Puedes agregar la IP virtual con la direccion IP de la red que quieras usar gomo gateway. Posterior a eso, necesitas ir a Firewall NAT y Manual Outbound NAT rule generation           (AON - Advanced Outbound NAT) y agregar las redes que quieren enmascarar. En este caso la red de tu lan y la de la ip virtual. Deberas de agregar tambien una regla en el firewall para darle acceso a internet a tu nueva red. Todo el trafico de la nueva subred para cualquier protocolo a cualquier destino, PASS) con esto deberas de poder navegar.

muchisismas gracias por la ayuda amigos…se les agradece

Si es posible, postea las IP's pero enmascara lo 2 primeros octetos, así podemos decirte algo mas ya que con puras xxx.xxx es difícil ;) digo si tu ip publica es digamos: 208.67.222.222/24 y el GW es 208.67.222.1 –>  pones xxx.xxx.222.222/24 GW xxx.xxx.222.1

A ver desconozco zcalar, ese es otro proxy? o que hace? ese manda los parametros automatico o como obtienen los clientes sus parametros..? Una vez conectado los clientes  a el Zcalar estos no deben cruzar por el proxy o si? Como debe ser la configuracion?

gracias por la respuesta Bellera…...muy interesante...gracias

Eso debe instalarse en el servidor donde tienes el servicio, que es donde intenta loguearse el usuario. Por tanto, es donde se pueden contabilizar los intentos de logueo.

Puede que, además, tengas que acotar la regla para 192.168.1.241 al puerto 25, si se trata de un servidor de correo SMTP.  

PPTP no recomendable, por problemas de seguridad. Se considera una VPN obsoleta, https://doc.pfsense.org/index.php/PPTP_VPN https://doc.pfsense.org/index.php/L2TP_VPN_Settings https://doc.pfsense.org/index.php/VPN_Capability_IPsec https://doc.pfsense.org/index.php/VPN_Capability_OpenVPN Arriba, en Documentación, hay entradas dedicadas a VPN. De todas maneras, entiendo que quieres pasar por pfSense pero que pfSense no es tu servidor VPN. Lo es, por lo que dices, tu Win2003 Server. En ese caso, a parte de publicar los puertos mediante NAT Port Forward en WAN y regla asociada (para permitir la entrada del tráfico en WAN) supongo que tendrás que hacer modificaciones en NAT OutBound para mantener los puertos estáticos. https://doc.pfsense.org/index.php/Cisco_VPN_pass_through_not_working_when_behind_pfSense https://doc.pfsense.org/index.php/Static_Port Y si me lo permites, te sugiero emplear OpenVPN en modo UDP, pues emplea un único puerto y no tiene problemas con NAT.

@ptt: Vas a: Diagnostics –> Backup/restore ¿Guardaste tu config.xml en lugar seguro? Si es así, instala desde cero. Después de tener acceso a la WebGui restaura el config.xml que guardaste. http://eaccelerator.net/ és un acelerador para PHP. Se instala en la mayoría de servidores web con PHP para tener una caché del código PHP ya compilado. El servidor web+php de pfSense cree que tiene cosas compiladas que ya no están. Tu fsck también te mostró problemas de consistencia en tu sistema de archivos… seguramente debida a los errores de espacio producidos.

Eso utiliza un servidor de correo SMTP que puede estar en cualquier parte del mundo. Es una cuenta de correo SMTP, manejada como lo hacen Thunderbird, Outlook o cualquier otro cliente de correo.

hola Bellera saludos, hoy me logre encontrar un tutorial suyo de como hacer para poner la ip fija en las xbox aunque tenga el server por DHCP y lograr tener la NAT es abierta. me funciono genial . muchas gracias. http://www.bellera.cat/josep/pfsense/dhcp_cs.html

Por favor, debes dar mas detalles acerca del tema / lo que eintentas hacer…. https://forum.pfsense.org/index.php/topic,23265.0.html

Anexo al post anterior: A veces se conecta pero sin conocer el motivo al reiniciar o al cerrar el Outlook se pierde la conexion

Bellera y Lenin Acosta, El escenario final de prueba que estamos manejando lo hacemos seleccionado ambas interfaces de red en el servicio de portal cautivo. Muchas gracias por sus sugerencias y comentarios. Feliz noche  ;)

Bellera muchas gracias… Eres un maestro en el pfsense... :) ya logre tener acceso desde la red principal adsl. Yo llevo como 3 años siendo usuario pfsense y mikrotik... pero amo mas el software libre... y me inclino por pfsense, tratare de aportar cosas que logre con mi firewall... Por favor mueve esta plantilla de portal cautivo a la seccion de descargas... Portal cautivo con ccs3 y java script https://mega.co.nz/#!VdNiHRZB!Sv2zHChW3m1lTnmSrXivBBcv2QNkmTYKFE4Ba7pkUcI Gracias de nuevo... by Andrux.

Parche a probar, https://forum.pfsense.org/index.php/topic,66908.msg367991.html#msg367991 Posible "suciedad" en config.xml, https://forum.pfsense.org/index.php/topic,66908.msg372927.html#msg372927 Si no entendí mal, el problema aparece cuando están presentes determinadas tarjetas sin ip asignada.