Gracias a todos por sus comentarios…

Solucionado!!!  el problema no estaba en la configuracion del pfsense, por alguna razon la tercera tarjeta de red agregada al pfsense, a pesar q pfsense la indentid¡ficaba y todo, no dejaba pasar datos o internet, lo que hice fue volver a instalar el pfsense de cero con la 3º tarjeta de red ya instalada, ya que la ves que agregue la 3º tarjeta ya tenia el pfsense andando...

quizas a alguien le sirva esta solucion si es que le pasa lo mismo..

Gracias

::)  Sigo con esto y no consigo que los equipos en LAN me digan que tienen los puertos abiertos por ejemplo el test que hace eMule. Si hago una regla LAN con la P de un solo equipo perfecto, pero si utilizo un ALIAS y ese Alias es toda la red, nada de nada.. ¿Nadie tiene resuelto esto?….

Saludos....

Excelente, gracias… Definitivo, cuando las placas lo permiten es mejor ponerlo a funcionar de esa manera ante cualquier fallo en el suministro eléctrico. Gracias por la recomendación.

@dA_vO:

Hola!

Una imagen vale mas:

Salu2!

cierto, una imagen vale mas que 1000 palabras.

Muchas gracias, erré en la configuración.

Con Dreamweaver puedes modificar el codigo html este es un programa para hacer paginas web.

necesitas crear una regla en pfsense que te deje acceder a la interface de administración.

en mi post anterior hay una imagen que lo ilustra.

Saludos

Luciano

@lucianog:

Supongo que cambiando el puerto del squid tendría que solucionar el problema (que no he probado todavía).

Cambiando el puerto sucede lo mismo,  :-\ pero ya es mas dificil den con el puerto. Yo he echo eso y he puesto uno que se me ha ocurrido. Pero ojo¡¡¡¡, no pongás por ejemplo el 443 ó el 1863 o algun otro utilizado por programas o servicios conocidos.. jeje

Saludos….

:) hola..
Reymy…

si te bloquea los juegos es porque tienes el puerto que el juego necesita bloqueado, dado que tienes los p2p bloqueados es muy seguro que el juego necesite uno de estos puertos... como te das cuenta si te esta bloqueando ?
en status-system logs-firewall puedes ver la ip del equipo y si es bloqueda la conexion mostrandote la ip de la wan a la que se desea conectar asi como el puerto que necesita en la maquina interna y la maquina remota..

ya has instalado alguno de los paquetes que trae pfsense para instalar bajo System > Packages?
hay varias alternativas ahi.

Saludos.

Dentro del menu status hay dos opciones que puedes usar es la RRD Graphs y Traffic Graphs

si estas no te sirven para lo que requieres puedes instalar desde los paquetes del PFsense:

System > Packages el PHPService, Zabbix Agent, bandwidthd, darkstat, diag_new_states, iperf, Ntop, NMap o el vnstat
alguno de ellos te funcionara para lo que requieres

Saludos.

El traffic shaper solo funciona para la WAN, creo que en la version 2.0 es que podra usarse en las demas OPTx.

Saludos.

algo mas que se me ocurre es que podrias usar rutas estaticas para conectar la rl1 Wifi con la IP 172.16.0.0/22 con la rl0 LAN 192.168.1.0/24, sin embargo no siento que sea una configuracion correcta, al igual estoy mal.

saludos.

alguna vez vi cierta informacion en el wiki o en doc.pfsense.org, podrian checar ahi tambien

gracias, justo lo que buscaba senzei bellera, :D

No todo está perdido…

He probado tratando de emular una salida con failover por medio de las reglas del FW. Mirá:

Acá Salida A y Salida B son los Aliases con las IP permitidas para salir por las interfaces de default (WAN) y la segunda WAN (OPT1).

INTERNET_TCP e INTERNET_UDP son Alias también con el listado de puertos TCP y UDP permitidos. Lo mismo que Microsoft_MSN (un alias con rango de IPs de Microsoft). Bellera ya habló de esto en otro post…

Resulta que el failover simulado lo realiza la disposición de las reglas y la regla final (en un óvalo) ya que si la interfaz WAN se cae indefectiblemente el tráfico pasa por esta última regla y sale por OPT1.

De esta forma el portal cautivo funciona y tienes failover en cierto modo (no bidireccional, eso es lo malo). Aclaro que mi interfaz principal es la WAN y la secundaria (por ancho de banda principalmente) es la OPT1.

Es un hack no muy elegante por cierto pero parece funcionar. Decime si funciona en tu caso...

OK, gracias por tu interés. Estoy con Mikrotik en WiFi y si, tengo opción a ello, aunque me tiene un poco desconcertado porque se siguen viendo. Algo me dejo atrás.

Saludos…

Excelente amigo, muchas gracias por la ayuda, ya esta resuelto!