Yata!!!!!  Correcto Bellera , era el static arp.

MUCHISIMAS PERO QUE MUCHISIMAS GRACIAS.

Por fin lo consegui, usando codigo de pfsense hice 2 scripts… uno para desactivar y otro para activar el shaping...despues solo modificar el crontab...

¡Hola!

Pues es correcto, Traffic Shaper trabaja con una sola pareja de interfases, a no ser que haya cambiado en últimas versiones. Por tanto, si en el asistente eliges LAN2 y WAN, ésta es la pareja …

Saludos,

Josep Pujadas

Bueno Bellera, leyendo tus post voy a tratar de implemetar esto que tu comentas pero para el Portal Cautivo.

lo unico que no comprendo del todo es como pasar la url solicitada por el cliente al segundo frame.

Bueno, cuando leas este mensaje, si tienes tiempo y pasiencia me lo explicas.

Muchas gracias

Saludos

Luciano

Hola, cómo vas.

Primero que todo, gracias por responder.

Así es, ya lo he solucionado.

Lo que hice fue lo siguiente:  agregué el host que accede a la susodicha página en "unrestricted ip", pero no funcionó, así que  se me ocurrió crear una ACL a dicho host con todo habilitado, maté los servicios [# killall squid* Squid*] , arranqué de nuevo los servicios y listo.

Tema solucionado.

Gracias.

@lox:

ojala me puedas ayudar con mi hotspot con pfsense

A ver, según mi criterio, para mí es mejor ir repartiendo el trabajo en total entre los distintos componentes de una red y yo lo que tu quieres no lo hago mediante software, me explico.

En vez de sobrecargar ni los equipos Microtik ni al propio firewall (pFSense, monowall, etc…), yo eso lo hago DIRECTAMENTE en las antenas receptoras que les coloco a cada cliente, en concreto la NanoStation2 de Ubiquiti.

Tienen un apartado precisamente para eso, le dices que le entren por ejemplo 512Kb y que salgan 256Kb y no se lo saltan ni haciendo el pino. Funcionan de fábula y además lo que te digo, el trabajo lo hace cada antena independiente y así no cargas todo el trabajo en un mismo equipo de la red.

Saludos...

¡Muchisimas gracias!

Ya lo pude bloquear. ;D

Saludos.

Excelente respuesta ya esta solucionada la cuestion, y no, no tengo mas conexion a internet solo una, de verdad muchas gracias por la respuesta excelente el foro, hice la visita a otros sitios https y si servia, tambien lo del cambio de https a http de todas formas y bueno alli se conecto perfectamente.

De verdad muchas gracias por la ayuda, no sabe el gran peso que me ha quitado, estoy a la orden para cualquier cosa, le deseo mucho exito y lo felicito.

¡Hola!

Según http://forum.pfsense.org/index.php?topic=7354.msg41689 hay que reinstalar squidguard …

Saludos,

Josep Pujadas

Hola a todos , lo del ftp pasivo de momento me funciona.
NAT contra la ip del servidor ftp como en la primera captura y luego en interfaces WAN desmarcar la opcion de Ftp-proxy como en la captura siguiente.
No se si eso esta bien pero de momento funciona , bellera a tu que et sembla?

Saludos

Capturaftppasivo.JPG
Capturaftppasivo.JPG_thumb
Captura.JPG
Captura.JPG_thumb

Hola Buenos días.

¡Hola!

Son distintos modelos de gestión de la caché:

http://www.squid-cache.org/Versions/v2/2.6/cfgman/cache_replacement_policy.html

LRU es lo normal …

heap significa árbol de objetos:

http://es.wikipedia.org/wiki/Mont%C3%ADculo_(programaci%C3%B3n)

Es decir, que el purgado de la caché no se hace objeto a objeto sino según un árbol de objetos (supongo que esto quiere decir que se purgan directamente todos los objetos de una determinada URL caduca).

En su día busqué información y me decidí por heap LFUDA, con objetos de hasta 8 MByte:

http://forum.pfsense.org/index.php/topic,7124.msg41077.html#msg41077

Posteriormente modifiqué la configuración para permitir objetos de hasta 100 MByte.

Sin embargo, no he realizado pruebas sobre si mi política de caché es la más adecuada a los hábitos de mis usuarios. Simplemente funciona bien …

Saludos,

Josep Pujadas

El disco era IDE y utilice cable de datos de 80 pines. En cuanto a la geometria se la llegue a poner manualmente la correcta y nada, instalar instala pero debo ignorar varios errores referente a geometria. Luego cuando lleva un par de dias squid deja de correr.

Saludos y gracias…

Hola de nuevo , (posteo resultados) a la tercera máquina que lo intento todo perfecto , todo funciona correctamente sin hacer nada diferente de las instalaciones anteriores , incluso en la instalacion utilice el mismo cd y mismo lector que en las máquinas anteriores y lo de las 2 tarjetas conceptronic gigabit perfecto , funciona en una máquina peste con un pentium mmx 200 y 256 mb de ram.
Despues de todo llegué a la conclusión de que todo fue culpa de las 2 placas base anteriores con mogollón de conflictos de Irq´s , y creo eso ya que con instaciones anteriores con otros sistemas operativos  me ocurrio algo similar con una de esas máquinas.

Saludos

La razón fué que no me dejaba realizar tuneles mediante IPSec con unos routers gprs que tengo que tienen IP dinámica.

Buenas,

He conseguido que nuestro ISP nos cambié la subred a la que pertenece una de las WAN de forma que tenga un gateway distinto a la otra, y ahora todo funciona correctamente.

Un saludo, y gracias por tu ayuda.

¡Hola!

Si pusiste la regla:

Impedir TCP que venga de un lugar distinto a la LAN de pfSense y tenga como destino 80, 443 y puertos alternativos para http o https (8000-8100 normalmente).

igual hay que poner una excepción para que el destino no sea la IP de la interfase LAN de pfSense. Puedes hacer la prueba poniendo por delante de esta regla de bloqueo una que autorice todo el tráfico cuando el destino sea la IP de la interfase LAN de pfSense.

Las reglas de cortafuegos de pfSense trabajan con PF (Packet Filter) y el portal cautivo lo hace con IPFW (IPFirewall). Esto quiere decir que, siendo posible trabajar simultáneamente con dos cortafuegos, se puede caer en alguna incompatibilidad.

http://forum.pfsense.org/index.php/topic,10571.msg59017.html#msg59017

Saludos,

Josep Pujadas

¡Hola!

Si el reseteo diario es una buena solución para tí yo no me preocuparía más …

Mi experiencia me dice que las bajadas de rendimiento en redes (con pfSense o no) se deben a cableados defectuosos y al uso indiscriminado de programas P2P.

Sin ir más lejos, he visto redes domésticas de dos o tres ordenadores con sólo un router ADSL absolutamente colapsadas después de haber empleado Ares en un ordenador y estar ya apagado éste. Y no arreglarse el tema hasta apagar/encender de nuevo el router ADSL.

Cuando un P2P "anuncia" un ordenador en Internet como poseedor de algún contenido muy buscado, mal asunto ...

La tabla de estados permite detectar estos problemas. En los primeros meses que tenía pfSense en el trabajo un día se colapsó el acceso a Internet de una de las redes. Con la tabla de estados pude descubrir una estación de trabajo con muchos accesos. Fuí hasta el equipo, que estaba con el monitor apagado y un lápiz USB para guardar las películas que se estaban bajando/subiendo con Ares. Desde aquel día se acabó el P2P en dicha red que, teóricamente, es (era) la de los usuarios "de confianza".

Saludos,

Josep Pujadas

Hola lox.

referente a tu post te comento que la capacidad de 256k tengo entendido que no se puede modificar, de todos modos en el foro se a comentado alguna vez, en la parte superior de la pagina del foro tienes una casilla denominada search introduce tu consulta y te mostrara los resultados sobre lo que buscas.

espero que te sirva de ayuda ya que yo tambien soy nuevo en esto y estoy aprendiendo.

saludos.