Listo! quedo poniendole el puerto 1195, muchas gracias.

@nochas: Saludos, acabo de actualizarme a la version Pfsense 2.0 RC I386, mi hardware es el siguiente motherboard p6stb , 2 tarjetas de red 1 3Com y 1 Realtek, disco duro 10gb, el problema es ke cuando instalo squid y lo configuro me pone muy lenta la navegacion incluso se vuelve inestable pfsense. Alguna recomendacion o manual de alguien que lo haya configurado ya con exito. Primeramente… lo que tendríamos que ver es los recursos en RAM que tienes..... segundo la cantidad de usuarios, y por ultimo... que mas que recomendable tener aparte el proxy..... para que no tengas problemas al hacerlo transparente, con el portal cautivo por ejemplo... y bueno ademas que el rendimiento seria mucho mejor..... en especial si tu proxy lo pones en UNIX... recuerda que para un proxy el manejo de RAM es crucial.......

Hummm tengo mala experiencia con este tipo de tarjetas ya que, al ser propietario pues solo funciona con sus componentes de la misma marca….. de por si... por mas que PFSENSE lo reconozca pues si no es compatible el mismo hardware pues esta de mas........

humm a lo mejor hay algo mal en la configuración, lo ideal seria hacer un reset al pfsense y darle todo otra vez…. pork de por si asignando IP correspondiente en la WAN ya deverias tener internet.... ahh ahora asegúrate de que tengas los DNS asignados..... ya que cuando haces un marcado por PPPOE este te los asigna automáticamente cosa que no es así cuando esta configurado por IP.

Bueno en lo personal….. te diria que tienes que poner mas RAM en tu servidor para tal proposito..... recuerda que squid consume mucho ram... y eso depende de los usuarios y trafico, HIT´s que hace el proxy..... en si son muchos factores..... que se tiene que tener en cuenta al poner un proxy.... ahora lo referente a las descargas bueno con pfsense no eh encontrado algo que me pueda separar descargas con trafico normal... pero estoy seguro que si se podría por el rango de IP´s en un alias y jugar con las colas.. del QoS.... espero hacer ayudado.... Ahora en lo referente a DynDNS pues recién me entero que dejo de ser gratuito

De por si… tienes trafico que va para el puerto 53 TCP cuando deveria ser 53 UDP, sin esa regla no puedes hacer resolución de nombres DNS

Tan facil como separar ambas redes… con ETHERNET separadas.... y reglas.........

hummm SCR-SOURCE NAT no seria lo mejor????? de esa manera no tendrían que hacer ningún cambio en la configuración de los usuarios???

ahh!! ok ok! Pero el problema es que tengo 40 VLAN… tendría que modificarla en todas? Porque puedo montar squid para todas las vlan? O podría montar mejor otro PfSense delante de este para squid y balanceo?? Un saludo.

http://forum.pfsense.org/index.php/topic,21837.msg115515.html#msg115515

Muchas gracias a phill y a bellera (a este señor, me pongo de pie, gracias por sus tutoriales!!!), tenian razón, habia varios host secundarios a Facebook que no permitían la navegación correcta. Ya se resolvió el problema… y justo 3 dias después de resolverlo, me piden que lo bloquie junto a todas las redes sociales y Youtube  :-[ , ¡que se le va a hacer cuando tienes jefes tan indecisos! Lo que rescato de esto es que ahora ya se que pasa si me vuelve a suceder un caso similar. Les agradezco a todos su enorme ayuda!

Gracias a todos por sus prontas respuestas me ha servido bastante y ahora probaré y leeré los documentos referentes al tema, después les cuento que tal me fue  ::)

Cualquier reporteador de squid genera archivos html, que tiene por ahi?   si ejecutan el batch a mano, que hace?   que programa usan? (lightsquid)

Olvidé, con las prisas, comentar el tema del DNS. Si estás con DHCP es tu LAN address la que resuelve. Si no está cambiado esto está permitido por defecto. En todo caso la regla no debería tener 127.0.0.1 como destino sino LAN address. Piensa que si lo dejas así las máquinas jamás resolverán con un DNS externo…

subo de nuevo la imagen [image: image3.jpg] [image: image3.jpg_thumb]

bueno…la idea de esta regla era que me permitiera hacer ping a la interfaz HOTSPOT (la ethernet captive portal del pfsense).....

Estuve pasando otra vez.. por el foro y veo que nadie puede dar alguna solución…. vamos chicos....

Gracias por contestar si leí esos tutoriales aunque son para la versión 2.8 y la 2.9 esta algo cambiada, me faltaba configurar en la parte de Snort Interfaces correctamente Gracias por la ayuda.