¡Hola!

Para el balanceo de carga puedes mirar:

http://www.netlife.co.za/content/view/34/34/

El balanceo está pensado básicamente para navegación y debes cerciorarte que desde pfSense tus IPs públicas contesten a ping, ya que es el modo que tiene pfSense para saber si están "vivas".

En cuanto a las restricciones puedes cortar servicions basándote en rangos de IPs (por ejemplo, prohibir todo MicroSoft -un poco drástico-), puertos (desgraciadamente hay servicios no deseables que trabajan con el puerto 80) o con un proxy.

Si estás empleando la versión instalada en disco duro puedes usar el paquete squid como proxy. Esto te permitirá "acotar" contenidos. De todas maneras, si lo que deseas es llegar muy a fondo con este tema te recomiendo montar un squid + squidguard (o parecido) en una máquina a parte.

Saludos,

Josep Pujadas

¡Hola!

Yo probarías desde cero, teniendo la configuración  XML tampoco es demasiado tiempo …

Claro que si uno está tocando un cortafuegos en producción esto puede ser un problema.

Aconsejo ir guardando los XML (pfSense los descarga con fecha y hora) para poder volver siempre a un XML que sabíamos seguro que funcionaba.

La verdad es que conceptualmente el tema de los paquetes no me gusta. Yo metí pfSense en un PC monoplaca con una CF (Compact Flash) port razones de tamaño y no empleo paquetes (versión Embedded). Los servicios que pueden hacer los paquetes los tengo en máquinas externas (snort, squid, etc). No me gusta poner todos los huevos en la misma cesta ...

En casa tengo un pfSense experimental montado en disco duro, con paquetes, y ntop me funciona sin problemas. Igual se ha liado tu configuración ...

Saludos y ¡suerte!

Josep Pujadas

Ok …..

Gracias me respondi solo, quizas fue un poco desesperada mi consulta, de todas fromas muchas gracias luego lo voy a molestar mas aun con la delimitacion de ancho de banda por cliente, bueno u  pard e reglitas que quiero aplicar ...

Saludos

¡Hola!

Lo tienes explicado en:

http://www.bellera.cat/josep/pfsense/installacio_cs.html#download_pfsense

Saludos,

Josep Pujadas

¡Hola!

Según http://forum.pfsense.org/index.php/topic,71.msg318.html#msg318 está en la página [System] [Advanced] …

Saludos,

Josep Pujadas

¡Hola!

El compañero habla de acceder a pfSense desde Internet teniendo en cuenta que tiene, además, su router ADSL de por medio. Por tanto, el router ADSL debe permitir el acceso a través del puerto 80 a la WAN de pfSense.

Esto se puede hacer de muchas maneras. Una de las más habituales es hacer NAT en el router ADSL para el puerto 80 hacia la IP de la WAN de pfSense.

Saludos,

Josep Pujadas

¡Hola!

Tema tratado en:

http://forum.pfsense.org/index.php/topic,5198.0.html

Saludos,

Josep Pujadas

Buenas siguiendo con el tema de los paquetes, tuve un problema hace poco con el disco, y tuve que instalar el pfsense en otro disco, y levante el backup que tenia del anterior pero desisnale e instale de nuevo el paquete ntop, por que me aparecia como que estaba activo, al volver a instalarlo no logro que corra este servicio, a que se debe este tipo de problemas? Saludos

Ya resolvi el problema basandome en una respuesta que encontre en el foro de Pfsense, idioma Ingles.

Realize los siguiente:
Deshabilite la interface de audio, puertos paralelos, puertos seriales y configure manualmente los IRQ's, todo esto desde el BIOS de mi PC.

Espero que a alguien le sirva de algo.

No he dicho nada. :-) Hay la version correspondiente en iso.

Saludos

Gracias Bellera !!! es un .flv y tengo el archivo completo hare pruebas y les hago saber

Esto te pasa por que no tienes bien el orden de las reglas. Seguramente tienes una regla mas permisiva antes y por lo tanto la regla que limita las conexiones por IP nunca afecta a ningún paquete.

Pueden ser varias cosas. En primer lugar asegurate que el AP esté conectado a tu PFSENSE en alguna boca de la LAN i no de la WAN.

A partir de aquí el problema puede venir de varios sitios. En primer lugar Captive Portal no funciona con mas de una WAN (Load Balancing), así que como tu has dicho tendran que tener todos la salida por la misma WAN. Captiver Portal tampoco funciona si tienes alguna interface "bridgeada".

Por otra parte, si tu ap esta en modo WDS, te encontraras problemas por que tu PFSENSE creera que todos tienen la misma MAC. No estoy seguro si esto ya esta solucionado al marcar la opción "Disable Mac Filtering".

Ademas, si tienes la versión 1.0.1, te encontraras problemas en el momento que habilites el portal cautivo, ya que todos los clientes tendran que autenticar a la vez i entonces peta el PFSENSE(500 internal error), sobre todo en las plataformas embebidas. Esto lo soluciona el fastcgi que ya viene en las versiones superiores de pfsense.

Tambien te recomiendo que las primeras pruebas las hagas sin el https activado, ya que alguna vez da algún problema. Tambien mejor con usuarios locales y no con radius. Cuando lo tengas todo bien ya lo activaras.

De todas maneras, si todo esto lo tienes bien, yo le echaria un vistazo a la configuración de tu servidor DHCP por que me suena mas a algun problema de configuración del Gateway.

A mi me funciona perfectamente con mas de 70 usuarios wifi y tambien lo hago con un AP conectado al puertho ethernet.

Buenas alguien me puede indicar pof favor los pasos para actualizar a la vesion 1.2. Gracias un saludo

¡Hola!

¿Y si empleas nmap o similar para ver qué hay en esa IP?

Raro es …

¡Suerte!

Josep Pujadas

Bien, en este caso particular, el squid lo tengo en PfSense, es una red de 10 PCs que tengo en mi casa, (no es el mismo caso que posteaba anteriormente donde eran 500 :P), pues, antes de cambiarme a PfSense, usaba SmoothWall, el cual tenía un add-on el cual consistia en dansguardian+clamav, obtuve muy buenos resultados en filtrado de contenido, ahora quiero hacer algo similar en mi PfSense :D

En los ports está squidclam-0.11_2 que parece ser filtrado de virus para squid
y dansguardian-2.8.0.6_2 para filtrado de contenido

intanteré instalarlos y les cuento como va….

Gracias Joseph x tus respuestas tan rápidas

Estoy usando filezilla como cliente, no como servidor, mi servidor ftp es un windows XP SP2.
Creo que estabamos hablando de cosas diferentes, de todas formas creo que lo dejare tal como esta, ya que era lo que necesitaba.

Muchisimas Gracias.

PD: ahora me tocara mirar de instalar squid….

Utilizas la version endebed o la de cd? Solo se pueden instalar paquetes en la version de cd.

Esta en system->packages accediendo al pfsense a traves de la web.