Gracias por responder,, los ap estan sin dhcp… pero reinicie y ya no me salen esos log.

Muchas gracias

nada, todo arreglado y funcionando, fue un error mio anterior, que se me olvido quitar
el tipo de plataforma de embedded a pfsense en una prueba anterior. queda CP+radius
corriendo perfectamente.

un saludo.

la seguridad en radius es hablar de autenticación avanzada

la autenticacion del portal es basica pero ayuda mucho

en portal hay una opcion que se llama

Concurrent user logins= If this option is set, only the most recent login per username will be active. Subsequent logins will cause machines previously logged in with the same username to be disconnected.

hola
la primera vez que hise un balanceo me  paso eso. y lo solucione creando un regla que todo https pase por una linea solamente….

saludos

¡Muchas gracias por la respuesta! Daré una ojeada en la Documentación.
Saludos (Y)

La información que das no es muy completa pero te diría que la solución más simple es configurar rutas en tu servidor Linux. Decirle qué rangos de IPs tienen que ir por la puerta que no sea la "por defecto".

Es una solución bastante usual, que se puede hacer con equipos puntuales. Si tuvieras que hacerlo con muchos equipos te recomendaría un enrutador (pfSense, por ejemplo) con su LAN haciendo de puerta por defecto y sus dos WAN para distribuir el tráfico.

http://doc.pfsense.org/index.php/Howto_setup_ftp_server_behind_pfsense

prueba poner el rango dhcp de 192.168.0.2 a 192.168.0.254
el 192.168.0.255 es la direccion de broadcast, y no creo que funcione el dhcp con ella en la configuracion.

Se que es viejo, pero bueno…
Puedes crear un aliases con redesprohibidas
174.140.154.0/24  para megaupload
195.122.131.0/24 rapidshare
despues vas a añadir una  rule, y bloqueas este aliases

Muchisimas gracias por tu respuesta. Le eché un vistazo a la lista de packages y hay unos cuantos interesantes, estoy viendo que este sistema tiene un gran potencial.

Gracias nuevamente.

Saludos.

Gracias sanchezluys por tu respuesta,

Te comento que lo intente reinstalar y el equipo luego de un rato fallo de nuevo, me imagino que el tema de hardware estoy esperando que el cliente cambie el mismo porque cambie los discos y la falla se prensento de nuevo.

Gracias y saludos,

Google XMLRPC sync Invalid return payload: enable debugging to examine incoming payload

http://forum.pfsense.org/index.php?topic=17264.0

Sincronización de reglas mal configurada, al parecer.

Gracias bellera, probare ese pack se ve interesante.

Ahí tienes todo lo empaquetado para FreeBSD, en lo que se refiere a radius:

http://www.freebsd.org/cgi/ports.cgi?query=radius&stype=all&sektion=all

Al parecer hay radius con MySQL y otros sin él.

Saludos,

Yo lo he logrado hacer creando un Aliases llamado VIP que son las ip de las maquinas que pueden disfrutar del servicio de MSN, en firewall rules lan tengo solo permitidos ciertos puertos (80, 443, 25 etc) y el 1863 que es el de MSN solo esta permitido para el Aliases VIP, en mi caso ha funcionado, ponlo a prueba y comentanos como te fue.

Saludos,

@Reymy:

hola.  amigo yo tengo funcionando bien una red como lo que tu quieres,   no he tenido ninguna problema..
no entiendo mucho tu grafico….
1ro.-  utilizas dos pfsense uno para scuid  y otro para el portal?
2do.- utlizas  dhcp para los clientes?...

dejame decirte que si utilizas Ip fijas.. el portal no funciona muy bien...
el direccionamiento de tu red lan deberia ser diferente al del ap... de manera que este trabaje en modo bridge  en forma transparente (no necesariamente es asi pero te lo recomendaria)...

Hola amigo…gracias por postear, te cuento, NO utilizo 2 pfsense, el proxy squid esta en una maquina con openbsd y el servicio DHCP lo da el ACCESS POINT.
Me dices que deje a PFSENSE como servidor de dhcp?? y en que parte no deberia usar IPs fijas??
Bueno, muchas gracias amigo por responder no sabes lo que necesitaba una manito ;D ;D ;D
voy a probar eso que me recomiendas de dejar el AP modo bridge y te cuento como me fue ;D ;D ......muchas gracias otra vez, hasta pronto.

Ya he solucionado el inconveniente. Estaba aplicadno mal las politicas de firewalling en la interfaz LAN.
Desde ya muchísimas gracias!!!

Alguna fecha estimada para pasar a estable?

Atte.

@leoalfa09:

REGLA NAT

If                     Proto                Ext. port range                    NAT IP                Int. port range                    Description

WAN               TCP/UDP                   12000-13000                   10.0.0.2                  12000-13000
                                                                        (ext.:x.x.x.x)

FIREWALL RULE WAN

Proto             Source       Port          Destination           Port                 Gateway                     Schedule                 Description
TCP/UDP             *             *           10.0.0.2          12000-13000              *

Prueba estas rules. Suerte!!!!!!!!!!!!!!

Esas reglas ya las he probado, es más son las primeras que hice, las he probado de mil formas, pero nada. De todos modos, gracias :)