Para mí lo más fácil es hacerlo por medio de squidguard estableciendo por reglas de grupos, haciendo 3 grupos diferentes uno para cada ip de tu usuario con las restricciones deseadas. En mi caso manejo un proxy en modo no transparente gracias al tutorial del amigo @periko que está muy completo. Saludos

Revisar en la configuración de OpenVPN lo siguiente: [image: pxatNzB.png] Si no me equivoco para que el cliente vpn tenga salida de internet cono requieres debes marcar esta opción; si no esta marcada no podrá tener salida por tu wan. Espero te sea de ayuda. Sldos.

Yo tengo algo similar… un servicio de red privada virtual para acceder a mi servidor en otra sede de 3mbps simetrico y un internet para descargas y navegación. por lo cual me decidií a configurarlo así: Firewal - lRules - LAN [image: O1P1ePa.png] Espero te sea de ayuda. Sldos.

Lo hare de esta manera http://www.pfsense-br.org/blog/2014/01/configuracao-do-quagga-ospfd/ imagino que funcionara bien muchas gracioas

Buenos días prueba con esto Firewall / Rules / WAN en source pones la ip publica y en destination la ip interna. Espero te haya sido útil. Sldos.

Sube capture de la configuración del servidor para que todos puedan ver lo que esta pasando.

Y "esa" IP "10.10.1.89" es la IP de la LAN del pfSense ? El "usuario" al que quieres "bloquear" el acceso a dicha IP, tiene la IP ?? https://forum.pfsense.org/index.php?topic=23265.0 Revisa/Lee: https://doc.pfsense.org/index.php/Firewall_Rule_Basics https://doc.pfsense.org/index.php/Firewall_Rule_Processing_Order https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting Edit: en las "imagenes" adjuntas de estos posts puedes ver ejemplos de Reglas de FW, en una interface (W311U) utilizada para "clientes inalámbricos"  permitiendo "navegación" pero "bloqueando" acceso al "webconfigurator" y a los recursos de la LAN (excepto par los "administradores") https://forum.pfsense.org/index.php?topic=73651.msg402355#msg402355 https://forum.pfsense.org/index.php?topic=101279.msg566723#msg566723

???  que raro, a mi Si me "muestra"  ??? https://forum.pfsense.org/index.php?topic=23265.0 [image: DHCP_Leases.png] [image: DHCP_Leases.png_thumb]

Saludos seim, eso lo podrias usar en la sección de Proxy Server – ACLs y aqui en la sección: Whitelist: dominio.com Destination domains that will be accessible to the users that are allowed to use the proxy. Note: Put each entry on a separate line. You also can use regular expressions. Te permitirá crear la excepción que estas buscando, avisame como te fue.

Gracias me funciona correctamente

I had the same problem. type the command: cat /usr/local/etc/pkg/repos/pfSense.conf the file should read as below: FreeBSD: { enabled: no } pfSense-core: {   url: "pkg+http://pkg.pfsense.org/pfSense_v2_3_1_i386-core",   mirror_type: "srv",   signature_type: "fingerprints",   fingerprints: "/usr/local/share/pfSense/keys/pkg",   enabled: yes } pfSense: {   url: "pkg+http://pkg.pfsense.org/pfSense_v2_3_1_i386-pfSense_v2_3_1",   mirror_type: "srv",   signature_type: "fingerprints",   fingerprints: "/usr/local/share/pfSense/keys/pkg",   enabled: yes } if you find it to have https as below: url: "pkg+https://pkg.pfsense.org/pfSense_v2_3_1_i386-core", change all ocurrences of https to http editing the file with vi save it and try installing the packages again.

Revisa lo que dicen en el siguiente post: SYN_SENT:CLOSED means nothing is replying. The camera might be missing a default gateway or have the wrong gateway, or have a local firewall, or maybe not listening on port 88 at all. https://forum.pfsense.org/index.php?topic=89420.0 Saludos.-

Buenas javcasta, La configuracion de System->General Setup en ambos sitios es identica, la opcion Disable DNS Forwader no esta marcada Saludos

Unable to update repository pfsense-core….. :'(  :'( Se domora un siglo en iniciar y a su regreso no funciona nada.

Yo tengo configurado Radius server de windows 2012 R2 en NPS , con un pfsense y como tu lo indicas autentica mediante usuarios de un grupo de seguridad , mmm yo opte por openvpn , el cliente es completamente desatendido , el usuario le da siguiente siguiente acepto y listo

Me parece que la lista del tutorial, no esta actualizada (o por lo menos no contiene todos los nodos de salida) que muestra tor como activos. Supongo que tambien faltaran nodos intermedios.