¡Hola!

Primero, felicitarte por la información dada a fin de poder resolver tus dudas.

Bueno, yendo al grano…

No entiendo los NAT que empleas con las IPs virtuales. Ejemplo:

190.40.14.35 -> 192.168.3.13 -> 192.168.1.65

¿por qué no es?

190.40.14.35 -> 192.168.3.100 -> 192.168.1.65

Es decir, el equipo de conexión a Internet NATea hacia una WAN de pfSense y éste hacia el servidor web.

Saludos,

Josep Pujadas

¡Hola!

¿Qué significa poner a squid+squidGuard en modo transparente?

Pues que toda petición con destino TCP 80 (navegación http) que ve la interfase LAN sea enviada al servicio proxy (squid+squidGuard).

Por tanto, las reglas que pones en LAN seguramente no tienen efecto porque el redireccionamiento debe ser incondicional. Tendría que mirar el manual de PF (Packet Filter) para comprobarlo…

Hay varias formas de evitar esto pero quizás la más recomedable para la estructura que tienes sea poner las reglas de bloqueo que tienes en WAN. No soy partidario de poner reglas en WAN, salvo para autorizar tráfico entrante cuando das un servicio en Internet, pero en este caso...

Saludos,

Josep Pujadas

¡Hola!

Traffic Shaper se configura inicialmente con el asistente.

Después puedes modificar cosas, pero respetando la jerarquía de colas y las reglas que las gestionan.

Si gmail va lento algo no está bien en la configuración. gmail es acceso por https (TCP 443) y no deberían afectarle las colas+reglas destinadas a controlar P2P.

Saludos,

Josep Pujadas

:) hola.

yo lo tengo funcionando con livezilla

http://forum.pfsense.org/index.php/topic,23633.0.html

Buenas tardes a todos, agradezco la nula respuesta que ha tenido mi consulta.

Bueno, les comento que al menos logré que se conecte mi cliente wn seven con el servidor remoto.

Ahora el problema es el siguiente. No llego a la red LAN del pfsense ni al gateway que me da la vpn.
Probe, siguiendo el manual de bellera, configurar todo con DHCP pero no me da ip del gateway. Por lo que probe la
opcion  de utilizar las Ip fijas. En este modo le asigno manualmente el gateway, como indica bellera, pero sigo sin llegar al destino.

He leido unos cuantos post y foros sin encontrar la respuesta a mi problema.
Agradezco si alguien tiene la solucion a mi problema.

Saludos.

@Miguelino:

Bueno realmente utilizo IIS 7, con lo que he leido que tendria que utilizar el Application Request Routing, pero mi idea era saber si pfsense puede hacer algo de esto.

el pfsense es fw. creo que tiene algo por ahi pero nose si es para levantar dns pero eso lo haces en tu dns que me imagino que es microsoft o tambien en iss

saludos

Bueno, despues de tanto lidiar, he decido volver a instalar y volver a configurar todo, algo ha pasado que el pfsense se ha quedado con la tarjeta de red pillada y no recibía ip.

Gracias por todo.

Buenas,

Disculpad que duplique el tema, pero he encontrado este post mio más antiguo que explica mejor el problema.

Gracias de antemano por vuestra ayuda.

Buenas,

Continuamos con el mismo problema. Pensaba que era de la tarjeta WIFI PCI pero estaba equivocado.

El problema es que la configuración aparentemente esta correcta, pero la WIFI no es capaz de asignar IP.

Alguien me puede orientar.

Gracias.

buenas si cambias de canal y sigues con el problemas verifica si tu radio base esta trabando bien puedes ser su procesador deve de estar calentando de mas as la prueba con otro radio base

Nadie?¿

Alguien me puede aconsejar alguna Mini-Pci que sea compatible con el modo Access Point.

Gracias nuevamente.

@dexter_one:

Hola de nuevo.

Eso de la incopatibilidad de las distintas versiones no lo sabia, lo tendre en cuenta para futuras referencias. Por otro lado les informo que me acabe desesperando y baje el nuevo PFsense 2.0 beta y reconocio mi tarjeta sin inconveniente alguno, de echo el modulo se cargo en automatico, no tuve que cargarlo manualmente.

Hasta donde eh probado (por ahora) funciona perfecto como cliente wireless. Espero no tener inconvenientes a la hora de hacer mi balanceo de carga  :P

Saludos!

Conseguistes realizar el balanceo de carga con la Wlan.

Saludos.

lo mejor es squid + squidguard yo lo tengo funcionando asi de maravilla si quieres contactame y te digo como hacerlo,

@foxtrop:

la ip_publica1 esta en la misma subred que la ip_publica2, en tu caso yo colocaría una tercera tarjeta de red y haría un puente (Bridge) entre WAN y la OPT seria lo mas facil.

Lo hice y no me resulto…

Hombre, si se lo que es un script…. xD. El tema es que no consigo que me cambie la ruta. Tengo dos adsls balanceadas en distintas redes, la vpn sale por el router 192.168.11.1. La verdad que cuando bajo la interfaz del default, no he cambiado el gateway por defecto. Donde se cambia?¿ tendría que cambiar las routas no?¿

En cuanto al tema del script, donde habría que ponerlo para que funcionará?¿ y sería solo un tema de routas no?¿

Gracias por las contestaciones. Salu2

solucionado. Pero no puedo ver ni la ip ni el dns que le asigne desde mi lan todo apunta al pfsense actualmente, como podria solucionar eso?? instalar dns server??

@joselugonzalez:

Saludos, he instalado pfsense en pc con tres tarjetas NIC (dos para WAN con balanceo y una para LAN), además he configurado proxy squid en modo transparente. He probado y comprobado el balanceo y failover y todo bien, pero me falta probar y comprobar el funcionamiento de squid; es decir, quiero estar seguro de que squid está haciendo su trabajo de guardar contenido web y entregando el mismo a los clientes.

Agradezco alguna receta o método para verificar este item.

Gracias.

estas permitiendo a todos los usuarios en squid ? si es asi te tocaria ver el la carpeta de almacenamiento donde se guarda el cache que esta especificada en tu squid

bueno creo que lo de la VPN esta respondido acá:

http://doc.pfsense.org/index.php/What_are_the_limitations_of_PPTP_in_pfSense%3F

_What are the limitations of PPTP in pfSense?

There are two limitations of PPTP in pfSense, due to limitations in the NAT capabilities of the underlying pf.

1. If the PPTP server is enabled, no clients behind the firewall can connect to a PPTP server on the Internet if they are NAT'ed to the same public IP as the PPTP server is using. If you have another public IP available, you can try to NAT the PPTP traffic destined for a specific remote server out that way. See this how-to.

2. Only one client can connect to a PPTP server on the Internet simultaneously. 10 clients can connect to 10 different servers, but only a single simultaneous connection can exist to a single server._

Por ahi vi hace tiempo que se podia poner en un alias determinados ip´s para poder bajarle la velocidad, pero era para youtobe…. como seria en  este caso...