Como tiens configuradas la reglas y el squid?

para acceder desde Internet a una ip local de tu red usa port forward NAT o NAT1:1

Gracias, lo solucione yo mismo. En Dns forwarders de pfsense

Below you can override an entire domain by specifying an authoritative dns server to be queried for that domain.

Domain IP Description

no no tengo ninguno instalado voy a instalar el que me dijo el señor bellera gracias…

Interfaces –> WAN --> Speed and duplex --> Boton "Advanced" ( - Show advanced option).

Aunque se recomienda dejarlo en "Auto" (Default), salvo que el dispositivo al que te conectes tenga "Forzado" el "modo". ( Que puede ser el caso del compañero mamuga )

Here you can explicitly set speed and duplex mode for this interface. WARNING: You MUST leave this set to autoselect (automatically negotiate speed) unless the port this interface connects to has its speed and duplex forced.

Si tienes un Equipo en "Auto" y el otro está "Forzado" a un modo X, produces lo que se denomina "Duplex Mismatch"

http://en.wikipedia.org/wiki/Duplex_mismatch

A la hora de verlo en el portal cautivo no lo muestra.

Normal, Services: Captive portal: Pass-through MAC significa que esas MAC se saltan el portal cautivo.

Para quienes les interese, en estos temas jimp y cmb, comentan acerca de la version 2.2 y freeBSD 10, y algunas otras "cosas" relacionadas a las versiones de pfSense vs freeBSD….

http://forum.pfsense.org/index.php/topic,60422.0.html

http://forum.pfsense.org/index.php/topic,59895.0.html

http://forum.pfsense.org/index.php/topic,60830.0.html

http://forum.pfsense.org/index.php/topic,62137.msg335605.html#msg335605

http://forum.pfsense.org/index.php/topic,61521.msg332405.html#msg332405

http://forum.pfsense.org/index.php/topic,62193.msg336161.html#msg336161

Habia un hilo donde explicaban el porqué del cambio de las primeras versiones de la 2.1 de freeBSD 9 a 8.3, pero no lo encuentro :(

Tienes tutoriales, arriba, en Documentación. Proxy squid en modo NO transparente, con autentificación. Y, adicionalmente, squidGuard.

Coincido con el maestro, un cortafuegos es eso solamente, compras un carrito para repartir tortas, un carrito chico que para eso esta perfecto.

Ahora quieres repartir cajas de tomate, como que ya no verdad?

Es una analogia que se me ocurrio, respaldar con pfsense claro que se puede, pero no tiene sentido, estas rompiendo una regla muy escencial de un cortafuegos, instalando aplicaciones que no es necesario tener ya que pones en riesgo la seguridad del sistema y de ahi toda la red detras.

Saludos!!!

Creo que este tipo de aporte nunca esta de mas ni se repite mas is es de na experiencia unica gracias por aportar

http://forum.pfsense.org/index.php/topic,55700.msg297903.html#msg297903

Ok.Muchas gracias Bellera. Resulta que hay un proxy Pfsense un nivel mas arriba en mi empresa. Le dí una conexión diriecta que no pasara por el proxy e instaló el paquete sin problemas. Muahcas gracias. Solucionado.

Si el controlador y los equipos están dentro de la misma LAN el cortafuegos no interviene para nada.

Un grupo de máquinas colgadas de un mismo switch (sin VLAN) se ven totalmente entre ellas. Si se quiere protección hay que emplear subredes aisladas y otorgar permisos de paso entre ellas (en el cortafuegos).

http://es.wikipedia.org/wiki/Zona_desmilitarizada_%28inform%C3%A1tica%29

Los ataques no solo viene de fuera, tambien por dentro de la red.

Totalmente de acuerdo.

Respecto al modem Alcatel/Lucent, es recomendable que lo configures en modo bridge si no quieres que algún usuario "brinque" el firewall y se conecte directamente al modem.

Bueno, normalmente puede deshabilitarse la administración desde fuera en los equipos de conexión a internet. Y también hacer que no respondan a ping para "no aparecer" fácilmente.

Cierto es que más de un equipo de estos me he encontrado con la administración web abierta y el nombre de usuario contraseña de fábrica… Pero eso es dejadez/desconocimiento de quien lo montó.

El "HateML" talvez ? o el Notepad ++ ?

http://www.migajek.com/?c=hateml/download

http://notepad-plus-plus.org/

Como no hago muchas modificaciones, no utilizo editores especificos para XML, ya que con el "wordpad" me resulta suficiente…. los dos que menciono los habia "probado" alguna vez, pero no recuerdo para que  :-[

Pues si ya tienes el equipo yo lo pondría y el tiempo ya dirá…

Como te dijeron, esto es BSD (Unix libre) y los discos suelen arrancar cuando se trasladan de un equipo a otro.

Otra cosa sería que no monte el disco de la misma forma (por ejemplo /dev/da0 en uno pero /dev/da4 en el otro), en ese caso si tendrás un buen problema para arrancar.

Correcto, pero esto puede solucionarse por hardware, sabiendo en qué manguera se pone el disco.

También puede meterse el disco en otro FreeBSD, montarlo y cambiar el archivo fstab. Hay FreeBSD Live o puede instalarse uno mínimo en pocos minutos.

Google cannot read /usr/local/share/dfuibe_lua/install/main.lua

Curiosa respuesta en http://forum.pfsense.org/index.php?topic=37177.0 consistente en escribir el disco entero con ceros antes de hacer la instalación. Eso quisiera decir que el disco no estaba correctamente inicializado.

Si tienes alguna herramienta de particionado habitual otra opción sería que inicializases totalmente el disco, como cuando vienen de fábrica.

Google why write zeros to hard drive

Lo realize, pero igual sigue lento.

Lo ultimo que me queda es formatear y restaurar.

Saludos, gracias Bellera.

Deja navegar o no deja?
  Checa la sesion TCP que esta bloqueando, es a todo sitio o solo ese que aparece, cual es el estatus?

Arriba, en Documentación, VPN.

OpenVPN en modo UDP.