Si la máquina no es estable seguramente es el hardware. También puede ser una topología caótica o un uso desmesurado del cortafuegos. En cuanto a direcciones duplicadas eso puede ser porque tienes más de un equipo haciendo dhcp o simplemente porque hay equipos con ips manuales repetidas. Las desconexiones, si son de clientes wifi, simplemente puede ser un problema de señal/interferencias. Hay que ir paso a paso. Hardware, topología, servicios… Tienes que ir auditando...

Google error cp0 local apic error 0x2??? https://forums.freebsd.org/showthread.php?t=16972 Google CPU0: local APIC error 0x40 Google CPU local APIC error site:forum.pfsense.org http://forum.pfsense.org/index.php?topic=31811.0;prev_next=next Prueba a deshabiltar APIC.

Esto no debería ser problema… Si quieres que podamos ayudarte a través del foro sigue los consejos explicados en: http://forum.pfsense.org/index.php/topic,23265.0.html Si lo que quieres es soporte más directo, conviene indicar la zona geográfica en que te encuentras y decir cómo quieres contactar (mensaje privado en este foro o dirección de correo-e alternativa) Caso de poner una dirección de correo-e, enmascarla. Ejemplo: pepe en servidor_de_correo punto com

Espero encontrases la ayuda requerida… En peticiones como esta, por favor, indicad la zona geográfica en que estais si no la teneis definida en el perfil de este foro.

[quote]¿Podría acceder a la configuración de cada nodo por el acceso wan?, esto es en función de que no se pueda automatizar la configuración para todos, brindar una solución de configuración no presencial pero propia para cada nodo. Sí se puede acceder remotamente y hay varios métodos para hacerlo. Lo más seguro es que el equipo de administración opere como un cliente VPN. Hay quien lo hace directamente desde la WAN pero eso es menos seguro. Este tema ha sido debatido inumerables veces, con lo que si buscas en el foro tendrás un montón de comentarios al respecto. [/quote]

El in-addr podrías conservarlo si lo pusieras por detrás de una lista blanca que autorizase la IP como URL. El squidGuard.conf generado por el configurador web tendría algo así: pass lista_blanca !lista_negra !in-addr all Como que el orden importa: 1. Pasa todo lo que esté en lista_blanca, que tiene que incluir la IP problemática, AAA.BBB.CCC.DDD 2. No pasa lo que esté en lista_negra 3. No pasa lo que esté en formato IP 4. Pasa el resto No sé si el configurador web permite esto (hay que probarlo), pero sería la mejor solución. Recomiendo pues activar in-addr, ya que hay muchas más cosas que UltraSurf a controlar: http://forum.pfsense.org/index.php/topic,47259.msg248430.html#msg248430 Leed, leed… el libro sobre bypassing. Os permitirá testear vuestra instalación a fondo, si teneis problemas de este tipo.

listo y funcionando, solo re instale. saludos y muchas gracias

TEMA RESUELTO! Solo debia activar el "LOCAL USER MANAGER" y listo!!

¡Excelente! Funciona, muchas gracias.

No es punto debil de pfsense, es que no has configurado bien las reglas… Es sabido que el proxy transparente no maneja bien las conexiones seguras 443, de hecho si las quieres bloquear en modo transparente, tienes que bloquear por reglas firewall...  ::)

Interesante idea pozolero, no se me había ocurrido, yo igual tengo activado el bloqueo de navegación por IP, pero no había probado si funcionaba Ultrasurf ya que como dije lo bloqueaba de otra forma. Lo probaré para ver como anda. Si funciona, no hay más que discutir. En mi caso hotmail lo tengo bloqueado así que no me afecta. Gracias por el dato.

Yo lo que he hecho con IPCop, no con PFSense pero debería funcionar igual, es conectarme vía Openvpn Roadwarrior, luego configuro manualmente el proxy en el navegador y listo. Lo otro que se me ocurre es que crees una regla en el firewall que permita acceso al puerto 3128 en la wan, luego en casa de tu primo tendrías que configurar la IP publica de tu PFSense como proxy en el navegador.

Hola En mi caso uso las lista negra de http://www.shallalist.de/, efectivamente no hay muchas en español, lo que yo hago cuando detecto una página que falta es primero reportarla en el sitio de Shalla, luego la agrego de forma temporal al filtro hasta que sea incluida en la lista negra de Shalla, demoran unos días pero lo hacen si el reporte es válido. Recomiendo hacer eso ya que así unimos esfuerzos y hacemos más robusta la lista.

Sí. http://forum.pfsense.org/index.php/topic,45034.msg234632.html#msg234632

saludos, compañero ANTONY como te fue? agradeceré tu comentario

la puerta de enlace del servidor es 192.168.10.22 que corresponde al pfsense eso es una curiosidad

¿Eso es un ataque, no? http://es.wikipedia.org/wiki/Ping_flood ¿Probaste con una regla que admita todo para ICMP?

Hola…. (primera vez en este post) Estamos utilizando este sistema para routear toda la red de una universidad. la complicacion es que muchos sectores han realizado CANIVALISMO TECNOLÓGICO colocando ROUTER para dividir en rangos n controlados... Solución cambiar la conexion utp en los router cascadas de WAN a LAN ( todos los router poseen) eso obliga a las maquinas que conexten el wifi a buscar ip directalente al pc-router (pfsense), este router sen convierte en un simple shwitch con la opcion de wifi... espero que les sirva la respuesta...

Alguien que me pueda ayudar sobre cómo hacer una lista en squidguard con rangos CIDR como comenta Bellera? Saludos

Fijate que skype maneja un sin fin de direcciones ip, te recomiendo meterlas de una en una, te paso una ip y en arin.net le buscas el rango cidr completo, solo que no dice nombre de skype pero si son. Tengo el problema con squidguard, lo tengo que bloquee navegacion por ip, con eso el ultrasurf se sienta.  Y por ahi pude ver las ip a las que se conecta skype, dentro de esas las de hotmail de rango 64, las de hotmail de rango 65.  Y ahorita te paso los otros rangos para que cheques. Porfavor, te pido que una vez que puedas solucionar tu situacion, pongas cómo lo hiciste o como configuraste tu pfsense para poder cambiar mi configuracion… MICROSOFT-1BLK: NetRange 65.52.0.0 - 65.55.255.255 CIDR 65.52.0.0/14 HOTMAIL: NetRange 64.4.0.0 - 64.4.63.255 CIDR 64.4.0.0/18 RIPE-213 NetRange 213.0.0.0 - 213.255.255.255 CIDR 213.0.0.0/8 91-RIPE NetRange 91.0.0.0 - 91.255.255.255 CIDR 91.0.0.0/8 MSFT-GFS NetRange 157.54.0.0 - 157.60.255.255 CIDR 157.60.0.0/16 157.54.0.0/15 157.56.0.0/14 RIPE-CBLK NetRange 193.0.0.0 - 193.255.255.255 CIDR 193.0.0.0/8 RIPE-37 NetRange 37.0.0.0 - 37.255.255.255 CIDR 37.0.0.0/8 MICROSOFT-GLOBAL-NET NetRange 207.46.0.0 - 207.46.255.255 CIDR 207.46.0.0/16 81-RIPE NetRange 81.0.0.0 - 81.255.255.255 CIDR 81.0.0.0/8 NORTELRCH NetRange 134.170.0.0 - 134.170.255.255 CIDR 134.170.0.0/16 Estos son algunas de las ip que he podido constatar que skype "busca" al querer conectarse... Lo demás ya te toca a ti... Saludos y espero haberte podido ayudar. Espero tu ayuda sobre tu configuracion