El Tutorial fue movido y actualizado aca: http://www.3ops.com/tutorial-monitoreo-de-pfsense-con-nagios-nrpe-y-snmp/ Saludos.

¿diferentes interfaces?

Muchas Gracias esto es lo que buscaba

Excelente como siempre! Aqui esta la solucion. Gracias a todos por su ayuda y en especial al maestro Bellera! Saludos desde Barquisimeto - Venezuela

Realmente no conozco NIC sin la capacidad de VLAN, las mas baratas que he usado son capaces. Lo que precisas en realidad esta casi todo en el switch, configura trunk en los puertos que van a la LAN del pfSense y al AP con la VLAN de los SSID que creaste, crear la VLAN en pfsense asociada a la NIC de la LAN y listo. El resto es configuracion similar a cualquier otra nueva conexion (DHCP, reglas de acceso, DNS, etc)

Tal como dice el maestro bellera si lo que te interesa es configurar el proxy automaticamente sin tener que hacer nada en los navegadores ni tampoco tener que generar cuentas de usuarios puedes ocupar el proxy en modo transparente. Puedes instalar squid + squidguard + ligthsquid, con eso puedes tener un poco mas de control de control sobre tu en lo que a navegacion estandar por el puerto 80 se refiere, los https como te indicaban antes son un lio. yo hasta el momento los sitios como facebook youtube etc que van por https y demandan mucho ancho de banda los tengo redirecionados con un dnsforwader y otros bloqueos mediante alias y rules. Saludos.

instalalo basicamente con varios tutoriales que hay en youtube o google. Luego si estas aprendiendo te recomiendo que instales dos paquetes adicionales, squid y squidguard, con eso ya podras realizar filtrados por horarios, palabras, listas de acceso etc. Saludos.

Debería ir, con dos Fase 2 definidas… Eso si el equipo al otro lado las permite. https://doc.pfsense.org/index.php/IPsec_with_Multiple_Subnets

En ese lugar solo tengo la vlan 2 de voip no hay proxy hay vpns por ipsec y openvpn pero hacia un dump en pfsense y dejaba a todo los usuarios sin red …. como si se colgara un rato y luego volvia El tacho quedo ahi tirado ahora tengo todo virtual .... en Proxmox era el unico lugar que quedaba con un Pfsense fisico ... no se si en Proxmox alguien actualizo y no tuvo problemas ... Cuando pueda pruebo :-)

Maestro Ballera, tengo desde el dia 8/03/2015 sin desconexiones, hice lo que me comento y hasta ahora no e tenido falla alguna, sigo probando, si no hay ningún problema lo pongo como solucionado, muchas Gracias

gracias  ;)

El Tutorial fue movido y actualizado aca: http://www.3ops.com/funcionalidad-natbinat-network-overlapping-para-ipsec-en-pfsense/ Saludos.

Gracias. Llevas razón, RDP si se conecta por la segunda tarjeta de red, miraré la configuración de win2008.

Saludos En los foros en Inglés aportan la solución, ya se puede aplicar la actualización de Ntop para evitar el problema. https://forum.pfsense.org/index.php?topic=89911.0

Que tontoooo soy!!!! Resuelto, mil disculpas por alguna razon si le asigne sin darme cuenta la direccion mac… gracias... resuelto

Tendrías que postear un esquema de la red que tienes porque no entendí… Siento no poder ayudar más.

No está documentado. No creo que haya un límite en concreto, más allá de lo que sea cómodo manejar. https://doc.pfsense.org/index.php/User_Manager

Por favor, explica tu topología. Estás hablando de un proxy (squid) y de una VPN (¿cuál? ¿de dónde a dónde?) Así podremos ayudarte.

Otro problema que me he dejado… Los equipos en WAN responden las peticiones que NO son de su subred hacia la puerta que tengan. Esto debes tenerlo presente. Si las peticiones que llegan de LAN son siempre NATeadas se supone que la respuesta de los equipos en WAN será precisamente hacia la WAN de pfSense por estar en la propia subred. Ojo pues con el tema del enrutado asimétrico, pues podrías encontrarte en que llegas a los equipos de WAN pero no vuelves de ellos. Lo más claro sería que pfSense tuviera dos LAN y una WAN.

te lo confirmo. Funciona. Probado. Gracias Bellera por el aporte sencillo y eficaz. Ahí ingresás la IP destino o el dominio (bancox.com)