos Mikrotik no le veo sentido, yo creo que ese es tu problema

Los equipos que estan en la 192.168.0.1 no van a tener problemas porque se conectan a esa red. No entiendo que es lo que quieres realizar.. Tienes dos subredes diferentes

Lo que me comentas tiene sentido, como estoy recién comenzando con pfsense voy a ir con precaución voy a montar un equipo para hacer pruebas de modo de no tocar el servidor principal y después replico los cambios.

Saludos.

Configura correctamente los puertos y verifica que puertos está usando este tipo de modelo en teléfonos IP, has pruebas marcando o recibiendo llamadas y comprueba que este bien configurado tu número telefónico, firewalls y los ajustes de las reglas. Casi siempre es por una mala o nula configuracion de los puertos, algo muy recurrente en este tipo de dispositivos.

https://comomarcar.net

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://docs.netgate.com/pfsense/en/latest/search.html?q=voip&check_keywords=yes&area=default

https://docs.netgate.com/pfsense/en/latest/search.html?q=sip&check_keywords=yes&area=default#

@Core7 Me ha pasado y el resultado siempre ha sido:

Denegación de Servicio. Algún administrador ocioso puso a minar a un servidor. Algún servidor esta "pinchado" y generas trafico.

Te puede ocurrir tanto para el Upload como para el Download.

Verifica en las gráficas quien de tu LAN es el que envía o recibe esas conexiones.

Saludos.

Si son/usan "PPPoE" no hay problema....

Intel(R) Celeron(R) CPU J3160 @ 1.60GHz
4 CPUs: 4 package(s)
AES-NI CPU Crypto: Yes (active)
8 de RAM y disco SSD
Dual NIC 1GB

Buen día

Solicionado, el problema era debido a una IP en un Group ACL que estaba dando problema.

Saludos

Al fin problema resuelto!
Faltaba migrar los reportes del LightSquid ubicados en: /var/lightsquid/report
Comparto la solución por si la necesitan.
Saludos colegas

en donde te muestra esos errores?

Hola.

Bueno lo que quieres realizar lo puedes hacer sin problemas.

Tienes 2 casos:

Con proxy transparente, puedes hacer que algunos PC se salten el Proxy. (bypass).

Con Proxy No transparente, simplemente le pones proxy a los que necesiten navegar pero a los que quieres q salgan directo no le pones proxy, pero debes darle permiso a nivel de rule firewall.

En ambos caso SquidGuard es tu aliado para el Webfilter.

[Solucionado] Reinstalé el paquete Snort y ha funcionado.

No debes tener problemas.

Es de las REALTEK pfsense te las debe identificar como: re0, re1, re2, re3

https://www.freebsd.org/cgi/man.cgi?re(4)

En este foro: https://forums.freebsd.org/threads/realtek-8111g.41366/

Verifica el ultimo comentario de un miembro que es desarrollador. Donde dice que desde freebsd 10 en adelante, estan soportando todas las variantes de realtek.

Saludos.