Pre-autentication redirect URL.
No tiene ningún sentido. Entiendo que estás remitiendo a la URL de la LAN.
Borra eso y prueba de nuevo.
Saludos

como soluciono este error cual seria tambien la combinacion de teclas para abrir la terminal en pfsense 2.7.2
PHP ERROR: Type: 1, File: /usr/local/pkg/squidguard_configurator.inc, Line: 1850, Message: Uncaught TypeError: implode(): Argument #2 ($array) must be of type ?array, string given in /usr/local/pkg/squidguard_configurator.inc:1850
Stack trace:
#0 /usr/local/pkg/squidguard_configurator.inc(1850): implode(' ', 'Valid URL expec...')
#1 /usr/local/pkg/squidguard_configurator.inc(1449): sg_check_dest(Array, Array)
#2 /usr/local/pkg/squidguard_configurator.inc(864): sg_check_config_data('')
#3 /usr/local/pkg/squidguard_configurator.inc(392): sg_create_config()
#4 /usr/local/pkg/squidguard.inc(327): sg_reconfigure()
#5 /etc/inc/pkg-utils.inc(712) : eval()'d code(1): squidguard_resync()
#6 /etc/inc/pkg-utils.inc(712): eval()
#7 /etc/rc.start_packages(66): sync_package('squidGuard')
#8 {main}
thrown @ 2024-06-21 14:08:56

@Carlos-Alfarao Hola, en snort solo puedes o bloquear o alertar, no puedes tener ambos modos habilitados.

Saludos.

@periko Hola Periko muchas gracias por contestar, tengo la configuracion con squid y squidguard.

alt text

@SGracia De entrada, si esta mal configurado, has leido mucho pero no has entendido nada, disculpa el comentario.

No hay necesidad de poner ninguna regla en la WAN. No has entendido el sentido de los paquetes que fluyen ahi.

LAN mismo caso, solo estas creando reglas de tin marin a ver cual pega.

DMZ mismo caso.

Para ti que es una WAN?????

@santi te comento que use los 2 en la ipsec conecta el paso 1 en el paso 2 se queda porque no hay redes que conectar (o al menos eso creo yo) el wireguar veo que conecta y todo esta en verde (dados la mano) pero en la interfaz no se genera ni 1 kb de trafico, es raro y mira que he seguido muchos tutoriales llevo mas de un mes queriendo resolver mi problema =(

@Kevin089, es muy importante leer las fechas de los mensajes. No creo que a hoy 2024, un mensaje del año 2016 tenga relevancia.

LAN1 LAN2 Distribuir la carga...esto aplica mas a nivel WAN que a nivel LAN, pero bueno cada quien.

Tu configuras la LAN2 como configurastes la LAN1 claro con su respectiva subred y ella misma sera la GW de esa red, no tiene sentido uses a LAN1 como gw, te complicaras mas la vida asi.

Saludos.

@periko no alcance a verlo pero gracias, ya sera para la proxima, muy buenos videos tienes saludos.

@Diego-2 Hola que tal Diego no soy experto en Pfsense pero por lo que se esto lo puedes hacer con el paquete de Squid Guard e instalando la paqueteria de shallalis y solo habilita la opcion de webmail y bloquea las demas.

@Diego-2

El webproxy es squid y soporta http y https, saludos.

@lexposito1986

Para eso intenta con squid directamente, pero tendras que mantener tu propia configuracion, squidguard no tiene la capacidad de hacer esto:

.cu

Si uno le entrega eso a squid directamente, el sabe como expandir, squidguard es mas complicado.

Nada mas cuidado y aparezca una .cu.ALGOMAS

Pero repito tendras que tocar la configuracion ya sea atraves de los xml o squid.conf, entonces cuando hagas cambios en el GUI deberas mantener tu version.

Saludos.

Tuve este mismo problema simplemente cambie las rutas de los repositorios mediante un editor de textos luego lo mande a actualizar pkg update; pkg upgrade y todo me funciona perfectamente.. espero te ayude

@santi muchas gracias por la respuesta... pero la vlan es la 100 en el mikrotik estoy funcionando con la 100 para datos y voip y para la tv con la 105.... lo voy a probar... pero entiendo que no debería funcionar ni de lejos....

No se que tan viejo sea ese enlace, porque entrando a su página principal, todos los enlaces hacia otros sitios ya ni existen. Navegando en su misma página me muestra otro enlace diferente al tuyo. Intenta con el enlace que te pongo abajo.

http://dsi.ut-capitole.fr/blacklists/download/blacklists_for_pfsense.tar.gz

Buenas @drfloid,
Hoy en día, según he podido comprobar con varios proveedores de mi país, ni tan siquiera hacen el filtrado por MAC. Solo hay que ver los usuarios y contraseñas que utilizan para los GPON.
Lo que me extraña porque según leí de DIGI siguen ampliando su red de fibra propia a buen ritmo, al menos en mi país. Otra cosa es que tu cobertura sea MEBA, alquilada por otro proveedor. Quizás el problema es ese, que hay otra operadora en medio.
Estas utilizando los DNS suyos? Hazlo de entrada, configura pfSense para permitir que los sobre escriba, es más te diría que se los configures a mano adicionalmente si los conoces, a ver si consigues entrar, siempre estas a tiempo de cambiarlos.
Como ultimo recurso la amenaza suele funcionar en estos casos 😁 milagrosamente al poco rato normalmente empieza a funcionar.
Prueba eso, configura los DNS de DIGI, y además deja que los sobre escriba a ver si hay suerte.