Gracias bellera , debi haberme fijado mas antes postear… muchisimas gracias

http://snapshots.pfsense.org/

Con portal cautivo obligaría a mostrar la página de logueo y eso es lo que no quiero que aparezca, lo que necesito es que automaticamente se reparta equitativamente el ancho de banda por usuario recordando que los pc tienen ip fija gracias por la ayuda

Gracias Bellera por su completa respuesta!!! Pero Tengo configurado un DNS principal con Reenviadores externos, al cual toda la red consulta y funciona de maravilla. No uso el Pfsense como DNS, si como DHCP. De todas maneras para que le sirva a alguien que este padeciendo de lo mismo, la solucion aparecio cuando agregue 1492 de MTU en la interfaz WAn que se conecta al switch ADSL de Speedy. La WAN tiene una IP estatica (DMZ) y como MTU le asigne el 1492. Parece que tenia que ver con eso.. Un saludo a todos espero sirva.

¡Hola! Pues, al parecer, emplea el 80: http://www.ocsinventory-ng.org/index.php?mact=News,cntnt01,detail,0&cntnt01articleid=50&cntnt01returnid=76 Para verificarlo puedes testear el tema en una red local, empleando el comando netstat para ver los estados de conexión a ambos lados (estación y servidor). Interesante aplicación … Saludos, Josep Pujadas

ve a SERVICES===>>PROXY SERVER===>>TRAFFIC MANAGEMENT y fijate que valor tienes en  "Maximum download size" eso puede ser, cuando esta en "0" esta deshabilitado el tamaño de descarga, saludos ;)

Sinceramente No se puede hacer de manera fiable y sencilla. De momento

bueno supongo que si sirve, pero es un rollo que si yo quiero cortarle el internet a alguien en concreto que no pueda, eso no me parece bien, deberia de dejarme.

ok, gracias por la respuesta, yo igual tengo el 1.2.3 rc2 , debe ser eso lo que tu me dices ya que ahora que lo recuerdo no configure el DHCP en la consola, pero probare cuando pueda entrar a mi casa ya que acabo de romper la llave y el trocito quedo dentro, :'( en estos momento te respondo desde el patio y con 15 minutos de bateria saludos y comentare cuando pueda entrar

Gracias por tus recomendaciones , las tendre muy en cuenta dado que la experiancia es un nivel , aun me falta mucha pero es dificil hacer las cosas bien desde el principio, desde los cimientos. Para lo del modelo de las 3 capas que planteas creo que se puede llegar a hacer perfectamente almacenando en los APś la pagina del portal (claro que el hardware es algo mas caro) y que se autentifiquen via radius, bueno voy a investigar sobre este tema , ya te diré Sanchezluys. En cuanto a eso que me dices de tus enlaces buenos (-80 dbi) tengo que decirte que yo he tenido problemas con interferencias en mi zona y he estado mirando un analizador de espectro para 2,4 y 5 Ghz para realizar pruebas porque ya sabemos que las señales de radio son una ….., los he solucionado gracias a un amigo que sabe muchisimo de ondas de radio y demas y que me dijo que no puedo ir a ciegas colocando puntos sin saber si se pueden comunicar perfectamente.

@mamuga: Un dato ejemplo para denegar acceso a internet al grupo "alias$: Lan      Proto              source        port        destination                port          gateway   X        tcp/udp          "alias"          80            wan address              80              * Bueno de todas formas el grupo alias tiene salida a internet. Hola, haz probado esto y verifica que este al inicio de la lista de reglas para tu interface, ademas de Action = block Lan      Proto              source        port        destination                port          gateway   X        tcp              "Alias Ip"        *                  *                "Alias puertos"        * Ahora, si tienes squid instalado de forma transparente, igualmente se te van a colar y podran navegar ya que pfsense haria el trabajo por ellos. Saludos

Bellera yo tampoco lo he visto pero he estado hablando con un par de empresas como http://www.fabergames.com  , http://www.telmicom.com/  y las dos me han dicho lo mismo , que tenemos que guardar las trazas para los delitos cometidos en internet (terrorismo, pederastia,estafa, etc…) y que actualmente casi nadie lo hace , es un problema de control de la ley y que aun no ha pasado nada pero hasta que pase entonces apretarán las cuerdas. Personalmente sabemos que nuestra ip publica es cedida a muchas personas que no sabemos lo que hacen pero tambien es algo para cubrirnos las espaldas , si pasa algo ......tome el archivo de .log y vea quien fue.

gracias me fueron de gran ayuda, ya entendi  :D, pero ahora tengo otra duda, pero para eso otro post saludos

gracias me ha funcionado  ;D

Alguien conoce algun tutorial para manejar las ip virtuales ya que voy a necesitar hacer nat con esas ip virtuales, en la ip fija y las 2 virtuales que necesitaria usar hay distintos servidores osea que deberia poder direccionar esa ip estatica y las 2 virtuales a distintos equipos dentro de la red local asi como tambien que dichos equipos salgan siempre con la misma ip publica, estuve viendo el tutorial de ballera pero no trabaja con ip virtuales, si alguien conoce algun manual o tutorial que me pueda llegar a ayudar desde ya se los agradezco. saludos Nicolas

upp .. necesito esta informacion porfavor  :(

Buenas oroz yo he tenido un ploblema similar , no se si este es tu caso. Lo que me paso y hace nada con cualquier version que instalaba de pfsense ( 1.2 y 1.2.3 rc2) me daba un error parecido y al final era que la placa base no funcionaba con pfsense en realidad fueron 2 placas de menos de un año aparentemente se instalaba todo bien pero al reiniciar daba errores como si no instalara el cargador de arranque bien. La solucion pues no pierdes nada es probar con otra placa y si te compras una nueva fijate que tenga bastantes pci s  . Bueno espero que te sirva,…..

Muchas gracias por ayudar sin animo de lucro señores, XD He hecho como dice lobix utilizando la DB de archivo en vez del radius y funciona bien ademas es mejor a la hora de realizar un backup de la configuración porque guarda tambien los usuarios y sus pass. Muchas gracias por su tiempo.

gracias sanchezluys por la respuesta, sí me refería a lo mismo traf.. shapp.. perdona choss por la interrupcion :-[  ::)  :-[