Si no se cierran los posts es lo que tiene. Seguro que a gente le valdrá la pena leerlos.

Asi es, hasta donde se como dice amnarl, TC y squid no se llevan de la mano…

Saludos mi estimado es correcto lo que haces con los acces points esto trabajan mejor solo siendo la puerta de acceso inalambrico y dejando que pfsense se encargue del trabajo duro, ahora bien esto lo soluciones como bien te indica el maestro bellera reconfigurando tu red de servicios en otra mascara de subred que te permita tener mas host clientes en la subred donde presta los servicios con pfsense…. Busca en google calculadora ip y juega un rato con ella  para que entiendas un poco como es el trabajo de subneteo en redes. Normalmente cuando necesito hacer uso de este recurso uso esta http://www.calculadora-redes.com/ Estamos a tu orden

Es correcto compañero acriollo por ello en mucho de los post respondo con las recomendaciones al postear. mas aca parece que muchas veces la actitud que adoptan es la de niños consentidos esperado en muchos casos milagros sin dar mayores detalles de entornos y especificaciones necesarias para poder dar con la falla final de sus casos… Que mas bien por aquello que si toman en cuentan las recomendaciones y a final termina resolviendo sus casos en tiempo records y ademas sirven para otros que puedan pasar por lo mismo... Saludos

Saludos mi estimado segun su comentario anterior su pregunta fue el uso del mismo …. Creo que con esa actitud que muestra poco podra recoger de forums como este... No todo llega en bandeja de plata cuando de adquirir conocimientos se refiere.... SI usted lo que desea es un tutorial completo paso a paso para usted ejecutarlo de la misma forma le invito a visitar documentacion con todo y cada unos de los post que de esta forma estan creados... o porque no mejor revisar el amigo google a ver si consigue su caso especifico y puntual explicado desde como construirlo hasta como finalizar 100% con exito.... Dudo que hago asi exista para cada caso que se nos pueda presentar pero en todo caso  le argurio exito con su buena actitud!! Saludos

@joselms02: Como te mostre en la imagen anterior en "Simul connections" le colocas la cantidad de conexiones simultaneas que puede hacer un usuario. Coloca las imagenes de tu configuración de portal cautivo y radius Saludos.- Ahora mismo no tengo ningún servidor con radius en casa para hacer la prueba. Simplemente especificando las conexiones simultaneas máximas a 2, cuando entraba el user y password del 3r dispositivo en el portal, me saltaba el mensaje de que había superado las conexiones máximas para ese usuario. No se como conseguiste que en vez de salir ese mensaje, desconecte los 2 anteriores de forma automatica.

Saludos mi estimado espero estes bien!! Si deseas que los equipos solo naveguen a través del proxy en una lan solo debes desactivar el trafico directo de tu lan y luego empezar a abrirlo como deseas… Normalmente lo que hago primeramente es crear aliases de los equipos clientes para no estar lideando con ips al momento de reglas igualmente lo hago con los servers a nivel ip y puertos que necesito usar en reglas (Esto solo es una sugerencia) Luego crear reglas especificas del trafico y como se va a comportar si solo los equipos deben salir a internet mediante proxy como te dije al inicio bloquea el trafico de esos clientes y luego activalo solo hacia el proxy por el puerto usado, importante si el proxy esta en lan tambien recuerda activarle el trafico directo a internet.... y asi vas abriendo puertos y trafico como deseas en tu lan estableciendolo de manera especifica y no olvidar la regla de hora al crear Reglas en pfsense valga la redundancia "Las reglas se establecen en el origen del trafico". Saludos espero ser de ayuda

Puedes colocar en tu proxy que esa ip destino no pase por el proxy. Ademas deberas de abrir los puertos que tu cliente de VPN utiliza para conectarse. Dependiendo de la autenticacion puede variar o no los puertos a utilizar.

Gracias totales amnarl y Bellera. Voy a ver: CP + Freeradius2 EasyHotSpot Saludos!

excelente mi estimado para eso estamos Saludos

El limiter nada tiene que ver con el hecho de que no puedas acceder a la web alojada en el server indicado dentro de tu lan mi estimado…. Reitero nuevamente que el problema que tienes es DNS .... Haga una prueba sencilla en un host interno de su lan en windows ejecute consola de comando (cmd) y resuelva el nombre de su web para ver que arroja esa resolucion dns si esta es la direccion ip publica usted si esta resolviendo a nivel dns el nombre de su web dentro de la lan de manera publica y es el problema incial que plantea..... Ademas cito lo que usted mismo coloco en mensaje anterior "En la zona directa tengo configurado www con la IP publica 200.42.24.27"

En la pestaña para exportar te da varias opciones en la parte superior, por defecto la IP de la WAN (que es en teoría, donde esta a la escucha el servidor). Si pones el servidor detrás de un NAT tienes que hacer PortForwarding del puerto que esta escuchando conexiones OVPN (por defecto 1194). Saludos.-

Mil gracias! podéis dar el problema como solucionado. :)

Saludos mi estimado como lo indico el compañero solo debes tener a mano la mac de los equipos (impresoras) que deseas que el server dhcp de pfsense le asigne las direcciones ip para registrarlos alli y ya luego puede verificar como desee

Si posees apache y lo manejas comienza intentando con apache que es de lo mas facil aca te dejo unos links de interes http://httpd.apache.org/docs/2.2/vhosts/examples.html http://httpd.apache.org/docs/2.0/es/vhosts/name-based.html Existen varias formas de hacerlo en apache bien sea por nombre, ip, puertos, etc… Quedo atento

Que bueno saber que ha resuelto para esto fue creado el forum amigo y no hay nada mas gratificante para cada uno de lo que participamos acá de manera gratuita como lo es todo este proyecto PFSENSE. Muy seguro estoy que los otros compañeros mencionados son del mismo pensar….. A echarle ganas a sus proyectos !!

Fijate muy bien mi estimado el inconviente realmente seria que diera acceso sin limite a tu LAN  hacia la DMZ recuerda que la DMZ es una zona de seguridad para tus servidores y por lo tanto los acceso a la misma deben estar bien restringidos y especificado para que realmente sea una DMZ real ahora bien la DMZ por ser la zona de servidores debería tener acceso a todo es decir todas tus lan de ser necesario para ofrecer los servicios que tienes activo en cada una y por razones obvia acceso a WAN o a su puerta de enlace hacia afuera de tu red (Internet) no siendo asi al contrario desde WAN  a tu DMZ  tambien debes restringir el acceso por defecto e ir abriendo la llave como lo necesites y como sea mas seguro para tus equipos. Espero puedas entender lo que te comunico y que puedas llevar a la practica sin problemas

Saludos mi estimado recomendaciones al postear… Se requieren mas detalles para poder brindarle una mejor asesoria en su caso... Version de squid instalada, si ha realizado modificaciones en la configuracion del mismo, reglas actuales etc

@armando940: Algun moderador que me pueda orientar en el caso ?