Hola buenas , EUREKA funciona!!!  he tenido que entrar en el "edit settings" de Pfsense virtual y crear los diferentes "network adapter" (uno para cada interface de Pfsense) , el problema lo tenia al no crear las reglas correctas en el Rules. Confirmo que funciona en Pfsense virtualizado con Vmware. Gracias Bellera por tus respuestas y saludos a todos

Google Error 111 (net::ERR_TUNNEL_CONNECTION_FAILED) site:forum.pfsense.org et voilà! http://forum.pfsense.org/index.php?topic=62455.0;prev_next=next

Pues que no debes eliminarlos, debes revocarlos. Los certificados son para los clientes. Los generas en pfSense y los das a los clientes. Borrar el certificado de cliente en pfSense no sirve, pues el cliente sigue con él. Hay que revocarlo. De hecho esto no es pfSense puramente hablando. Es http://www.openssl.org/

Ante nada gracias, he hecho lo siguiente sería esta la manera correcta para cada LAN? LAN –--qLink  Priority 1 - Link share 40% LAN2 ----qLink  Priority 1 - Link share 40% WAN ----qACK  Priority 6 - Link share 20% ----qDefault Priority 3 - Link share 10% Estoy un poco perdido aun investigando bastante no consigo entenderlo bien. Gracias.

Y mira que he tirado de buscador antes  ::) Gracias

El problema está en que las personas cambian el gateway. Si los usuarios no dejan su equipo en modo DHCP para que tú les asignes todo sobre su configuración de red, no puedes hacer nada. Salvo informarles de que tienen que dejar su equipo en modo DHCP, totalmente (tanto la IP como los DNS). Hoy en día lo más normal es hacer esto, tener los equipos cliente en modo DHCP.

ok muchas gracias por sus comentarios estare leyendo y cuando me atore les preguntare haber si alguien ya paso por lo que no pueda hacer y me puede hechar la mano

Como tiens configuradas la reglas y el squid?

para acceder desde Internet a una ip local de tu red usa port forward NAT o NAT1:1

Gracias, lo solucione yo mismo. En Dns forwarders de pfsense Below you can override an entire domain by specifying an authoritative dns server to be queried for that domain. Domain IP Description

no no tengo ninguno instalado voy a instalar el que me dijo el señor bellera gracias…

Interfaces –> WAN --> Speed and duplex --> Boton "Advanced" ( - Show advanced option). Aunque se recomienda dejarlo en "Auto" (Default), salvo que el dispositivo al que te conectes tenga "Forzado" el "modo". ( Que puede ser el caso del compañero mamuga ) Here you can explicitly set speed and duplex mode for this interface. WARNING: You MUST leave this set to autoselect (automatically negotiate speed) unless the port this interface connects to has its speed and duplex forced. Si tienes un Equipo en "Auto" y el otro está "Forzado" a un modo X, produces lo que se denomina "Duplex Mismatch" http://en.wikipedia.org/wiki/Duplex_mismatch

A la hora de verlo en el portal cautivo no lo muestra. Normal, Services: Captive portal: Pass-through MAC significa que esas MAC se saltan el portal cautivo.

Para quienes les interese, en estos temas jimp y cmb, comentan acerca de la version 2.2 y freeBSD 10, y algunas otras "cosas" relacionadas a las versiones de pfSense vs freeBSD…. http://forum.pfsense.org/index.php/topic,60422.0.html http://forum.pfsense.org/index.php/topic,59895.0.html http://forum.pfsense.org/index.php/topic,60830.0.html http://forum.pfsense.org/index.php/topic,62137.msg335605.html#msg335605 http://forum.pfsense.org/index.php/topic,61521.msg332405.html#msg332405 http://forum.pfsense.org/index.php/topic,62193.msg336161.html#msg336161 Habia un hilo donde explicaban el porqué del cambio de las primeras versiones de la 2.1 de freeBSD 9 a 8.3, pero no lo encuentro :(

Tienes tutoriales, arriba, en Documentación. Proxy squid en modo NO transparente, con autentificación. Y, adicionalmente, squidGuard.

Coincido con el maestro, un cortafuegos es eso solamente, compras un carrito para repartir tortas, un carrito chico que para eso esta perfecto. Ahora quieres repartir cajas de tomate, como que ya no verdad? Es una analogia que se me ocurrio, respaldar con pfsense claro que se puede, pero no tiene sentido, estas rompiendo una regla muy escencial de un cortafuegos, instalando aplicaciones que no es necesario tener ya que pones en riesgo la seguridad del sistema y de ahi toda la red detras. Saludos!!!

Creo que este tipo de aporte nunca esta de mas ni se repite mas is es de na experiencia unica gracias por aportar

http://forum.pfsense.org/index.php/topic,55700.msg297903.html#msg297903

Ok.Muchas gracias Bellera. Resulta que hay un proxy Pfsense un nivel mas arriba en mi empresa. Le dí una conexión diriecta que no pasara por el proxy e instaló el paquete sin problemas. Muahcas gracias. Solucionado.