los puertos los puedes cerrar desde los rules de tu firewall recuerda que la prioridad viene de arriba hacia abajo

Hola gabrielpc1190. Muchas gracias ;D, eso era todo, hice lo que dijiste y listo todo solucionado.

Otra duda que tengo es con el Squid, quiero cachear los video de youtube ???, alguien sabe como se hace?
tengo el Pfsense 1.2.3 RC3 + Squid 2.7.8.

Saludos…

Lo que esta ocurriendo es que has hecho una mala configuracion en el traffic.. no tiene porque causar estragos o relentizar tu internet, has probado poner un ancho de banda por el portal cautivo?? en el portal puedes activar a todos el mismo ancho de banda, a mi me va de maravillas.. bueno por si aca haya una maquina con virus y genere problemas a la red desactive el ICMP. Lo que tratas hacer de colocar el DNS no te lo recomiendo.

Supongamos:

WAN 192.168.0.0/30
LAN 192.168.1.0/24
OPT1 192.168.2.0/24

Proxy en 192.168.2.12

Adjunto imagen de como redireccionar todo el tráfico http que llegue a la LAN hacia 192.168.2.16:3128

Con eso, además, el proxy queda como transparente aunque no lo sea realmente.
Al parecer, tiene que serlo. Lo probé (21-10-2010) y tuve que declarar transparent en squid.conf

O también, por qué no:

WAN 192.168.2.0/24
LAN 192.168.0.0/24

Es decir, poner al proxy en el lado WAN …

Saludos,

Josep Pujadas

redireccionar_proxy.jpg
redireccionar_proxy.jpg_thumb

http://forum.pfsense.org/index.php/topic,20382.msg104729.html#msg104729

Tienes lightsquid instalado? esto se puede deber en gran parte a las paginas en las que estan navegando las pcs clientes

Yo tube el mismo problema hace un tiempo y mi problema en particular era que habian unos usuarios que escuchaban radio por internet todo el dia revise los reportes bloquee las paginas y problema solucionado.

Chequea pagina de streaming que suelen ser las que mas ancho de banda ocupan, tambien chequea p2p en caso de que no lo tengas bloqueado.

bueno si la hay.. pero es un poco complicado.. mm haber te explico.. si bien es cierto el portal tiene un limite de capacidad para poder diseñar tu pagina.. pero.. aqui viene, si te has fijado existe una pestaña que dice "Allows IP address" bueno si colocas un formulario cuyo diseño requiera entrar a internet solo tienes que colocar el IP publico del servidor externo al cual hace referencia, es decir ABRE el IP publico para que puedas entrar a ese IP publico sin necesidad de logeo, si por ejemplo coloco el IP publico de GOOGLE entonces las personas solo podran ver google sin necesidad que les salga la pagina del portal.
Un ejemplo seria si diseñas un portal incluyendo un video en FLASH, pones en allow IP address el IP publico del servidor web de donde se ha guardado la imagen y en tu diseño apuntas a ese servidor, y tu pagina de portal tendra ese video, ahora entenderas perfectamente todo si eres un diseñador para el caso de tu formulario porque existen diversos tipos de formularios ya sea en PHP o en HTML.
Abajo la imagen de la pestaña

portal.JPG
portal.JPG_thumb

Ingresa en el squid el puerto por defecto 3128…

Saludos

Sebastian

Mil gracias por el dato. Me había sorprendido, ya que en la versión actual que uso (la 1.2) no lo tengo a ese pkg y por eso la pregunta.

Voy a tener que seriamente analizar pasar de versión, ya que si bien tengo la 1.2 desde hace varios meses funcionando sin ningun problema, veo que hay muchas funcionalidades
en las versiones nuevas que hay que aprovechar.

Muchas gracias.

Gracias Bell. Preguntaba eso por que he visto los firewall Astaro Security Gateway Software y hacen eso.  :)

Les comento que comunmente dejaba la configuración de "cache management" del Squid, con la configuración por defecto y tarde o temprano me tiraba este error. Estuve leyendo un poco mas acerca de la configuración del Squid y cambié la política de reemplazo de memoria y cache a LRU, configuré mas acordemente a mi servidor el valor máximo de tamaño de archivo en cache y el mínimo, y el problema no volvió a aparecer. Agradezco mucho su ayuda. Parece estar solucionado el problema. Hasta luego

Creo que para montar un servicio de proxy, si este no es el default gateway de tu lan tendrás que forzar en los browsers que empleen ese proxy (por directivas de dominio, por directivas locales, a manubrio…) para esto te bastaría teoricamente al menos (no se si pfsense requiere un minimo de interfaces) con un solo interfaz de red conectado a la lan, si quieres montarlo en modo bridge, tienes que meter el equipo en medio de tu lan y el router:

ROUTER------- PFSENSE -------------- LAN

Para forzar que las peticiones pasen transparentemente por el pfsense.

La verdad es que pude solucionar el problema, y la vedad no me quedo claro por que estaba pasando.

Cuando instale el PFsense al disco duro con el live CD 1.2.2, me paso que el PFsense reconocio bien la tarjeta WIFI, pero no mostraba el nombre(no se dejaba ver)

Pero volvia a arrancar el PFsense pero ahora desde el CD y pude configurar todo en orden y despues de hacer todas las config basicas, lo instale en el disco, Pero no me quedo claro cual fue la causal.

Me parecia extraño el suceso. Pero gracias de todas formas estaba preocupado.

Favor Cerrar El Tema

¡Hola!

Estoy suscrito en el foro de PF (Packet Filter) y, al parecer, este problema aparece cuando hay algo mal en el ruteo, especialmente en correo con conexiones seguras.

Para ver qué pasa deberías ir a la consola y poner el logueo de pfSense en tiempo real con el siguiente comando:

clog -f /var/log/filter.log

La pantalla te mostrará todos tus logs pero después se quedará como si hubieras hecho un tail -f. Debe emplearse clog en lugar de tail al ser filter.log un archivo especial.

Si ves demasiada información puedes parsear la salida de la siguiente forma:

clog -f /var/log/filter.log | php /usr/local/www/filterparser.php

A continuación haz la operación de envío de correo con adjuntos a ver si ves el bloqueo que está ocurriendo.

Por cierto, ¿estás balanceando conexiones?

Saludos,

Josep Pujadas

Me paso en una oportunidad cuando tenia habilitado el squidguard y bloqueando en el blacklist que baje de aqui http://urlblacklist.com/ la opcion de audio y video. revisa eso si lo tienes activo obvio solo me pasaba con los usuarios de yahoo y hotmail co archivos adjuntos, con los de gmail no pasaba eso.

:o :o :o :o

Yo lo hice así y ha funcionado..

En la pestaña FIREWALL –> RULES --> LAN

Acá agregas los puertos del msn,

Por defecto es: 1863
Transferencia de archivos: 6891-6900
Transferencia de Voz: 6901

Gracias Josep.

Ok Josep, tomo nota

Muchas gracias!

SOLUCIONADO!

Me faltaba marcar la opción "Allow users on interface" en la configuración general de squid.

Gracias por todo!