@naranjor hola, oye espopsible hacer esto sin desinstalar squid y solo parar el servicio?

@luisenrique Captura de pantalla de 2019-04-03 12-10-03.png de esta manera. My whitelist son los dominios a los que les quiero dar acceso. Pero quisiera hacer lo mismo pero con denegar esos dominios si se puede no ?

La última versión tiene la opción de autobackup, me parece mejor fuera del filesystem, por si éste se corrompe.

Saludos

Desués de muchas pruebas encontre que el error estaba en mi Host Esxi de VmWare en el cual en la tarjeta fisica que tiene configurada la Lan debía tener habilitada la opción de todas la Vlan
1b8463d2-161e-4ac3-9138-d5ec34b584cd-imagen.png
eso explicaba por que pfsense no estaba enviando todas las Vlan.
Después de este cambio ya todo funciona correctamente :D

Asi es, gracias por la info, de momento tengo los PFsesne monitoreados por Nagios y NRPE, creo que hare unas pruebas con el agente para BSD para ver que onda y luego veo si lo llevo a produccion, muchas gracias

@carrobe90 No entiendo que squidguard no lo bloquea. Agrega la url y listo como ACL independiente.

Si las tarjetas del pfSense son a 10/100/1000, quiere decir que NO es problema del pfSense. Si decis que la LAN del pfSense pasa por un Switch, debes revisar la velocidad de las interfases del switch.

Muchas pero muchas gracias como siempre por tomarte el tiempo de ayudar de esta forma.

eso mismo squidguard o de lo contrario escribir a mano tus propias acls e insertarlas en la configuracion del squid.

@j-sejo1 said in Segunda red solo responde cuando se genera un ping desde la misma.:

bes aplicar vlan, ya te debes apoyar con un equipo que te haga cap

Eso me sucedio! increible pero cierto, pero hace muucho tiempo... me sucedia exactamente lo mismo luego de realizar un ping o generar algun trafico es que tenia acceso....
como lo solucioné? pues la verdad estaba haciendo algo mal cuando rectifique mis configuraciones y realice todo desde cero me funcionó perfectamente, algo debes estar haciendo incorrectamente.. . lo otro es eso que te recomiendan usar vlans o usar fisicamente otra interfaz de red, no en una misma, asi trabajaria mas optimo pienso. saludos

Que buen video periko! saludos

Por lo que veo, vienen encriptados, por ejemplo este video es de SQL,
https://www.youtube.com/watch?v=wXg71G45q2c <-- no sé si esa parte se pueda bloquear como la forma de sección que comentas

Buenas, gracias por las respuesta, me fue muy util tu ayuda, logre realizarlo, un poco diferente a lo que muestras, ya que esa opción no delimita por usuario (como indica), solo delimita el caño de la lan, (deberían corregirlo). Lo resolví la la siguiente manera.

Delimite la Lan por usuario conectados, 2 mb cada uno (192.168.51.0 /32 ---> 2MB)
y mediante el portal cautivo delimite el caño de lan a 10 mb. Funciono perfecto, realice muchas pruebas, hasta force al error. y funciona muy bien.

Saludos.