Ver TCP:S en el log del cortafuegos es normal.

http://es.kioskea.net/contents/internet/tcp.php3

El indicador SYN de TCP indica un pedido para establecer una conexión.

Si la solicitud no es correcta, por lo que sea (no disponibilidad, ruta incorrecta, error de transmisión…), el cortafuegos la corta.

Tu servidor de correo está contactando (o intentando contactar) servidores SMTP, lo que en principio tiene que ser normal.

No sé qué control tienes de 10.0.0.105 porque es ahí donde tienes que verificar la actividad...

Saludos,

Josep Pujadas-Jubany

@kiskeb:

Gracias Por contestar ZAC¡¡
Despues de leer tanto en esta página parece que te conozco y todo jejeje

No creo que sea probema de cableado ya que me pasa con todos los clientes y la verdad es que ya no se que hacer.

Muchas Gracias

¿Que cable usas?, yo creo que debe ser eso, si no, es probable que tengan muy mala recepción tus equipos, y por eso se caigan, pero me suena más a cable :P

Jaja, pues es que muy probablemente era por el proveedor o algo así, es normal cuando tienen una carga alta :P

aver si pones imagenes de esa regla https.Saludos.

Bellera muchas gracias, por tu link eres un Mounstro del pfsense.

Muchisimas gracias me has ayudado mucho.

Gracias

http://forum.pfsense.org/index.php/topic,23265.0.html

http://forum.pfsense.org/index.php/topic,23409.0.html

http://doc.pfsense.org/index.php/Main_Page

http://doc.pfsense.org/index.php/Multi-WAN_2.0

Lo tenia pensado hacer solo que el limite de los post, tenia que hacer varios post para las imagenes, pero gracias por la sugerencia, voy hacer algo al respecto.
Saludos bellera.

Puedes describir con mas detalle lo que intentas hacer ?

Quieres utilizar como WAN 2 equipos inalambricos, y realizar balanceo/fail-over ?

Que equipos son, como se conectan al ISP/WISP ? DHCP, IPS estaticas, PPPoE ? estan en modo Bridge ? Router ? que rangos de IP ?

@ptt:

Y el video, de youtube, de uno de los hilos, no está paso a paso ?

Las imagenes que postee en el otro link, no indican paso a paso ?

Si era en español, y en esta seccion del foro, pues utiliza las opciones avanzadas del buscador, y en la parte "Choose a board to search in, or search all" marca solo la opcion "Español"

Jeje, si están paso a paso, de hecho los ando viendo y los ando probando.

Órales, esa opción si no la sabía, veré eso del buscador solo en la parte de español, gracias.

Disculpen por molestar =$

Con la version 2.0 puedes asignar solamente la WAN , te permitirá ingresar al menu Web sin problemas.

Si vas a utilizar VLANs las creas cuando finaliza la instalacion y te pide asignar las intyerfaces, alli te pregunta si deseas crear VLANs, las creas, las asignas, luego conectas tu SW con las VLANs configuradas acorde a lo que tienes en el pfSense y listo…. ;)

Perdon por el retraso en contestar.

Bellera:
He probado lo que me dices y solo tenia activada la segunda opción "Reauthentication", al activar la primera "Concurrent user logins", ha empezado a funcionar como yo quería.

Lexterd:
El problema radica en que no puedo asociar cada usuario a una MAC, ya que desde el mismo ordenador se pueden conectar distintos usuarios, por eso el problema.

Ya lo podéis marcar como solucionado.

Muchas gracias a los dos por vuestra ayuda.

puedo montar pfsense con 1 tarjeta de red y que realice el trabajo de proxy

pfSense es un enrutador y precisa un mínimo de una LAN y una WAN.

Si montas squid en pfSense el squid atenderá las consultas de los clientes por LAN y conectará internet por WAN.

O sea que tu estructura podría ser:

LAN –- pfSense como proxy transparente ---- WAN --- router VPN ----

Incluso podrías prescindir el router VPN y que fuera pfSense quien hiciera la función.

[Firewall] [Rules] [LAN] -> Ahí debes tener la default rule que autoriza todo.

[Firewall] [Rules] [Wifi] -> Una regla como la default rule pero con origen Wifi net.

Muchas gracias.

Pero a tu router corporativo las peticiones le llegan siempre con la IP de la WAN1, que pertenece a su subred. O sea que no precisa ruta alguna.

Si la interfase de pfSense unida al enrutador está como una WAN (WAN1), las peticiones hacia la ruta corporativa están NATeadas y por eso se ven como si fueran de WAN1.

El hilo es de hace días, ¿dónde estás exactamente? Quiero decir si tienes algún punto no resuelto en estos momentos…

@Lexterd:

Gracias bellera y a Kalelsito!

Podrian subir informacion, o adjuntar una pagina acerca del Thundercache con pfsense. Gracias!

Ya lo subió kalelsito…..  ;D

Tuto.PNG
Tuto.PNG_thumb

Buenisimo, gracias por la sugerencia!!  ;)

Si los equipos de una red toman IPs de la otra quiere decir que algo conecta ambas redes. Tienen que estar forzosamente separadas, a nivel físico o por uso de VPNs.

En un momento que en se pueda, pínchese un único equipo directo en cada LAN para ver qué pasa.

Ok Tienes algun ejemplo mas detallado, gracias.

[Services] [Proxy Server] [Cache Mgmt] [Hard disk cache size]

Este es el parámetro que indica el tamaño máximo de la caché.

Lo que pides no es específico de pfSense. Concretamente es de squid:

http://www.squid-cache.org/Doc/config/cache_dir/