Arriba, en Documentación, tienes una entrada que dice: Tutorial squid y squidGuard en pfSense Veo que el configurador web de squidGuard tiene una pestaña Times. O sea que igual no te es necesario trastear con la consola.

Si tienes un máquina de administración dentro suele ser más fácil entrar a ella por ssh o redp y de ahí ir a pfSense. O montar OpenVPN para tu equipo de mantenimiento y así podrás trabajar como si estuvieras en la LAN…

Bloquea chatenabled.mail.google.com

Hola amigo jonmestev….gusto saludarte ...te gradesco x tus valiosas respuestas......pero dime algo y como modifican x sell......no se puede modificar x entorno grafico desde otra pc.......muchisimas Gracias. saludos.

tb puedes tener las dos cosas, yo tengo un pfsense embedded en una cf, cambie el sistema a escritura y cambias embedded a pfsense normal e instalas los paquetes, luego montas el disco duro como /loquesea  y creas los directorios que usaras para que escriba ahi los logs, cache del squid y demas. cambias el sistema a embedded otra vez y cambias el sistema de ficheros como solo lectura a la CF. en la GUI cambias los path del cache del squid, logs etc al nuevo /loquesea y voila. ya tenemos el sistema embedded en la CF y los accesos a lectura/escritura en el HDD. con la ventaja de que si se te peta el HDD, solo perderias cosas que en realidad no son tan graves. ojo, no lo he probado con todos los paquetes, solo con squid y el ligthsquid y va de lujo, los demas paquetes no he mirado si en la GUI se pueden cambiar los path, pero me imagino que en su xml de configuracion correspondiente si que se podra.

Hola a todos. Finalmente pude hacer funcionar correctamente el loadbalanbcer y failover!!  :D. Estaba todo ok pero las pruebas estaban mal realizadas como indica Josep. Repeti las pruebas pero en lugar de ping, utilize tracert. Ahora lo vamos a poner a prueba un poco mas para luego dejarlo en produccion. Luego con mas tiempo realizo un resumen de como debe estar configurado para funcionar ya que no debo ser la primera persona qeu no lo logra hacer funcionar. Muchas gracias por la ayuda. Saludos!! Rodrigo.

Arriba, en documentación, está explicado cómo añadir paquetes… De todas maneras piensa que pfSense es un FreeBSD tuneado y que a veces hay que ir instalando dependecias "a mano". Mira los enlaces a pkg_add

No entiendo la pregunta…

No. Los equipos se ven entre sí porque están conectados al switch. Sin el cortafuegos se verían igualmente.

Buenas, en modo Shell con el siguiente comando se pueden crear: pw user add Gracias.

las dos interfaces wan  y lan del pfsense/proxy estan en el mismo switch virtual, es decir son fisicamente la misma nic puede ser ese el problema ? el hecho de que la interface wan y lan sea fisicamente el mismo puerto fisico hacia la red LAN ?

En otras palabras, lo que se explica en el post mencionado es: Maximum concurrent connections -> Número de usuarios que va atender de forma simultánea el portal en el momento de autentificarse. Es una protección para un posible ataque al portal. Concurrent user logins -> Cuantas veces puede estar logueado un mismo usuario. Si se pone a uno se evita que un usuario espavilado pueda ceder su cuenta a otro y ocupar más de una conexión.

Funciono!!! Mil Gracias!!!! Estaba haciendo 2 cosas mal. Aparte de poner SUCERP en destination en ves de en Source, estaba checkeando el IP siempre con un cliente de dns dinamico. jaja. Muchas gracias.-

:) hola mark0000 primero que nada una vez que puedas navegar ingresa a la webgui de tu pfsense para que lo puedas configurar, dado que al instalarlo queda por defecto con reglas que no te van a servir por el caso de los p2p etc, ingresas a tu webbrowser y escribes la direccion ip de tu pfsense "http://ip_del_pfsense" usuario: admin clave: pfsense. recuerda leer la documentacion colocada aca en el foro. te sera muy util leerla primero

gracias, resulto.

¡Hola! Como no sea pasando por un servicio proxy externo… Y ni así porque hay formas de averiguar el origen real. También dudo que fuese legal, según para qué. Saludos, Josep Pujadas

No estoy completamente seguro de la razon de la falla, pero yo tenia el mismo problema, instale en otra maquina y configure, ya que no podia tocar la de la oficina, desde cero, una instalacion limpia, cargue proxy y squidguard, pero estaba cargando unas listas enormes de blacklist.com o algo asi en la maquina con problemas, esa fue la unica diferencia con la maquina nueva ya que en la nueva solo sincronice con shallalist y cero problemas.

@sibanez: Ayer probe lo que dice en el foro en ingles,y de verdad me funciono, sin embargo, la unica pana que tiene la solucion de ese foro es que no quedan activados los log del squidguard. pero filtra de maravillas. Edita el archivo /etc/rc.newwanip y pon esa linea en donde se señala abajo. line 65: exec("/etc/rc.filter_configure_sync"); la nueva version del archivo quedaria asi. log_error("rc.newwanip working with (IP address: {$curwanip}) (interface: {$interface}) (interface real: {$interface_real})."); if($curwanip == "0.0.0.0") {         log_error("Failed to update WAN IP, restarting dhclient.");         exec("dhclient $interface_real");         exit; } exec("/etc/rc.filter_configure_sync"); reinicia, hasta y prueba a mi me funciono, pero esto viene de un foro en ingles (http://forum.pfsense.org/index.php/topic,20690.0.html) Saludos Muchas gracias compañero! Lo probaré y en cuanto tenga resultados lo postearé. Gracias de nuevo.  ;)