si el servidor Ip esta fuera de mi red Lan, ya que lo tengo para conectarme desde afuera ya que el servicio es para clientes el localidades remotas que se conectan por internet satelital. el problema esta solo en donde tengo instalado el Pfsense, ya que los otros que tienen solo router comunes, se registra sin problemas y no pierde conexión. como seria la regla de salida, abriendo los puertos del 1000 a 1999 para protocolo udp??. gracias

Lo que necesitas lo puedes hacer desactivando la opcion : System - Advanced - Firewall/NAT - Disable NAT Reflection Disable Nat Reflection, asi te da acceso a tus ips publicas desde la Lan Saludos Nicanor

:) hola… tal como ya comentaron nuestros compañeros del foro  open vm-tools se usa cuando se virtualiza el pfsense, es decir cuando usas el vmware o cualquier software para virtualizar e instalas el pfsense una vez que este corriendo de manera virtualizada puedes instalar este paquete para mejorar el comportamiento y agregar herramientas a la maquina pfsense virtualizada.

Estimada Comunidad pfsense: Que hacer cuando al arrancar despues de haber instalado la version 1.2.3 en una maquina clon P4 con 256MB de RAM y Disco duro IDE de 40GB, el modo live cd levanta perfecto, pero al reiniciar la maquina sin el live cd ya no arranca, o se queda pegada en "Press F1"? Que hacer en este caso? Como se resuelve este problema? Pueden ayudarme???

@dementekuatiko: @byPCS: dementekuatiko; Espectacular el tuto…ya lo habia leido antes de instalar este fw cn squid "NO Trasparente" sobre ese ejemplo, podrias postear las reglas de NAT que aplicaste??? Ya que creo que mi drama esta por alli.. Como lo mencione, estas son mis reglas Reglas en NAT              LAN TCP 80 (HTTP) 192.168.0.3       3128  -> forward el port 80 al 3128 (ext.: any) LAN TCP 443 (HTTPS) 192.168.0.3 3128  -> forward del port 443 al 3128 (ext.: any) Regla en LAN TCP * * 192.168.0.3 3128 *  -> permite trafico TCP al 3128 firewall IP : 192.168.0.3 otro dato: sincronizo con shallalist para los blacklist sigo buscano solucion. yo lo tenia asi  pero la verdad solo lo use como por una semana, ya que tiene muchas limitaciones en las cconfiguraciones avanazadas | proto    source  port  destination  port  gateway pass |     | tcp      lan net  *      proxy      3128    * ahora porq estas usando nat ? sola basta con las reglas de tu lan porque tenia entendido y creo haber leido por en este foro que para utilizar el SQUID NO TRASPARENTE era necesario hacer NAT en LAN .. En caso que no sea necesario el NAT, como seria la regla en LAN para redirigir todo el trafico del port 80 al PROXY???

@alexeirojas877: Me hace falta ayuda para segmentar una red lan con varios laboratorios con el pfsense creo que ya te dijeron todo saludos

Hola, Que versión estas utilizando? He estado probando la versión 2.0 y me estoy encontrando que aleatoriamente deja de funcionar correctamente en diferentes tipos de instalaciones. Saludos Jaume

¡Hola de nuevo! Bueno, lo que expliqué sí sirve para hacer que las conexiones sin tráfico duren menos de 24 horas (que es el valor por defecto). Pero he ido descubriendo que mi problema es otro y estoy en ello: http://forum.pfsense.org/index.php/topic,35795.0.html (en inglés) Parece que he avanzado bastante pero tengo dudas… Saludos, Josep Pujadas

Bueno eso pasa por incompatibilidad de servicios. AD es solo para MS. Lo mas similar a eso es implementar LDAP + samba pero no es lo mismo. Otra forma no lo (forma en que M$ gestiona los datos, etc) tendrias que buscar, aunque yo pienso que no es factible. Saludos

ahh, a mi no me resulto. lo que hice fue editar esto /usr/local/etc/lightsquid/lightsquid.cfg esta linea la edite #path to report folder $reportpath = "/var/squid/report"; porque antes salia asi #path to report folder $reportpath = "/var/lightsquid/report"; salu2s.!

@mansi: Buenas a todos! El otro día en un cliente, se fue la luz y el pfsense se apago "a saco" luego se encendió y nada siguió funcionando, pero me he dado cuenta que desde aquel día en lightsquid no hay registros hasta ayer que lo reinicie…. Es normal? Hay algo mal configurado? Se puede configurar alguna alarma para que avise de alguna forma? Aprovechando el tema, me gustaría preguntar si hay forma que los registros de squid tengan horario, es decir: www.facebook.com de 10.02 a 10.55 o algo parecido.... aunque creo que no es posible.... Conocen alguno que lo haga? cual me aconsejan? Gracias y un saludo. me imagino que podrias colocar un cron para que levante el servicio de lightsquid  a la hora que deseas y luego que se baje. saludos

Por casualidad tienes corriendo el portal cautivo?

@Frederic_mario: saludos necesito saber si puedo hacer lo siguiente internet- pfsense-proxy-lan necesito que usuarios externos se conecten desde el exterior a un servidor en la lan. la cosa es que pfsense no me permite loguear a dichos usuarios ni aunque abra puertos, entonces necesito saber si puedo loguearlos a traves de un proxy, que sea en este caso el mismo servidor que necesito en donde se identifiquen.   la verdad estoy perdido con el asunto. cualquier ayuda la agradecerè creo que antes de hacer preguntas deberias estudiar algo sobre redes o informatica. ya que me imagino que no tienes ningun conocimiento previo de estas ramas.  ahora si queires logearte desde fuera de la red ejemplo desde tu casa a la oficina. lo que necesitas en una vpn. hay tutoriales de openvpn aqui o tambien puedes habilitar pptp que es bastante simple. otra cosa que puedes usar son servicios de terminal server. saludos

Revise en google. http://linux.about.com/od/commands/l/blcmdl8_sshd.htm Saludos

se enifica una suposicion  esas configurarcion es para poder entrar a la web del pfsense por internet en culquier parte de  donde estes y gracias amigo ya lo logre hacer pero de otra manera

Pfsense version? Estas configurando el servidor o es un cliente tu pfsense? Como servidor esta el parametro: server 10.8.0.0 255.255.255.0 que es el que se encarga de distribuir esos parametros. Ahora, ya prendiste el log y lo revisastes? Animo!!!

Bueno Creo que lo que tienes que hacer es… primeramente el tipo de topo logia de tu red wifi de tal manera que si tienes ese problema intenta conectar entre aps en modo bridge de tal manera si tus clientes se conectan a determinado AP estos serán con su respectivos MAC y con sus IP según se vea... lo mejor es centralizar tu servidor DHCP en tu pfsense... y de ahi manejar todo

Para active directory es necesario tener un server w2k (200 hacia arriba.) no se que tan asi sea la conf, ya que active directory es un listado de directorio con diferentes servicios para usuarios (cuentas de usuario, equipos, redes) no creo que realmente se pueda bloquear desde ahi. Deberia ser una politica de bloqueo a nivel lan para los servicios windows Saludos

failover funciona en caso de que una interface deje de tener señal y envia todo el trafico hacia la otra. La configuracion es parecida a la de los pools de balancing pero se configura con la opcion de failover y se señalan las rutas a seguir. Aqui hay un man para que leas y revises las opciones que tiene hacer failover y loadbalance http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing Saludos