Si estimado logre resolverlo. Tenia la regla bien ejecutada , fue el programa que usaba que no tomaba los parametros para ver las camaras. Plop.  Saludos.

Aplica con windows 10 ??

yo desactive el servicio de windows update en cada computadora, tengo 20 con windows 10 Education, además las tengo congeladas con DeepFrezee.

Aún así, cada cierto tiempo como que quiere aplicar ciertas actualizaciones o hacer cambios en el equipo, ya que al iniciar de repente pone la pantalla azul de que el equipo no se inicio correctamente, y esto siempre ocurre cuando está activado el DeepFrezee.

Hola

Gracias por la info. de la conf de nginx para que trabaje con php la instancia para wpad :)

Salu2

agustintrc

Como indica el compañero ptt vendría bien abrieras un hilo nuevo donde podríamos trata el caso que planteas que por demás es interesante por que se que muchos desean lograr ese tipos de configuraciones.

Quedamos atentos a tus comentarios

Saludos mi estimado!!

si eres de lo que le gusta trabajar a nivel de pfsense solamente… en él puedes lograrlo estableciendo limiters....

en documentación hay infinidad de información sobre ello...

No es la única forma de realizarlo mas para algunos es la mas sencilla, rápida y efectiva forma de hacerlo, en todo caso vendria bien conocer de que forma te gustaria trabajarlo y de allí podemos darte luces en ello.

Quedo atento a su comentarios

Saludos mi estimado!!

Algunos lo hacen con portal cautivo otros con squid bien sea dentro de pfsense o fuera de el….

En todo caso vendria bien conocer si ya posee algo adelantado de decir un portal creado maneja algun servidor web en su red local etc... por que existe muchas otras formas de hacerlo sin usar portal ni squid mas todo depende de que tenga ya configurado y funcionando, obviamente de lo que se le facilite mas para su caso...

quedo atento

Saludos mis estimados!!

Compañero solerjon

Vendria bien conocer mas detalles de tu configuracion, donde esta funcionando squid?? En pfsense??? o lo tienes aparte?? Adicionalmente lo que ha indicado el compañero es correcto tienes mal configurados los limitadores y las reglas no estan correctas.

Antes de establecer limites estas habilitando conexión sin limites y totalmente libre a toda la lan…... Recordar que las reglas se aplican en orden y si esta primero esa el firewall establece por defecto dicha regla antes que cualquier restriccion y por ende no ves los resultados esperados...

La pregunta del proxy o squid donde esta funcionando viene al caso por que dependiendo de ello se establecen las reglas para limites y demas.... ademas podrias elegir entre establecer trafico o ancho de banda via pfsense o por squid directamente que tambien funciona muy bien incluyendo el filtro por palabras, dominios, puertos ,etc....

En todo caso quedo atento a su comunicacion

Saludos a todos!! nuevamente de regreso por estos mundos….

Tenemos como han indicado los compañeros antes de realizar actualizaciones del sistema hay varias recomendaciones a tomar en cuenta...

Realizar un análisis previo a paquetes disponibles en ambas versiones y de ser posible chequear información sobre la actualización a instalar y sus modificaciones con respecto a versión anterior

Desinstalar los paquetes no compatibles en la nueva version para evitar fallos en el servidor al reiniciar

Realizar Respaldo de configuración según sea el caso(total/parcial)

Realizar la actualización con sumo cuidado de estar seguro que no habrá interrupciones eléctricas, ni cualquier otra que pueda dañar la data del server en medio de la actualizacion

Disfruta de tu servidor actualizado!!

Estas pocas pero importantes recomendaciones va para aquellos compañeros que usa pfsense original y sin modificaciones ya luego estaré colgando por acá algunas recomendaciones para el uso de pfsense con configuraciones personalizada que se mucho ya están avanzando en este tema.

Espero les sea de ayuda y compartan la información con aquellos que aun desconocen tips como estos y a veces pasan mucho trabajo tratando de tener a punto y actualizado pfsense

Google pfsense squid squidguard hardware requirements

http://www.firewallhardware.it/en/pfsense_selection_and_sizing.html

tienes que deshabilitar desde la consola de xenserver los checksum de las tarjetas de red wan y lan de pfsense

xe vm-vif-list (te muestra todas las interfaces virtuales, necesitas encontrar el id de la interface wan y lan)

tienes que setear los siguientes parametros en cada interface (wan y lan), reincias el pfsense y listo

xe vif-param-set uuid=VIFUUID other-config:ethtool-gso="off"
xe vif-param-set uuid=VIFUUID other-config:ethtool-ufo="off"
xe vif-param-set uuid=VIFUUID other-config:ethtool-tso="off"
xe vif-param-set uuid=VIFUUID other-config:ethtool-sg="off"
xe vif-param-set uuid=VIFUUID other-config:ethtool-tx="off"
xe vif-param-set uuid=VIFUUID other-config:ethtool-rx="off"

Te felicito doc, gracias por compartir, solo te pediría que coloques un TAG de solucionado, al titulo para evitar confusiones.

Cuales fueron las ACls adicionales que colocaste?

Que bien que lo hayas podido resolver. No habia visto ese post.

Como esta funcionando y cuales son las opciones que pusiste en custom options ?

Aqui tengo una solución, no sé si final o temporal y tampoco sé si afecte en algo la configuración de squid+squidguard

En el apartado de configuración de squid, en la pestaña general nos vamos hasta la parte donde dice: "X-Forwarded Header Mode"  yo lo tenía activado en "off"  lo dejé en "transparent" le dí en guardar y probé la página en cuestión y entró sin ningún problema…

Ojalá bellera y/o Periko nos puedan comentar si hay alguna diferencia o problema de usar esta opción...

Saludos