Gracias bellera, probare ese pack se ve interesante.

Ahí tienes todo lo empaquetado para FreeBSD, en lo que se refiere a radius: http://www.freebsd.org/cgi/ports.cgi?query=radius&stype=all&sektion=all Al parecer hay radius con MySQL y otros sin él.

Saludos, Yo lo he logrado hacer creando un Aliases llamado VIP que son las ip de las maquinas que pueden disfrutar del servicio de MSN, en firewall rules lan tengo solo permitidos ciertos puertos (80, 443, 25 etc) y el 1863 que es el de MSN solo esta permitido para el Aliases VIP, en mi caso ha funcionado, ponlo a prueba y comentanos como te fue. Saludos,

@Reymy: hola.  amigo yo tengo funcionando bien una red como lo que tu quieres,   no he tenido ninguna problema.. no entiendo mucho tu grafico…. 1ro.-  utilizas dos pfsense uno para scuid  y otro para el portal? 2do.- utlizas  dhcp para los clientes?... dejame decirte que si utilizas Ip fijas.. el portal no funciona muy bien... el direccionamiento de tu red lan deberia ser diferente al del ap... de manera que este trabaje en modo bridge  en forma transparente (no necesariamente es asi pero te lo recomendaria)... Hola amigo…gracias por postear, te cuento, NO utilizo 2 pfsense, el proxy squid esta en una maquina con openbsd y el servicio DHCP lo da el ACCESS POINT. Me dices que deje a PFSENSE como servidor de dhcp?? y en que parte no deberia usar IPs fijas?? Bueno, muchas gracias amigo por responder no sabes lo que necesitaba una manito ;D ;D ;D voy a probar eso que me recomiendas de dejar el AP modo bridge y te cuento como me fue ;D ;D ......muchas gracias otra vez, hasta pronto.

Ya he solucionado el inconveniente. Estaba aplicadno mal las politicas de firewalling en la interfaz LAN. Desde ya muchísimas gracias!!!

Alguna fecha estimada para pasar a estable? Atte.

@leoalfa09: REGLA NAT If                     Proto                Ext. port range                    NAT IP                Int. port range                    Description WAN               TCP/UDP                   12000-13000                   10.0.0.2                  12000-13000                                                                         (ext.:x.x.x.x) FIREWALL RULE WAN Proto             Source       Port          Destination           Port                 Gateway                     Schedule                 Description TCP/UDP             *             *           10.0.0.2          12000-13000              * Prueba estas rules. Suerte!!!!!!!!!!!!!! Esas reglas ya las he probado, es más son las primeras que hice, las he probado de mil formas, pero nada. De todos modos, gracias :)

Saludos leoalfa09, Al parecer no hay actualizaciones disponibles ya que estoy usando la ultima version estable 1.2.3-RELEASE, he hecho diferentes pruebas y llevo 6 horas con el sistema funcionando correctamente. Puede ser la tarjeta de red es una TP-Link Modelo TG-3269 (Chipset Realtek) voy a seguir probando y si el problema continua cambiare la Tarjeta de Red a ver como me va. Gracias por contestar!  :)

Me parece un buen hard para la infraestrutura que manejas. ademas para lo que lo quieres usar me parece posible y sencillo no le veo incovenientes. que tipo se sugerencias buscas??????????????

Hola. Tene en cuenta que las camaras tambien pueden tener mas puertos para que funcione desde afuera tengo que redireccionar varios puertos. para iniciar la conexion tengo que tener un acceso htpp TCP para que funcione los comandos  tengo que abrir un puerto UDP Para que funcione la imagen tengo que abrir otro UDP Para que funcione el sonido tengo que Abrir otro UDP. Prueba que desde  LAN puedes acceder a la Camara. 192.168.1.2:3040 para ver si no es problema de la camara espero que te puede ayudar este dato

SOLUCIONADO!!! Creo! No me habia dado cuenta que la otra punta de la vpn tenia otra version de pfsense. La actualize a 1.2.3 y hasta el momento funciona bien Gracias Josep

Revisa en Documentación (arriba) las notas sobre Balanceo…

Tenes 2 alternativas, yo utilize las 2, una es usar IP ALIAS que es tal cual eso, asignar 2 direcciones a una placa de red. La otra mas complicada pero mejor solucion es unar VLAN (IEEE 802.11Q) Ten en cuenta que con la 1er solucion no separas el dominio de colision y con el 2do si. Para la 1er solucion debes agregar en la seccion system del config.xml <shellcmd>ifconfig fxp0 alias 192.168.1.19 netmask 255.255.255.0</shellcmd> <shellcmd>ifconfig fxp0 alias 192.168.2.19 netmask 255.255.255.0</shellcmd> <shellcmd>ifconfig fxp0 alias 192.168.3.19 netmask 255.255.255.0</shellcmd> o tantos como alias necesites. Para la 2da solucion necesitas ademas de 1 placa con soporte VLAN un switch que tambien tenga soporte. Saludos

y para que quieres saber por que puerto tengo es ssh leoalfa09 ?

@bellera: Parece raro… En Google could not allocate llinfo hay bastantes posts pero de hace tiempo. Pocos nuevos. ¿Qué hardware tienes? Hola Master, el HW es un amd de 2,8 ghz con 2gb de ram y 120 de hdd. Tambien vi los posts de google pero no me dejan nada en claro, gracias por su ayuda. Saludos, JP

Imagino que estas utilizanod el puerto 80 para hacer tu publicacion web?? si es asi coloca estas reglas en nat y en rules en wan respectivamente. If        Proto      Ext. port range      NAT IP                                Int. port range Description WAN  TCP      80 (HTTP)              192.168.x.x ext wan ip                        80 (HTTP) esta en Rules wan TCP  *  *  192.168.x.x  80 (HTTP)  * Adicional a esto chequea el firewall de tu antivirus, windows o linux cual sea el caso que este utilizando