Buen día Según lo que dices, pues en cada sede debe haber VLAN para wifi y a través de ACL en los router (o un pfsense solo como router-firewall) evitar que dichas vean las otras VLAN, luego enrutar esas VLAN hacia la sede principal y el portal cautivo lo colocas a escuchar por la VLAN WIFI de la sede principal que  se comunica con las demás. Saludos

Muchas gracias por las soluciones a los ataques DDoS, hece unos dias estuve leyendo un articulo en el que explicaban cada uno de lod diferentes tipos de ataques (ping de la muerte, ataque LAND…) Por si alguien quiere más información en este post hay algunas contramedidas generales contra estes ataques :) Un saludo

Cuales son los errores en el servidor de correo?

Me parece que no es la funcion del portal cautivo. Se pueden hacer muchas cosas, un portal de autenticacion en el servidor multimedia , algo con claves de acceso en el servidor apache, debe de haber bastantes cosas en internet relacionado con esto.

Ok , ya resolví , tuve que borrar desde cero todo , luego  cree las reglas del firewall y nat , y el quid esta filtrando.

Tú tienes la repuesta, prueba la configuración y sabrás la respuesta

Muchas gracias por los aportes, yo he configurado un proxy anónimo con Squid, os dejño un tutorial que viene explicado por pasos por si a alguien le intersa http://www.vozidea.com/tutorial-configurar-proxy-http-anonimo-con-squid. Un saludo

Buen día Podrías ser más especifico y decir que versión de pfsense usas, y en qué tipo de configuración usas squid  (transparente o explicito) porque así es un poco complicado ayudar. Sin embargo trata de colocar ese URL en las whitelist del tab ACL de squid.

Más bien estas configurando tu WIFI como AP y no como WAN

Muchas gracias PTT, fue de mucha ayuda  ;)

Si muestra tu configuración para que podamos entender mejor tu topología. Hasta donde tengo entendido, si tu VLAN por ej digamos que es la VLAN2 en el puerto 12, ésa misma VLAN debe de estar en el puerto 1 donde se conecta el Pfsense, y tu Pfsense también debe de tener dada de alta esa VLAN, sino es como si estubiera en switches separados.

@Aleximper: Buen día No te recomiendo permitir icmp en la WAN, se puede prestar para ataques DDoS Supongo te refieres a "DoS"  (DDoS != DoS) En ese caso, podría "limitar" la "cantidad"  o restringir el origen (IP a la que responde) ;)

Revisa en la documentacion https://forum.pfsense.org/index.php?topic=23409.0 El apartado de: Tutorial squid y squidGuard en pfSense En el lo necesario para para utilizar squidguard y realizar un filtrado de forma apropiada por categorías

Muy Bien, coloca SOLUCIONADO en el subject del post

Buen día Da más datos, por ejemplo, qué tipo  (Explicito o transparente)  de proxy estás manejando, sube imágenes con la configuración de squid y squidguard. Saludos

muchas gracias

Has buscado en la pagina de openvpn informacion relacionada ? hay bastante al respecto. saludos