Encontre algo mas .. es verdad la webcam funciona como un P2P tal vez ayude la prueba que hice abri todos los UDP con una regla y funciona sigo investigando saludos !

Gracias bellera, no se me habia ocurrido esto, la verdad apenas comienzo con el pfsense, lo que he visto hasta ahora me parece estupendo, siempre habia trabajado con firewalls basados en linux, pero encuentro mucha mas potencia y funcionalidad en este sistema (aunque extraño el soporte para antivirus / antispam). Justo ahora estoy pasando la propuesta de migrar una intraestructura mas o menos grande de linux+iptables+squid+squidguard todo a pfsense.. ojala y resulte. gracias de nuevo. Manuel Felipe Lopez

lo raro que con TOP todo funciona correcto la mayor carga la tengo con las peticiones PHP que no superan el 1% todo anda "BIEN" pero no deja de dar ese problema, puede ser algo relacionado al hardware? voy a ver si pruebo en otra PC, luego les estoy comentando. Gracias a  Todos.

Bueno, empiezo a pensar que lo del DHCP no tiene ni tenia nada que ver con el problema de que los PCs me dieran error de "existe un nombre duplicado en la red"… He puesto rules para bloquear las peticiones DHCP a los 3 interfaces de WAN, lo que me ha servido para ver que con cada ordenador que se enciende llegan dos paquetes que son descartados, supongo que el DHCPDISCOVER y el DHCPREQUEST. Lo curioso, me llegan unicamente a los interfaces WAN y OPT1, no asi al OPT2. Ni idea de porque... Asi que con las rules puestas para ver que estos paquetes eran descartados he desactivado la regla para bloquear Netbios, y he puesto el gateway de mi regla por defecto de nuevo a * (en lugar de al Failover). La red me funciona correctamente, y sigo viendo como llegan esos paquetes a los interfaces WAN y OPT1, asi que supongo que siempre han estado ahi sin causar problema (por lo de ser una unica NIC fisica, o por lo que sea, a saber...) En fin, que creo que como con la norma de bloquear el trafico Netbios se me soluciona el problema no voy a perder mas el tiempo ni a hacerselo perder a nadie por esto. Sigo sin entender exactamente que es lo que esta pasando, pero el caso es que me funciona bien, asi que no le voy a dar mas vueltas (a no ser que algun dia migre a un pfSense fisico, en lugar de virtual, y pueda tener mas informacion) Muchas gracias Josep!

si efectivamente lo tengo instalado,, y es alli donde me aparece el mensaje,,  lo curioso es que no aparece en otra maquina ,,  sin embargo esta funcionando correctamente.. Gracias por tu comentario.

En este mismo foro encontrarás algo similar, por reyis. Saludos. Miguel Ángel Araujo México

@elmarkivo: Como modifico el FTP helper y donde esta ??? hola…  :) esta opcion estará en cada configuracion de cada interface, es decir si tienes una WAN y una LAN entonces ve al menu interfaces y eliges WAN encontraras casi al final el ftp-helper, igualmente para la LAN

:) hola… @jchuerta: como es lo de redundancia ?? y si lo malo es que si tengo muchos usuarios simultaneos .. yo visualizo 3 topologias posibles para analizar la propuesta… 1. una conexion a 4 Mb/s 2. dos adsl con 1.5 Mb/s de igual operadora 3. dos adsl con 1.5 Mb/s de diferente operadora Analizando se tiene: 1. una conexion a 4 Mb/s es mas costosa, es mas rapida que las otras opciones, pero no se tiene redundancia es decir si la operadora falla o el equipo adsl falla entonces el sistema cae por completo y no se le puede dar servicio de internet a ninguno de los pcs 1 al pc-n 2. dos conexiones adsl con 1.5 Mb/s de igual operadora, para este caso es mas economica la conexion, y si por ejemplo el equipo adsl-1 falla se puede decir que el adsl-2 mantendrá el servicio; claro mas lento pero no se caera el sistema, la desventaja de esta topologia es que si falla la operadora entonces mi redundancia de adsl no tendra sentido igual se caera el sistema 3. dos conexiones adsl con 1.5 Mb/s de diferentes operadoras, este considero que es la mejor opcion, aca los precios son mas bajos, la velocidad depende del total de conexiones que contrates con las operadoras, si falla un adsl el otro adsl mantiene el servicio arriba, y si falla una operadora entonces el servicio lo mantiene la otra operadora, claro que si fallan ambas operadoras se caerá el sistema, pero para esta ultima topologia la posibilidad que el usuario se quede sin servicio es muy remota ya que se tiene redundancia de adsl y redundancia de operadoras, por mi experiencia un usuario estará mas tranquilo si puede navegar asi sea lento que no navegar si falla la conexion. un ejemplo claro es la tranquilidad que expresa MindTwist en su post al haber contratado 3 servicios de tres operadoras distintas buscando siempre garantizar al maximo su servicio...      

Con la version 7.0 de FreeBSD pude formatear. Gracias y Saludos

ya solucione el problema. Como estoy haciendo pruebas con Carp tenia habilitada la sincronizacion por lo tanto bandwidthd detectaba el trafico de pfsync como VPN. Saludos

@afrugone: Lamentablemente no se puede, PFSense acepta solo una interface con PPOE, la unica opcion por el momento es intercalar algun router entre al ADSL y PFSense, se supone que en versiones futuras se eliminará esta limitacion. Asi es de acuerdo puedes usar el Linksys WRT54G con DDWRT y cablearlo con el pfsense. saludos !

¡Hola! No es posible y no le veo el sentido … Yo guardaría la configuración, haría una instalación en disco duro a partir del LiveCD y cargaría la configuración guardada. Con esto migrarías de Embedded a disco duro y podrías montar paquetes. Soy nuevo en esto de Linux y no se es un problema de rutas o una limitación del sistema pfSense no es Linux, es FreeBSD (UNIX libre). Se parecen pero no es lo mismo, http://forum.pfsense.org/index.php/topic,8343.msg51580.html#msg51580 Saludos, Josep Pujadas

Actualize a la version 1.2 final de pfsense, y tambien a squid 2.6.18, y sigue la misma problematica…Es como que Squid al crear los buckets de clase 2, toma 1 solo y todos los usuarios lo comparten, por ejemplo si ejecuto esta regla: delay_pools 1; delay_class 1 2; delay_parameters 1 64000/128000 4096/1024 Mientras la Navegacion sea Normal, Se mantiene estable el sistema para todos los usuarios, Http, msn, Etc. Pero si alguien pone cualquier cosa a descargar (Zip,doc,Iso,Exe,etc,etc,etc) Todos los usuarios pasan a Compartir 4096/1024… No se por que no me crea los Buckets Individuales para las descargas.

¡Hola! Bueno, el por qué de que una red se vuelva lenta depende de: Cableado, switches, ocupación de la red, … En estos casos no queda más remedio que analizar bien la red y descartar cosas. No tiene ningún sentido que entre dos equipos de la LAN baje la velocidad porque esté pfSense. A veces cuando estás "tocando" cosas aparecen efectos "colaterales" y se echa la culpa a lo que estás haciendo. Por ejemplo, he visto switches volverse locos a base de cambiar simplemente IPs de la red. Como tienen sus tablas internas de MAC e IPs a veces entras en situaciones estables. En estas situaciones, apagar todo, volver a encender todo, revisar cableado (cuando se hacen pruebas a veces conectamos y desconectamos cosas alegremente), etc. Si has tenido que poner un cable cruzado entre tus máquinas las tarjetas de red deben ser, además, un poco antiguas. Las de hoy en dia hacen el cruzado automáticamente cuando lo necesitan ... Saludos, Josep Pujadas

hola que tal mikronaut, gracias por lo de la explicacion, algo asi tenia entendido, mas sin embargo no sabia como aplicarlo en el pfsense

¡Hola de nuevo! Dando vueltas por Google he encontrado una magnífica herramienta de HP para hacer que un lápiz USB sea "bootable" con MS-DOS. Se trata de la  HP USB Disk Storage Format Tool  (sp27213.exe), http://www.sysanalyser.com/USB_CD_floppy.html A parte que tener un disco de arranque MS-DOS es interesante para muchas cosas de mantenimiento, en este caso nos puede servir para testear si la BIOS de nuestra máquina realmente soporta arranque mediante lápiz USB. Saludos, Josep Pujadas

Gracias Bellera, ya me funciona. Saludos

Muchissimas gracias por todo, Ahora cambian todo y ya no es en ipsec, sino en L2TP (que ni conozco ni de nombre) asi que… Que gente verdad !!! Bueno, ahora a buscar lo que es eso y ver como configurarlo. Alfredo Salvador (Belgica)

Buenas a todos Me encuentro en la misma situación y lo he solucionado con el traffic shaper y con un alias. Dentro de este he metido las direcciones ip de los hosts con acceso a p2p. Después en las reglas del traffic shaper he modificado las ultimas cuatro que pertenecen al p2p indicando que no se apliquen a dicho alias. En la captura se puede ver delante del alias una "!", esto indica una negación. Saludos [image: p2p.jpg] [image: p2p.jpg_thumb]