El tráfico entre Hosts del mismo segmento de Red, NO pasa por la LAN del pfSense, por lo que no podrás "Filtrar" dicho tráfico, ya que el pfSense no lo "ve" (no "pasa" por el).

Si quieres "ayuda" abre/crea un Nuevo Tema (New Topic) y provee Toda la información relevante/necesaria (versiones, errores,etc.) https://forum.pfsense.org/index.php?topic=23265.0

ok gracias por la ayuda

por fin logre tener una ups para poder probar ups sua1500rmi2u alguna guia o manual q me pueda ayudar por donde comenzar a configurarla…atte gracias...

Pues si lo dices, le puede servir a otro compañero que se encuentre en la misma situación ;) Además "errar es Humano"

Hola gracias a todos por contestarme era porque en el dhcp tenia un dns mal configurado

En el User Manager tienes una opcion que dice Disable. Cuando quieres desactivarle el servicio entras, lo tildas y guardas. De esta forma no podra navegar. En caso de que tengas freeradius existe un campo que dice Expiration Date, alli colocas cualquier fecha anterior por ejemplo May 01 2014, guardas y de esta manera deshabilitas el servicio a ese usuario. Pendiente con ese formato de fecha que es en Ingles. Saludos Cordiales

excelente solución alternativamente puedes crear un alias "Bancos" y realizar los pasos indicador por maracaiber0. Luego en services-Proxy Server pones el nombre del alias en "bypass proxy for this DESTINATIONS ip's, alias, etc" (de memoria, no tengo un pfsense a mano) (esta solución es en caso de que tu proxy sea TRANSPARENTE) Si el proxy es no transparente puedes crear excepciones en los navegadores que utilices. Saludos.

Hola! lamentablemente, las blacklist que se deniegan para todos en la common acl tienen que volverse a negar en las group acl para que surjan efecto en esos usuarios agrupados que tienen excepciones en la navegación. El squidguard.conf tiene el siguiente formato acl  { # adultos { pass !blk_BL_porn all rewrite safesearch log block.log } default  { pass !blk_BL_porn !blk_BL_gaming all redirect http://pranaglobal.com.ar/acceso_denegado.jpg rewrite safesearch log block.log } } Siendo el caso en el ejemplo el bloqueo de porno y gaming para chicos y sólo porno para adultos. Espero haya sido claro. Si querés bloquear en grupos, dá por hecho que para estos usuarios las "common_acl" "no existen" y sólo existen las reglas creadas en la group acl. Abrazo

Vete a Systems > advanced > miscellaneous > activa Sticky Connections… Si te funciona chevere.. Si no te tocaria de redireccionar IPs a una WAN.

Arriba a la derecha, Diagnostics > backup and restore > download configuration. (y)

Prueba lo que dice el maestro Bellera… Una vez instale el paquete Squid y Squid3 y me paso exactamente lo mismo.. Desinstale y listo.

Saludos.. Pfsense es perfecto para lo que quieres. con lo poco que se es que puedes crear unas reglas en las LAN que tengas donde te deje pasar X subred por Y Lan. Simpre redireccionamiento de IPs a la Lan o Wan que guste.

https://forum.pfsense.org/index.php?topic=23409.0 https://doc.pfsense.org/index.php/Using_Captive_Portal_with_FreeRADIUS https://doc.pfsense.org/index.php/FreeRADIUS_2.x_package https://forum.pfsense.org/index.php?board=2.0 https://forum.pfsense.org/index.php?board=15.0

https://doc.pfsense.org/index.php/Outbound_NAT#Disable_NAT

Por cada cliente  site to site (asi lo tengo yo), debes crear un servidor y un puerto diferente… debes darle acceso en las reglas de firewall. tambien esta la opcion Duplicate Connections Allow multiple concurrent connections from clients using the same Common Name. NOTE: This is not generally recommended, but may be needed for some scenarios pero esa nunca la he probado

Resolví mi duda desactivando esta opcion in-addr group ;D [image: Captura.PNG] [image: Captura.PNG_thumb]

ahi quedo perfecto !!!!!! gracias maestro no habia entendido bien Saludos [image: wifi1.png] [image: wifi1.png_thumb]