ok, no sabia lo que tenia que ver legalmente. con esto que me dices de cmt me ayudas.

pero antes de empezar me gustaria saber como puedo montarlo y una vez que lo tenga claro empezar los tramites legales.

por eso pregunto como puedo implementarlo???

vale ya me queda todo un poco mas claro sobre lo de los nodos. para tener internet en casa.

ahora la cuestion es, me gustaria a dentro de un mes poder ofrecer esta misma linea que obtengo desde mi cuñado a mis vecinos. como podria hacerlo????

Estimado Bellera:

seguí tus instrucciones y he logrado habilitar los sitios, sobre todo los que utilizan https (puerto 443)

aunque te comento que estoy pensando en utilizar squid para realizar estas restricciones.

Voy a virtualizar pfsense y hacer las pruebas correspondientes antes de llevarlas a producción

Ahora estoy renegando con vlans, seguramente después vendrá la consulta.

Muchas gracias

Saludos

Luciano Giovannini

@Soem:

Hola!
Pues basicamente que programas como skype no se conecten a traves del puerto 80.
Adrián

hola…
el tema del skype ya ha sido tratado en este foro, tanto en español como en ingles, por ahora no existe manera de bloquearlo, limitar el puerto 80 creo que te traera mas problemas que soluciones...

¡Hola!

Dí una explicación de esto en:

http://forum.pfsense.org/index.php/topic,12406.msg67454.html#msg67454

Si estás seguro que lo que tienes no cumple lo que debe hacer tendrías que postearlo como posible bug de la versión que estés empleando en el fórum en inglés.

A ser posible ya dirás como te ha ido.

Saludos,

Josep Pujadas

Muchas Gracias por su ayuda…

powerd103

Yo pienso que ntop, por que es mucho mas completo, pero ultimamente con la version 1.2.2 de pfSense estoy teniendo problemas de que la web se bloquea y se reinicia el ntop. En las graficas y en los horarios que vienen, no salen mas de 5 o 6 horas de monitoreo.
Supongo que es por que la version estable es para la 1.2.1.
1 Saludo.

;D deja ver si entendí…

utilizare 2 pc. con en esta seudografica... je je

INTERNET --  (wan) PFSENSE + SQUID  (lan) -- (wan) PFSENSE + TRAFFIC SHARP (lan) -- SWTCH-LAN

Asi es como tu dices?, o no seria mejor asi..?  ???

INTERNET -- (wan) PFSENSE + TRAFFIC SHARP (lan) -- SWTCH -- SQUID + LAN (y redireccionar el puerto 80 a que pase por la maquina de SQUID y que la maquina de squid si tenga salida directa, todo esto por NAT claro..)

como ves cual es la que mas recomiendas tu?, por que serian dos pfsense verdad?. bueno espero alguien mas se anima a apoyarme. saludos y gracias.  :D

Hola Sres.
Resulta que encontre la forma de especificar mas de un puerto con el alias, solo se tenia que especificar en Others y luego escribir el nombre del alias y listo.

Saludos

soy novato en esto, y aunque este post ya es viejo, espero y mi idea pueda funcionar para futuras consultas.

Se me ocurre utilizar el portal cautive, no utilizamos la pagina de bienvenida del pfsense, sino lo redireccionamos a una servidor web, donde creamos el banner o banners con PHP o cual quier otra utilidad hasta java script. Despues le damos un timpo de desconexion de 30 minutos o 60. Asi cada vez que se desconecte volverá a redireccionarlo a nuestro servidor web y vera varios banner, no olvidarnos de incluir el codigo del formulario para aceptar la sección.

bueno espero poder aportar algo, ya que asi lo he implementado, y me ha funcionado bien y no he tenido muchas quejas por el servicio, ya que es gratuito para ellos.

gracias ;D

Thanks a lot Gruens. You´re the man!!! ;)

¡Hola!

Con top se ve tu equipo sobrado … O sea que no es un problema de CPU.

Veo que hace 8 días que tienes el sistema funcionando. Prueba a reiniciarlo, a ver cómo se comporta. A veces, al trastear, mejor un reinicio limpio.

En la configuración de squid tienes Maximum object size a 4 kByte. O sea que poco estás cacheando. La mayoría de objetos irán DIRECT. Eso sí, pasando por squidGuard.

Tienes puesto sólo tres procesos children y hacer bypass de squidGuard en caso de no poder atender las peticiones. Si estás con pruebas esto no es importante. Pero si hay muchos usuarios y realmente quieres asegurar que no se salten el filtro, aumenta el número de children y desactiva el bypass.

En cuanto al rendimiento, mira mi post sobre atacontrol, a ver qué tipo de disco tienes. Aunque si no estás cacheando …

Saludos,

Josep Pujadas

amigo lograste comunicarte con NO-IP.COM, es de cir con ip dianmica…ese link esta malo por cierto t manda para una pagina q no tiene nada q ver con el tema

Nuevamente muchas gracias es un master
Bueno en fin tiene toda la razón sobre los puertos de MSN puff son un problema tenia q ser Microsoft ??? jjijijij
Aun así mirando mas al fondo prácticamente pide todos los puertos abiertos es un problema pero como serrar los puerto de este programa (ares) solo serrar los puertos q usa este programa y dejar los demás abierto
Muchas gracias señor ballera  ;D ;D ;Dserá mi próximo santo religioso

Ooops! Josep es cierto, la Linux Box es un firewall/bridge. ;D

Saludos.

:-\ Capaz que ahi este nuestro problemas pues tengo la version 1.2-release aun, tendria que actualizar para que como va la mano… muchas gracias... estamos en contacto... salu2! ! !  ;D

¡Hola!

Demasiadas cosas juntas …

En http://doc.pfsense.org/index.php/MultiWanVersion1.2 dice

Note that currently most pfSense add-on packages do NOT support multi WAN and all their traffic will use the WAN connection.

que traducido, viene a ser, "La mayoría de paquetes NO soportan multiWAN y emplean sólo la WAN".

Como he dicho muchas veces no soy partidario de poner todo en la misma cesta. Más vale varias máquinas pequeñitas que una de grande. Es más seguro y más claro. Hay quien opta por virtualizar con vmware. Lo he empleado para virtualizar servidores, pero en cortafuegos me gusta el aislamiento físico de equipos.

Saludos,

Josep Pujadas

¡Hola!

Con squid en modo transparente seguramente no. En modo normal, quizás:

http://doc.pfsense.org/index.php/MultiWanVersion1.2

donde dice

Note that currently most pfSense add-on packages do NOT support multi WAN and all their traffic will use the WAN connection.

que traducido, viene a ser, "La mayoría de paquetes NO soportan multiWAN y emplean sólo la WAN".

Como he dicho muchas veces no soy partidario de poner todo en la misma cesta. Más vale varias máquinas pequeñitas que una de grande. Es más seguro y más claro. Hay quien opta por virtualizar con vmware. Lo he empleado para virtualizar servidores, pero en cortafuegos me gusta el aislamiento físico de equipos.

Saludos,

Josep Pujadas