ok ;)

Yo tengo conectado un elastix de la misma forma que tu, y con g729 para el codec de audio y funciona de maravillas. De hecho desde una conexion shapeada con 512MB funciona.

Revisa las configuraciones.

Saludos

Luis

Tienes que usar squidguard. Puedes crear propias acl y bloquearlas. Usa la opcion Destination.

http://yfrog.com/h344fkp

Viendo tu consulta, deberias poder ver la red desde 4.10 a 1.5. (comprueba haciendo un ping a la direccion 1.5). Si no es asi deberias enrutar desde 4.10 a 1.5 (la sentencia depende con que sistema operativo que uses, esta es para linux)

route add -net 192.168.0.0/24 gw 192.168.4.1

Asi asignas la red 0.0/24 a la puerta de enlace 4.1 y la red 4.0/24 deberia ver todos los hosts dentro de la 0.0/24

Espero te funcione.

Saludos.

Luis

Gracias bellera, como siempre, muy amable de tu parte!

voy a ir por los links que has dado, creo que con este: http://forum.pfsense.org/index.php/topic,15571.0.html
resuelvo mi problema.

Saludos

@saccaco:

Hola, a hora estoy con otra situacion como obligo a los clientes q necesariamente esten conectado atravez del proxy, cuando estan conectados por el proxy estan limitados pero si quitan el proxy del navegador los clientes navegan por internet como quieran espero me puedan ayudar.

gracias de antemano!

Tambien podria servirte usar el proxy en modo "transparente" e instalarle un squidguard para filtrar el internet, de este modo no es necesario ponerle proxy a las maquinas y las obligas a que todo lo que es navegacion pasa forzado al proxy/squidguard

espero te sirva,

saludos

Excelente josep! lo voy a probar y luego les cuento como me fue!

Saludos y muchas gracias nuevamente!

Listo solucionado.

Cambie el redirect de none a url extern. Y Listo !!

Gracias

Por cierto creo que todos los chips de esta empresa son realtek y no exagero….  :D

Tienes que dar permisos específicos de LAN a DMZ.

http://code.google.com/p/bigbluebutton/wiki/FAQ#What_ports_must_be_open_for_external_users_to_connect_to_BigBlue

Esta es una muestra del log con los mensajes recibidos

–----------------
Feb 22 10:00:25 racoon: ERROR: phase1 negotiation failed due to time up. 1d3ba1197c252e5f:0000000000000000
Feb 22 10:00:06 racoon: INFO: delete phase 2 handler.
Feb 22 10:00:06 racoon: [aaa.aaa.aaa.aaa] ERROR: phase2 negotiation failed due to time up waiting for phase1. ESP aaa.aaa.aaa.aaa[0]->bbb.bbb.bbb.bbb[0]
Feb 22 09:59:35 racoon: INFO: begin Aggressive mode.
Feb 22 09:59:35 racoon: [site-C]: INFO: initiate new phase 1 negotiation: bbb.bbb.bbb.bbb[500]<=>aaa.aaa.aaa.aaa[500]
Feb 22 09:59:35 racoon: [site-C]: INFO: IPsec-SA request for aaa.aaa.aaa.aaa queued due to no phase1 found.
–----------------

Nuevamente agradezco de antemano cualquier ayuda

Igual los servicios funcioan pero lo  optimoo seria que no tenga problemas!

Gracias foxtrop, mira que he leído veces eso y no caí jejej. Un saludo

Y ¿dónde está el servidor?

Tendrías que darnos un esquema de la topología de tu pfSense. No parece clara. Almenos en un lado tienes una red "pública".

¿Qué intefases son LAN? ¿Qué intefases son WAN? ¿Qué rangos usas?

@bellera:

¡Hola!
Creo que hay una opción desde el propio menú web. ¿En [Services]?
No tengo a squid montado pero…

hola.

correcto bellera, en el menu webgui en status -> services tienes dos opciones la de reiniciar el servicio (restart) si esta activo, stop o parar el servicio y start o iniciar el servicio si esta detenido.

@infrawor:

gracias amigo y dime amigo voy a dar internet como a 140 personas que equipo me recomendaria y utilisando pfsense de servidor

yo tengo un pentium 3 con 384 de ram y un disco de 10 gigas y va bastante bien, ojo yo elimine todo el trafico de los p2p!

Buscando en  Google tu error:

http://www.void.gr/kargig/blog/2008/05/17/openvpn-multi-bad-source-address-from-client-solution/

¡Espero sirva!

@sanchezluys:

:) hola.

segun te entiendo te preocupa reiniciar de manera remota? con putty via ssh puedes reiniciar, siempre que el pfsense este instalado en el disco duro del equipo deberia reiniciar sin problemas.

si se te hace dificil entrar al webgui del pfsense pueden ser 2 cosas:
1. revisa las reglas del firewall
2. el p2p esta saturando el pfsense

No, el problema era que el ping que hice no se podía cancelar, por lo tanto el GUI dejaba de funcionar ! intenté matar el proceso desde SSH pero hice un kill -9 -1 y ya no puedo acceder a la cónsola, aunq el firewall funciona. Ahora tendré q esperar a tener acceso cuando vaya el martes ….. :S

Esto yo diría q es un bug, no ? xD

¡Hola!

Pues poner en marcha, de forma remota, un equipo.

Eso siempre que tengas el equipo alimentado y que soporte esta función. No siempre es así. Depende de la BIOS, la placa de red…

http://es.wikipedia.org/wiki/Wake_on_LAN

En la red que administro lo empleamos para acceder a los equipos vía VNC, RDP o SSH y poder hacer mantenimiento remoto.

Saludos,

Josep Pujadas