@bellera: Los paquetes van por xmlrpc

Coloque el coamndo radiusd -X y me muestra failed binding to authentication address port 1812 address already in use Leyendo po ahi dicen que dándole un killall -9 radiusd, me deja de mostrar el error pero de igual forma me aparece el mensaje de No valid RADIUS responses received y no puedo ingresar :'( [image: Captura.PNG] [image: Captura.PNG_thumb]

Hola, ya esta resuelto, muchas gracias, era el SW que tenia una configuración adicional que me lo impedia. Un saludo

Hola Todo el trafico esta redirigido al gw de la openvnp? o lo tienes mediante rutas estaticas?

Hola con pfsync yo sincronizo alias reglas ip virtuales y otras cositas mas

Hola Ese pfsense en virtualizado?

Hola Puedes usar ifconfig, o cualquier comando  de red, como esta basado en freebsd o de linux

Hola Si piensas crecer a futuro el numero de conexiones, te recomiendo que cambies el procesador minimo de 2 core y subele la ram a 4 gb con eso vas a taner para rato. Saludos

Saludos mi estimado con una sola tarjeta de red es decir wan como indica el maestro bellera si puede funcionar el proxy solo que es otro modo de hacer funcionar proxys por ello le indicaba que el escenario seria otro diferente…. Ademas que le indicaba que el failover no lo iba a poder funcionar sin WPAD

Para que funcione con https no se puede, hasta donde me quede, no redirecciona, aunque yo en la ultima versión cuando ponen facebook o google si redirecciona, y eso que son https, lo de los dns, pues fijate si los resuelve, ¿que te dice nslookup ?

Si tienes reglas bastante afinadas/restrictivas en LAN puede que te falte la de TCP para destino 127.0.0.1 puerto 8021 https://forum.pfsense.org/index.php?topic=48622.msg455211#msg455211

@lem13631363: mi consulta es hay una opcion para que algunos programas espeficos salten la restriccion de la acl  creada? La solución pasa por conocer qué IPs de destino emplean esos juegos (que usan navegación) y emplear ACLs distintas.

Por supuesto, eso es lo que hace el configurador web de pfSense. ¿Qué encontraste distinto en tu squid.conf y tienes que modificar? Las opciones que no cubre el configurador web van en: Proxy server: General settings: Custom Options Si eso no fuera suficiente entonces hay que modificar el código del paquete squid para que no grabe de nuevo squid.conf Pero entonces no sirven más los cambos que se hagan en el configurador web. Espero haberme explicado.

Gracias por aclarar las dudas.. saludos!!!

Si se puede, ¿ya tienes un mikrotik?, me enredaste, pero se puede hacer que todos de todas las sucursales se autentifiquen con una sola base de datos, eh visto a muchos hacerlo, con mikrotik, con pfsense igual, pero, yo en lo personal no mezclaría arroz con frijol, o chana o juana, muy en lo personal. Por cierto, creo que la información que das es medio ambigua y reducida, más clara y amplia, siempre es mejor.

Tienes activado squidguard?? desactivalo y prueba nuevamente

Que error te aparece? Envía una pantalla.

@joacim: Se me ocurre una solución sencilla. En tu www.ejemplo.com. que el index realize una verificacion de conexion hacia la primera Ip, y en caso de estar disponible redireccione la pagina  por este servidor, en caso de que no este disponible, la mande por el otro servidor, ya nada mas configuras el nateo en tu pfsense por las dos ip publicas hacia la misma ip lan. Gracias, me parece una buena idea. Igual voy a darle unas vueltas mas al tema, estoy seguro que a nivel de red y de DNS se puede hacer algo. Alguien con conocimientos de balanceadores F5 por aquí?