@nando29: son pocas maquinas solemos pasar muchos archivos multimedia bastante pesados. promedio 3gb  por la red cableada, uds creen se bancara el trafico? Si la "maquinas" están en el mismo segmento de Red, el tráfico NO pasará por el pfSense El que tendrá que "bancarse" el tráfico es el Switch al que están conectadas las "máquinas"

solucionado agregando en advanced el comando auth none; tanto en server como en cliente No sé si es lo mejor o no pero ahora funciona. La idea es crear una vpn entre los equipos servidores e implementar un Nagios para monitoreo de infraestructura Gracias Periko por la mano inmensa que me diste. Un abrazo

Ah entonces no. Si podés la próxima dá algunos datos más de entrada para evitar papelones. Saludos.

proxy transparente tranquilamente funciona, baje los servicios del squidy squidguard y navegan sin problema. Atte.

Bueno colega, gracias por todas tus respuestas, creo que intentaré montar un nuevo openvz e intentaré pasar de nuevo por la odisea de poner a funcionar de nuevo un snorby desde cero en debian wheezy. Saludos…

La verdad es que no entendi mucho , si quieres y puedes coloca aqui en un diagrama. Como esta eso de que que salgan por la 172.16.16.1 y si falla por la 192.168.1.1 ? en que red estan las PCs ? Lo que te conviene mas es dejar el PFSense como puerta de enlace principal y dejarlo que sea el server de DHCP y balanceador. No creo que puedas hacer lo que comentas.

Qué Bueno que lo hayas Resuelto ;)  (y que solo fue el FW) Por favor edita el Título del Tema (primer post) y agrega  [ Resuelto ]  o  [ Solucionado ]

Al parecer es correcto

Buenas noches, comparto otro. Este va con una imagen incluida. Saludos.- Escritorio.zip

Por qué no unificás y metés todas las pc's de la 10.0.0.0/16 en la 12.100.0.0/16? o meté un pfsense en la otra subred y armá los ruteos correspondientes!

Compañeros les adjunto el diagrama de la red por la wan esta la direccion 192.168.1.253 y por la lan 10.1.2.1 ambas con mascara de 24. mi duda es hacer por forward desde internet hacia mi red lan . pero no se como ya intente con nat y virtual ip  pero no logro entrar desde fuera hacia la red lan. Lei documentacion y segun se puede hacer con bind. Pero no he probado . Muchas gracias y saludos. [image: rrfireewall.png] [image: rrfireewall.png_thumb]

Lee este link y ahi viene como leer los logs para saber si esta o no cacheando squid, saludos. http://pheriko.blogspot.com/2013/10/pfsense-2x-squid3-no-cache-nada.html Dudas avisas, suerte.

Usualmente los logs dan la respuesta.

Revisa tu cuenta de no-ip en las cuentas gratis o que expiro el tiempo de tu membresia ya no lo actualiza a menos que lo forces, a mi me a pasado por esas dos cosas que te menciono. Saludos

Como comenta bellera, no hay una solucion que funcione aun de manera eficiente con el tema del proxy y el balanceo. Lo mejor es dejar el pfsense con el squid+squidguard y poner algo al frente que haga las funciones de balanceo. Ahora, si el tema es que se quiere que algunas pcs  o servicios vayan por un enlace y otras(os) por otro enlace  , lo que se podria hacer es usar el balanceador - si es que lo permite - en modo de ruteador y no en modo NAT. de esta manera podriamos recibir las peticiones de la red interna del pfsense con las ips de origen y de esta manera poder hacer el policy routing en el balanceador. Habria que deshabilitar por lo tanto el NAT en el pfsense y solo hacer ruteo. Creo que podria funcionar . Saludos

Yo no se los demás pero yo no entendi muy bien. Quieres colocar un servidor de DHCP en la LAN 2, ve a servicios DHCP y habilita el DCHP.  Recuerda que cada interface puede tener su propio servidor de dhcp par servir a las PCs conectadas a ese segmento.

Hola. Veo que estas empezando en este mundo y ya estas con cosas complejas de entender pero ya iniciastes que es lo bueno, ahi mucha doc al respecto de donde leer para ayudarte a entenderlo que es lo mas importante como encaja cada pedazo de software para llevar a cabo 1 funcion. Tienes un proxy y detras otro proxy que tu 'NO' controlas. Estas teniendo problemas con paginas https que deben cruzar atraves por tu proxy, no sabemos si estas 'transparente o no'? Pero ahi 2 caminos: Si estas en modo transparente solo podras filtrar http el otro tendra que salir libre como el viento. Si no estas en modo transperente filtraras ambos pero solo cacharas el http el https no, pero podras aplicarle reglas acl si tienes pensado hacerlo. En cualquiera de los casos el proxy-padre tendra que lidiar con tu comunicacion, y debes aclararle como esta trabajando tu proxy por ello te comento que debes entenderlo para explicarselo. Ya que si el quiere aplicarte restricciones debe saber como le va a llegar la comunicacion. En cualquier de los casos el proxy padre tendra que dejarte navegar con las politicas de ellos. Asi es la cosa, saludos.

Puedes hacer lo que comenta Bellerra o crear un grupo de interfaces y correr el servidor de VPN sobre este grupo.  De esta manera si se te cae el enlace principal , el sistema levantará el servicio por la otra interface. Tambien tendras que correr un Dyndns o algo similar con el mismo grupo de interfaces para que los clientes puedan llegar al mismo nombre de dominio con diferente interfaz. saludos

Y dentro del firewall con la opt1 deberas de crear una regla para dejar pasar el trafico de esa red hacia las redes remotas de la vpn.