lo que no me keda claro es por k pierdo conectividad con los servidores 10.48.5.254 asi como se muestra en la imagen :S como k se cortan los paquetes :S

Static route filtering Bypass firewall rules for traffic on the same interface This option only applies if you have defined one or more static routes. If it is enabled, traffic that enters and leaves through the same interface will not be checked by the firewall. This may be desirable in some situations where multiple subnets are connected to the same interface. Interesante opción que no recordaba. ¡Touché!

muchas gracias por las aclaraciones….ya lo estoy implementando, gracias bellera y amnarl

Gracias Master, estoy leyendo los distintos post sobre el tema. Si encuentro la causa lo comunico por este medio.

Gracias por la respuesta la version que he hecho pruebas es en Linux Mint 16 MATE y otra con la Linux Mint Debian, y al ir a VPN Connections – Configure VPN -- Add -- Import a save VPN configuration pero veo que no creo ninguna conexion; ahora cuando voy a VPN Connecttios -- Configure VPN -- Add -- OpenVPN escojo el certificado pero se cuelga toda la ventana. Probe con otra distro como Linux Pear y conecte sin problemas or lo que al parecer es un problema con la distribuciòn aun asi muchas gracias por tu apoyo ahora voy a probar el tema del proxy.

No puedes tener 2 Interfaces distintas en el mismo segmento de red 172.16.100.0/16 (255.255.0.0) –> 172.16.0.1  a  172.16.255.254 172.16.60.0/16 (255.255.0.0) --> 172.16.0.1  a  172.16.255.254

Hola Bellera. Gracias por la data :=) Voy a leer sobre los limiters antes de implementar el TS. Sobre instalaciones con varios servicios ya había leído eso, gracias. Mi idea es solo utilizar firewall, TS y DHCP en mi PfSense como GW. Proxy con SQUID, DNS y demás, en otras maquinas que tengo virtualizadas pero con OpenVZ sobre Debian. Vamos a ver que tal me va :) Saludos.

No es un log, es un listado (cat) del fichero de configuración de squid. redirect_program /usr/pbi/squidguard-i386/bin/squidGuard -c /usr/pbi/squidguard-i386/etc/squidGuard/squidGuard.conf redirector_bypass off Tienes squidGuard instalado. Por tanto, entiendo que los horarios los estás manejando con squidGuard. Creía que los estabas manejando con squid, http://www.squid-cache.org/Doc/config/acl/ @chacho_ortiz: proxy filter squidGuard A ver, cualquier cosa que modifiques ahí requiere Save y después Apply. La acción Apply sirve para rehacer la base de datos de los filtros, actualizar squidGuard.conf e ir cerrando los procesos squidGuard y abriendo los nuevos. De esta forma squid sigue funcionando adecuándose a la nueva configuración de squidGuard.conf. Por tanto, creo que te falta darle al Apply. En el apartado Logs de Proxy Filter puedes ver el squid.conf y el squidGuard.conf generado.

Saludos mi estimado, como indica el maestro bellera a mi me parece que existe algún usuario conectado al portal intentando hacer bucles estilo ataques evil twin para  hacerlo caer. Usando aplicaciones de scanner podrías ver si esto esta pasando en tu red de servicios. Estamos a la orden

Excelente tu idea pero a mi modo de ver las cosas creo que el uso de pfsense en este caso no podría ser como un servidor web que trabajan en conjunto y responde el mismo contenido a la vez, aquí estamos hablando de DHCP activos reglas que imagino serán las mismas debido a que la red de servicios es una no creo seria funcional colocar 4 Pfsense virtuales haciendo lo mismo. Mas bien me enfocaría en definir que hará pfsense y destinar un hardware adecuado para las tareas. Estamos a tu orden

Señor Bellera gracias por responder mi duda , acabo de ver sus respuesta y pondre en practica lo sugerido por otra parte bueno lo que usted me indica de separar los 2 servicios en 2 servidores diferentes no me es viable por el tema de costos pero el tema de virtualizacion no seria mala idea, pero primero investigare por lo recomendado primero de  squid multiwan pfsense , mi duda es si es recomendable este ultimo o virtualizar los 2 servicios , con cual tendre mejores resultados ya que lo mio es un tema de Juegos en red y la velocidad y estabilidad es importante. A la espera de su pronta  respuesta. Gracias de antemano Saludos

Saludos mi estimado, segun las pruebas que he hecho con pfsense para este tipo de tarea estaria bastante cargado y requiere hardware, normalmente uso squid para limites de anchos de banda, bloqueos por horarios (Y posibles avisos de mantenimiento y demas), accesos a toda la web, acceso limitados, etc.

Saludos mi estimado si lo que buscas es servir dos paginas web hasta con un solo servidor web lo puedes hacer creando virtual host en apache…. En esto  entrarias por ejemplo por el puerto 80 a la web 1 y por el puerto 8080 a la web 2.... Estamos a tu orden

Saludos mi estimado, recomendable squid fuera de pfsense como indica mi estimado maestro bellera pfsense es super robusto si se usa para las tareas de seguridad y enrutamiento con poco hardware inclusive mas el rendimiento con paquetes como squid no es el mismo que pudiera ser si este es un servicio aparte. Estamos a tu orden

Saludos mi estimado, excelente aporte del amigo ptt como el te indica si el dns es pfsense es super sencillo haciendo uso de dns forwarder e indentificando con la direccion ip el nombre de tu equipo que hace de server web.

Saludos mi estimado, via configurador web debes entrar en la pestaña interfaces alli eliges el opcion "assign" luego alli te vas a donde dice Opt y le asignas la nueva tarjeta de red a esa red Opt pudiendo personalizarla con el nombre que prefieras luego . Estamos a tu orden

Hola saludos, recomendable bind9 fuera de pfsense, podria ser en debian. Actualmente lo trabajo asi y va super bien  ademas le da un caracter mas profesional a tu red de servicios. Accederias a hosts por nombre y no por ip. Hay mucho en internet sobre hacer andar un dns sobre linux. Estamos a la orden

Saludos mi estimado como indica el maestro bellera, imagino no tienes reglas en dmz….. Crea las necesarias y para proteger tus servers y las necesarias en lan para dar acceso a tus equipos clientes a los servidores con esto ya echas a andar los mismos