Saludos

Lo que pasa es de que esos firewall tiene un ajuste fino y listo par ese propósito….. cosa que tendrías que modificar el archivo squid.conf a tus gustos, eso seria siempre y cuando sea de manera personalizada en otra PC

Este programa y otros semejantes intentan conectarse a direcciones IP que hacen de proxy en puertos como el 22, 80, 443, 8080, 3128…

La manera de bloquear estos programas es:

Autorizar como destino sólo los puertos que sean realmente imprescindibles. Obligar a navegar usando un proxy. Si el proxy es transparente entonces no se podrá emplear para https. En este caso habrá que confeccionar una lista blanca de destinos https para autorizarla com destinos directos en el cortafuegos. Entiendo que esto es lo que explican con el Mikrotik. Denegar en el proxy (normalmente squid con squidGuard) cualquier destino que sea por dirección numérica (cláusula in_addr de squidGuard), http://www.squidguard.org/Doc/extended.html

No sé si el configurador web de squid y squidGuard permiten el ajuste de in_addr. Tengo a squid fuera de pfSense (y en modo no transparente) para tener más flexibilidad/potencia... A ver si alguien que tenga a ambos puede decirte si este ajuste es posible.

@periko:

Vale, ke me gustaria meterme a el ver por ke nuestro Dios si hay alguno no te deja operar tu CP de manera normal.

Si gustas un dia en la noche nos ponemos de acuerdo, lo instalas y ya que tengas Internet nos conectamos y los dos vemos la configuracion.

Cuando gustes te puedo hechar la mano podemos usar un team viewer punto com y asi los 2 podemos ver los detalles.

Y con el gtalk nos hablamos como vez? Estoy mas que dispuesto en ayudarte ya que me llama mucho la atencion tu caso, sin compromiso mas que poner a prueba mis pocos conocimientos para no quedarme con ellos!!!

Saludos!!!

okey hoy me traere el pc  de la universidad y probamos mi correo es luis.ruiz@hotmail.cl

Para eso se usa lightsquid. Es un generador de reportes, puedes filtrar por maquina, pagina, tiempo, mas populares, mas descargadas, descargas mas pesadas etc.

Saludos

camilo24
Que bueno encontrar a otro Argentino por acá….

si te sirve, te comento, he probado los adaptadores de red TP-link, modelos:

TG-3468 : PCI-E, Gigabit, chipset Realtek ( todo OK ) TF-3200 : PCI, 10/100, Chipset STE ( todo OK ) TF-3239DL : PCI 10/100, Chipset Realtek ( todo OK )

ademas, de los chips realtek "on-board" de las placas intel D410PT y ECS TIGT-I ( todo OK )

re0: <realtek 10="" 8101e="" 8102e="" 8102el="" 8103e="" pcie="" 100basetx="">rlphy0: <rtl8201l 10="" 100="" media="" interface="">rlphy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto

re1: <realtek 8111="" 8168="" b="" c="" cp="" d="" dp="" e="" pcie="" gigabit="" ethernet="">rgephy0: <rtl8169s 8110s="" 8211b="" media="" interface="">rgephy0:  10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, 1000baseT, 1000baseT-FDX, auto</rtl8169s></realtek></rtl8201l></realtek>

Saludos

ami parecer si sta corriendo su portal.aver  opiniones para ste gran foro.Saludos.

Si, ya he leído eso, pero al instalarlo no me aparece en el webGUI, creo que no lo instala bien.

Gracias ahora solo falta Bandwidthd…

Atte.

Citeenclub (Medellin) Trabaje en esta y esta implementado

Calderón Cardona (Medellin) Trabaje y esta implementado

Sdos.

si el servidor Ip esta fuera de mi red Lan, ya que lo tengo para conectarme desde afuera ya que el servicio es para clientes el localidades remotas que se conectan por internet satelital. el problema esta solo en donde tengo instalado el Pfsense, ya que los otros que tienen solo router comunes, se registra sin problemas y no pierde conexión.
como seria la regla de salida, abriendo los puertos del 1000 a 1999 para protocolo udp??.

gracias

Lo que necesitas lo puedes hacer desactivando la opcion :

System - Advanced - Firewall/NAT - Disable NAT Reflection
Disable Nat Reflection, asi te da acceso a tus ips publicas desde la Lan

Saludos
Nicanor

:) hola…

tal como ya comentaron nuestros compañeros del foro  open vm-tools se usa cuando se virtualiza el pfsense, es decir cuando usas el vmware o cualquier software para virtualizar e instalas el pfsense una vez que este corriendo de manera virtualizada puedes instalar este paquete para mejorar el comportamiento y agregar herramientas a la maquina pfsense virtualizada.

Estimada Comunidad pfsense:
Que hacer cuando al arrancar despues de haber instalado la version 1.2.3 en una maquina clon P4 con 256MB de RAM y Disco duro IDE de 40GB, el modo live cd levanta perfecto, pero al reiniciar la maquina sin el live cd ya no arranca, o se queda pegada en "Press F1"?
Que hacer en este caso? Como se resuelve este problema?
Pueden ayudarme???

@dementekuatiko:

@byPCS:

dementekuatiko;
Espectacular el tuto…ya lo habia leido antes de instalar este fw cn squid "NO Trasparente"

sobre ese ejemplo, podrias postear las reglas de NAT que aplicaste???
Ya que creo que mi drama esta por alli..

Como lo mencione, estas son mis reglas

Reglas en NAT             
LAN TCP 80 (HTTP) 192.168.0.3       3128  -> forward el port 80 al 3128
(ext.: any)
LAN TCP 443 (HTTPS) 192.168.0.3 3128  -> forward del port 443 al 3128
(ext.: any)

Regla en LAN
TCP * * 192.168.0.3 3128 *  -> permite trafico TCP al 3128

firewall IP : 192.168.0.3

otro dato: sincronizo con shallalist para los blacklist

sigo buscano solucion.

yo lo tenia asi  pero la verdad solo lo use como por una semana, ya que tiene muchas limitaciones en las cconfiguraciones avanazadas
| proto    source  port  destination  port  gateway
pass |
    | tcp      lan net  *      proxy      3128    *
ahora porq estas usando nat ? sola basta con las reglas de tu lan

porque tenia entendido y creo haber leido por en este foro que para utilizar el SQUID NO TRASPARENTE era necesario hacer NAT en LAN ..

En caso que no sea necesario el NAT, como seria la regla en LAN para redirigir todo el trafico del port 80 al PROXY???

@alexeirojas877:

Me hace falta ayuda para segmentar una red lan con varios laboratorios con el pfsense

creo que ya te dijeron todo
saludos

Hola,

Que versión estas utilizando?

He estado probando la versión 2.0 y me estoy encontrando que aleatoriamente deja de funcionar correctamente en diferentes tipos de instalaciones.

Saludos
Jaume