Bug, https://redmine.pfsense.org/issues/4310

Saludos y gracias por la respuesta amigo, pense en ese ap porque es mucho mas economico y por sus mw.. que segun lo que el vendedor me informaba tenia que poseer mas o menos mw para poder adaptarle una antena potente porque sino no me serviria, y mi duda es porque nunca he utilizado pfsense, solo dd-wrt y en repetidor no se puede crear una contraseña diferente al router emisor.. En este caso, un ubiquiti nanostation loco m2 cree que sirva con una omnidireccional de 21 bdis? Lo pregunto porque el nanostation es algo asi como 200 mw.. Encambio el 5210g es de 500mw.. Pero como ustedes son mas conocedores me guiare por sus sugerencias  ;D

Esto se comentó anteriormente y tienes dos soluciones: Usar Delay Pools en squid. Ejemplo, https://forum.pfsense.org/index.php?topic=74595.0 Tener un pfSense de proxy y un segundo pfSense para modelado de tráfico. Hay servicios que presentan incompatibilidades entre sí.

Me parece que el video solo muestra como realizar un balanceo y no muestra nada en relacion al proxy. Por otro lado las conexiones que se generan desde el mismo firewall no se "balancean" unicamente salen por la wan que esta operando por "default" asi que es incorrecto asegurar que el squid esta siendo balanceado. ojala alguien pueda aportar mayor info. saludos

Debes instalar el paquete "client export" al pfsense System > packages > Available > Client export Una vez instalado te aparece la pestaña para exportar los clientes. Saludos,

Revolví el problema. Tenías toda la razon, muchas gracias por la ayuda. Lo que estaba causando el problema es que en las reglas de NAT, tenía seleccionado en NAT reflection la opción: Enable (NAT + Proxy) en vez de Enable (Pure NAT). Funciona a la perfección ahora.

Se que no soy un experto, pero asi tengo unidos dos edificios y solo asi me paso las vlans las antenas que tengo, que son las nanostation M5, con version de firmware XM.v5.5.2, Build Number 14175. Los switches a los que se conectan son unos cisco 3500 y cuando le habilitaba el WDS y los puertos estaban en trunk no pasaban las VLans, no se si sea por la version del encapsulation. El caso es que en mi caso tuve que deshabilitarle el WDS y me paso todas las vlans que necesitaba para este otro edificio. Como comento no soy experto en ubiquiti y solo cuento con dos ubicaciones enlazadas por este tipo de antenas y una esta asi y la otra pues no va vlaneada y si le tengo habilitado el WDS y me funciona bien. Bueno solo pongo mis vivencias no estoy aseverando nada,, jejejeje. Sale buen dia.

hola amigos Larrys gracias por tus consejos los he tenido en consideración, ciertamente tengo 97 ips disponibles solo que mis clientes apenas estarán por los 50 usuarios, lo cual me da casi dos direcciones por usuario, no debería haber problemas en cuanto al lease time he dejado el que viene por defecto en PFSENSE, y voy a evaluar lo que me propones. En cuanto al direccionamiento ciertamente te doy toda la razón y voy a realizar el cambio correspondiente. Hasta este momento el problema parece estar resuelto, hoy actualice la version de PFSENSE a la 2.2.5 y EUREKA !!!!! los clientes han comenzado a recibir sus direcciones de manera dinamica, incluso los clientes que se conectar desde el wifi utilizando varios access points que tengo con ese fin han recibido su dirección ip sin problemas. ahora voy a configurar el squid proxy server para regular el uso del ancho de banda y disponer de páginas en chache  que es otra de las cosas que me preocupa para darle mejor respuesta a mis clientes Estoy en Venezuela y aca la empresa que nos provee de INTERNET, CANTV, esta todavía en 1998 en muchos aspectos asi que hay que hacer milagros para que la gente tenga internet. SALUDOS A TODOS Y GRACIAS

Saludos. Muchas gracias por la respuesta. Lo he solucionado con un enlace simbólico, tal y como has sugerido. Gracias de nuevo.

Agrego que testeamos con la versión de desarrollo diaria al 10/12/2015 y también se observo el problema  :o

De nada !

Buenas noches, realice dos cambios en la configuracion de Squid y normalizo el uso de SWAP. Proxy server: General settings, lo tenia en 30 y lo baje a 7 (esto creo que lo leí por algún foro) Proxy server: Cache management, lo tenia en 512 y lo baje a 128. Pfsense tiene asignada 512 en virtualbox. Doy por solucionado y gracias, Saludos.-

Con la "info" que nos das, difícil poder ayudarte….. https://forum.pfsense.org/index.php?topic=23265.0

Buen día Manejalo TUN, ya que este funciona a nivel de capa de red, en cambio tap, funciona en capa 2, y pues por rendimiento, entre menor sea el tráfico, mejor

Otra solucion posible, asi, adivinando, puede resultar de system -> advanced -> networking, y destildar allow ipv6

No e manejado switches de esos, pero si ciscos y pfsense virtualizado en datacenter con vmware y virtual switching. Bueno la cosa es que el puerto que va al pfsense debe estar en trunk. El puerto que conectara al otro switch y el puerto que lonrecibe tambien deberan estar en mldo trunk. Los puertos que van a las pcs o dispositivos de cada vlan pues deben estar en modo access con el correspondiente numero de vlan. En el pfsense pues la interfaz que recibe el trunk del switch debes configurarlas con tus vlans correspondientes y ya con eso es como tratar con una interfaz fisica