Más, http://forum.pfsense.org/index.php?topic=46703.0#msg245116

Josep Pujadas-Jubany

Arriba (al principio de esto foro) se puso una entrada sobre squid hace tiempo, con tutoriales. Ahí tienes enlazado un tutorial sobre sarg.

En cuanto a ntop, lo instalé hace tiempo y para verlo requería (en su día) simplemente poner la URL de ntop. Algo así como http://mi_pfsense/ntop. Siento no poder dercirte más, pues actualmente no lo empleo.

En los paquetes, si haces clic sobre el nombre del paquete vas a la web oficial del paquete. Los paquetes no son pfSense, son un añadido a pfSense (pues estás trabajando con una distribución FreeBSD tuneada) y es aconsejable estudiar la documentación de cada paquete.

Saludos,

Josep Pujadas-Jubany

Pues descarga en tu equipo todo lo necesario, y checa que hace tu equipo cuando se quieren ver las películas.

A lo mejor tu proveedor también bloquea algo, o tu modem, o no se =P

Oye Zac, que redes sociales utilizas, me gustaria hacerte unas consultas, ya sea via skype o windows live…

@periko:

Cuando sientas saturado el sistema, los reportes de pfsense como status del dashboard, como estan las interfaces WAN/LAN.
Desde la consola esta el comando "dmesg" para ver si el kernel esta enviando avisos de algun error en algun modulo o tarjetas.
Desde la consola "top" para saber como esta la operacion en general, IDLE debe ser siempre +50% cuando esta bajo ver que proceso esta saturandolo.
Desde la consola swapinfo, sera que esta haciendo usos de memoria swap? si es el caso ahi que ver si ya es necesario incrementar memoria, debe ser minimo el uso de memoria swap.
" comando systat es otra manera de ver el estatus.
Para el cache ahi unos reportes que se pueden configurar para que cuando salgan los de sarg tambien salgan los del cache y ver si estamos o no aprovechando esta funcion.
http://pheriko.blogspot.com/2012/05/pfsense-2-reportes-de-desempeno.html

El disco es un disco ide, sata, si es sata mejor.
Para monitoreo tengo nagios pero no desde el mismo pfsense, ese lo ejecuto desde otro equipo pero pfsense tiene lo necesario para que el server nagios lo consulte.
Sera que a ciertas horas del dia tu server es masacrado? por ello es conveniente software de monitoreo.

Esto es como el cuerpo humano, cuando vamos con el doctor nos empieza a revisar varias partes de nuetro cuerpo y una vez obtenida la informacion el nos diagnostica y nos dice que tomarnos para
sentirnos mejor, aca es algo parecido, que analogia no :-).

Saludos!!!

Excelente información, me voy a echar tu tutorial que me dejaste para poder tener acceso a ese tipo de informacion, seria hasta el lunes, y posteo en este mismo post los resultados o imagenes que me resulten de los reportes para ver como va el server…

Saludos...

@eriol72:

Buenas tardes, tengo el siguiente problema tengo dos redes con pfsense en dos sitios diferenetes, en una tengo problemas con el captive portal cuando se quieren conectar equipos blackberry o nokia cada vez que tratan de entras los regresa a la pagina de autenticación y ahi se quedan nunca salen de ahi por lo que no pueden navegar, en mi otra red pasa casi lo mismo pero con todos lo equipos que se quieren conectar pero eso solo es algunas veces, hagamos de cuenta que esta trabajando bien y de repente si alguien que no esta conectado quiere entrar con su cuenta lo regresa a la pagina de autenticación y no entra nunca ahi lo que he hecho es reiniciar el servidor y ya pueden accesar, alguien sabra que es lo que pasa. Gracias

¿Estarán poniendo bien la contraseña?, ya vez que esos equipos siempre ponen la letra inicial con mayúsculas, eso pasa en mi portal al menos.

Hola, fijate que no por que tengo solo 1 conexion y no tengo donde hacerlo… espero pronto tener donde checar este caso, saludos!!!

hola compañeros..bueno tengo bloqueado la regla  LAN q viene x defecto y abri los puertos necesarios..osea los tcp y udp..y la lan x defecto sta desabilitada..alo q me refiero es q antes de poner el pfssense tenia archivos y carpetas e impresoras  compartidas configuradas en windows xp …si preguntas la manera pues la configuracion es la mas comun...y empiezo a configurar con la opcion de " Configurar Red Domestica o de Oficina Pequeña" eso lo configure en todas las maquinas y asi antes de poner el pfsense podia compartir archivos carpeta e impresoras y ahora q puse el pfsense ya no puedo compartirlos.Bueno desde muhismas gracias x todos sus consejos a sta excelente comunidad.Saludos.

No importa q sean dinamicas o estaticas, porque vas a conectar directo al modem, y el modem te asigna una ip privada, solamente que uses los modems en modo puente tendrias q configurar el ppoe, pero no hay ningun otro inconveniente

Hola,

Te recomiendo instalar un Pfsense en T1 para que filtres esa linea de internet ya que tu servidor esta expuesto totalmente a la nube, una vez que instales el firewall  la IP publica que tienes asignada(190.151.xx.xx) debes de configurarla en la interface WAN del PFSense, entonces  debes de conectar la interface LAN del firewall con la T1 de tu servidor y crear una red con mascara de /30. Puedes poner un ruta estatica en el firewall para alcanzar la red de la T2 atravez de la interface LAN del firewall o de la nueva IP que configures en T1.

Seria algo como esto:

<–-----------(T2)Servidor–--------(LAN)PFSense–------{Internet}

Podrias hacer una grafica sencilla de como esta y como lo deseas dejar?

Con todo e IP's quiero tratar de entender el problema.

Saludos!!!

Los DNS, los configuras en: "System –> General Setup"

Aqui tienes links a la documentacion disponible:

http://forum.pfsense.org/index.php/topic,23409.0.html

http://doc.pfsense.org/index.php/Main_Page

Parece ser que el compañero solucionó el problema….

http://forum.pfsense.org/index.php/topic,52417.0.html

Solo que olvidó marcarlo como [Solucionado]

;)

HOLA MI BUEN AMIGO ZAC…

YA RESOLVI EL PROBLEMA TENIA QUE MODIFICAR LOS DNS EN SYSTEM-GENERAL SETUP

ESTO COMPRUEBA QUE PARA QUE LOS DATOS LOCALES ENTRARAN Y SALIERAN DE MI RED LOCAL...TENIA QUE PONER ESOS DNS DE TELMEX ALLA...

EN CONCLUSION COMO TENIA LOS DNS DE UN PROVEEDOR QUE QUIZAS NO TENIA FUNCIONANDO DEL TODO BIEN, LO DE TELMEX NO SALIA...

SUPONGO QUE TENGO Q CONFIGURAR UN DNS COMO GOOGLE O COMO MI TELMEX EN LA PARTE DE SYSTEM-GENERAL SETUP... Y MI ERROR ERA QUE ESTABA SOLO CONFIGURANDO LOS DNS DE TELMEX EN SERVICES-DHCP SERVER...

CON ESO HE CONCLUIDO ESPERO Q TE HAYA SERVIDO TANTO COMO AMI Y A LOS OTROS PFSENSEROS JEJEE

GRACIAS POR TU AYUDA MI AMIGO ZAC, ESTAMOS EN CONTACTO

Hola a todos de nuevo!

Ante todo disculpad que no haya contestado antes, me he tomado una semana de vacaciones y he desconectado un poco. Como libro de lectura para desconectar he cogido el pfSense - The definitive guide ;D, está muy bien escrito y explicado, es una gozada.

Gracias MX, milanojs y ptt por vuestras respuestas.

Respecto a si la tarjeta de red es compatible y soporta VLAN, en el manual de la placa (http://downloadmirror.intel.com/20716/eng/D2700MUD_TechProdSpec02.pdf) indica lo siguiente:

The LAN subsystem consists of the following:
• Intel NM10 Express Chipset
• Intel 82574L Gigabit Ethernet Controller for 10/100/1000 Mb/s Ethernet LAN
connectivity
• RJ-45 LAN connector with integrated status LEDs

Si busco informacion sobre la intel 82574L en el foro (http://forum.pfsense.org/index.php/topic,46846.msg245859.html) y en los foros de FreeBSD (http://forums.freebsd.org/showthread.php?t=22217) si que parece ser compatible con el pfSense.

Respecto a si soporta VLANs, en la documentación de la tarjeta (http://www.intel.com/content/dam/doc/product-brief/82574l-82574it-gbe-controller-brief.pdf) observo lo siguiente:

Host Offloading Features
…
IEEE 802.1q Virtual Local Area Network (VLAN) support with VLAN tag
insertion, stripping and packet filtering for up to 4096 VLAN tags
• Adding (for transmits) and ping (for receives) of VLAN tags
• Filtering packets belonging to certain VLANs
...

y en el foro (http://forum.pfsense.org/index.php?topic=40687.0) confirman que funciona correctamente el tema de las VLANs.

Hay una cosa que me asusta un poco y es esto: http://forum.pfsense.org/index.php/topic,52448.0.html, ¿están incluidas estas actualizaciones en la última versión estable del pfsense? ¿Deberé instalar una versión beta para que funcione el hardware con seguridad? ¿Debería parchear la instalación de alguna manera? Para esto si que necesitaría una aclaración.

milanojs te agradezco mucho el detalle de tu explicación, me alegra saber que el pfsense puede dar cobertura a una cantidad de equipos tan grande, me tranquiliza.

El hardware ya lo tenemos, esta semana instalaré el pfsense a ver que tal funciona y configuraré el switch gestionable, posteándo aquí la configuración por si alguien se puede beneficiar de ello.

Gracias de nuevo a todos y un saludo

Jorge

Lee acerca del paquete ipguard: http://forum.pfsense.org/index.php/topic,49917.0.html

@ZAC:

Perdón que me salga del tema

Oye maestro, fíjate que eso que me dice que haga, ya lo he hecho, y se recupera todo, pero jamás los usuarios, y en este foro en español ya también le paso a uno que otro, lo comentare en ese foro a ver si me contestan que ondas, y espero que me entienda, ya que hago todo con el traductor xD =)

Por Favor, crea un Nuevo tema, y detalla Paso a Paso lo que hiciste (Lo mas detallado posible), asi se ve si no cometiste algun error al traducir los pasos / instrucciones indicados por Chris  ;)

@Lexterd:

Pero mira mi grafica en el ultimo dia, como se comporta la WAN en el ultimo dia.

Mira La Grafica de Uso de tu WAN….

Si la grafica tiene picos y valles, y no queda siempre en torno al maximo (en tu caso 1mbps), no hay problema, cuando veas que los picos y valles se transforman en una recta que se encuentra casi todo el tiempo en 1mbps, ahi es cuando debes ampliar tu ancho de banda ;)

adjunto imagenes... son de diferentes equipos (aclaro por las dudas)


Eso es lo que te comento que la opcion no me aparece, de todos modos capturare las pantallas para enviartelas , muchas gracias

Gracias compadre , si la cosa que me tiene de cabeza en pfsense 2.0 dejar dos interfaces con el mismo segmento , cache algo de puente pero no se como se hace , tienes como poder ayudarme por favor , de antemano muchas gracias .-

@sanchezluys:

:) hola morpheus.

no entiendo algo, cuando te refieres al proveedor 1 y al 2 te refieres a fo1 y fo2?

Me parece que si, usa como acrónimo Fibra Óptica 1; Fibra Óptica 2