Concuerdo con la teoria de que el problema es el access point. A mi me paso con varios access point de varias marcas, y admito que en un inicio no comprendia, que despues de cierto tiempo se colgaban y tenia que reiniciarlos. La cuestion es que TODO access point, asi sea de nivel empresarial, tiene sus capacidades y limitantes y cuando llegues a ese tope tu access point demostrara de que esta hecho. Te comento que actualmente tengo unos access points ubiquiti uap-pro y cuando uno llega a los 50 clientes comienzo a tener quejas de los usuarios de que comienza a desconectarse el wifi por unos segundos o minutos

Falta claridad a tu problema, no esta bien descrito. Es un poco complicado darte un norte si no sabes como explicar donde estas parado, saludos.

Verifica la configuracion de tu DHCP. cuantas ips tienes para asignar ? cuantas tienes asignadas, cuantas maquinas tienes en total. Un dhcp no es ni por mucho complicado. saludos

Por lo que entiendo, lograste instalar el squidGuard y quieres que te aparezcan las categorías como en la imagen que adjuntas, cierto?¿ Por defecto no te va a salir así, solo verás una regla "default" establecida en "deny". Lo primero que debes hacer es cambiar esa regla a "allow", porque luego no tendrás acceso a nada. Después, como dijo decoder79, debes activar en General Settings, el checkbox "Blacklist" e ingresar el url de la lista negra que deseas usar. Después en la pestaña Blacklist tienes que descargar la lista negra colocando el url anterior, solo así podrás ver las categorías que salen en la imagen. Aquí lo explican paso a paso: https://forum.pfsense.org/index.php?topic=73740.0 https://doc.pfsense.org/index.php/SquidGuard_package#Configure_the_SquidGuard_Package Yo también estoy experimentando con esto, espero sea de ayuda.

Oyes una simple pregunta, por que deseas poner a squid en tu wan? eres un ISP, WISP? Saludos.

https://doc.pfsense.org/index.php/Connectivity_Troubleshooting

Buenos días. Adjunto las imagenes de como lo tengo configurado. Gracias lo primero.   .jpg) .jpg_thumb)   .jpg) .jpg_thumb)   [image: regla_IPsec.jpg] [image: regla_IPsec.jpg_thumb] [image: NAT_outbound.jpg] [image: NAT_outbound.jpg_thumb]

Gracias, así lo tuve que hacer… @joselms02: Tu solución mas rápida es reinstalar de cero y colocar un UPS para asegurar tu sistema debido a fallas eléctricas. Saludos.-

Puedes instalar un syslog en alguna maquina y mandar tus logs para alla para tener mas historico

Bueno pensandolo bien, puedes desplegar varios portales captivos, y ponerlos a la escucha en las diferentes VLAN´s E igualmente tener multiples WAN´s con VLAN´s Presumo que te interesa tener separado cada trafico de cada portal captivo por su respectiva VLAN, esto no lo he hecho, pero con reglas del firewall presumo que debe ser sencillo. Ahora bien, lo que debes estar claro es que vas a trabajar con segmentos de red diferentes, el Pfsense va a capturar ip de la VLAN1 y va a entregar otro segmento de red por los clientes que accedían a esta VLAN, es decir, vas a tener un NAT adicional en cada VLAN. Saludos.

El doble nat es que el router asigna una ip a la interfaz wan del pfsense (192.168.1.10 por ejemplo), y tu configuras otro segmento en la LAN (172.16.1.0/24 por ejemplo), redireccionas el VPN del router al pfsense y estaras accediendo por WAN, y éste a su vez te da acceso a la LAN. Físicamente conectas el router directo a la interfaz ethernet wan del pfsense, y la interfaz lan la pegas al switch/hub/access point/whatever, y aqui conectas todos los clientes de la red local. El doble nat surge de cambiar de 172.16.x.x a 192.168.x.x (por el pfsense) y despues a de 192.168.x.x a Y.Y.Y.Y (por el router del ISP). Así pienso que debería funcionar. Saludos,

Bien. He reinstalado squidguard y todo ok.