Cuando tengas una duda, escribe cual es la situación y antes de publicarla, leela con toda calma y trata de ponerte en el lugar de la gente que va a leerlo a ver si es claro.

En tu caso, debes explicar lo más detallado pero conciso, lo que has configurado, cómo lo has configurado, qué pasos seguiste, etc.

Si revisas las reglas del fw cuando hay un portal cautivo activo, estan una reglas forward que cuando un cliente desea accesar a un portal http/https reenvia ese trafico a el CP para autenticacion depende como se haya configuradoo.

Por lo tanto, al no ver trafico que fluya, el CP no tiene trafico que procesar, no se si me explique?

No hay gasolina para moverse, saludos.

Buenas tardes, aún tengo el inconveniente que les he comentado, tengo la idea de que el error se puede deber a que dicha pagina dura mucho cargando(problema meramente del hosting o proveedor de dicha pagina), por lo que quisiera consultar si existe la manera de aumentar el tiempo de intento de conexión en el squid del pfsense a las paginas.

Básicamente lo que busco es la manera en que no salga el time out si no dar más tiempo para que se pueda establecer la conexión.

Si alguno tiene una idea por favor me ayudaría bastante.

Saludos.

Amigo un saludo y agradecido de su pronta respuesta
Lo que quiero como e insistentemente comentado es sacar mi proxy montado en una maquina virtual por fpsense para que mis clientes puedan navegar, me pides un esquema logico de la red pués aqui esta 0_1550821478523_Esquema Logico.jpg

Si solo te ocurre con esa url https. puede que sea algo de seguridad avanzada en el servidor destino.

Gmail, youtube, hotmail, algun banco, en https te abre sin problemas?. Este tipo de proxy depende de la seguridad del hosts remoto.

Sino te tocara, instalar el certificado para la cadena de confianza.

A ver si alguien del foro te hecha una mano.

Es un tema netamente SQUID

https://wiki.squid-cache.org/ConfigExamples/Intercept/

Saludos.

muchas gracias por todo he solucionado el problema, primero era debido que no tenia las gateway y rutas agregadas y aun asi no tenia internet en las vlan, luego de un poco de trabajo se soluciono agregando reglas permisivas de las vlans en la interface que interconecta al sw core con el pfsense, ahora estoy probando los servicios para ver que tal me va.
Muchas Gracias por todo.

@jperezme Video de Proxy Transparente a ver si te sirve, saludos.

jajajja ojala te responda el ya casi no se mueve por este foro

Te platico, me ha tocado este problema con algunos proveedores de Internet, es raro pero he tenido esta situacion, la ventaja que en esas instalaciones han tenido mas de uno y eso me ha salvado.

Pero aun desconozco la razon de este problema de acceso, saludos.

@gersonofstone
Gracias por la ayuda

hola
intenta en rules en el menu floating

@j-sejo1

Creo que la instalación que tengo está para reinstalar, porque por ejemplo al crear un túnel GRE si que aparece la opción de añadir un nuevo interface y en este aparece tanto el interface GRE + ovpnc2 (que es de la conexión vpn cliente). Sin embargo, aún asignándolo no es capaz de enrutar, y hacer el outbound NAT.

Probaré a hacerlo con una instalación limpia. Esta versión de pfsense la llevo actualizando desde la 2.1
Os mantengo informados, gracias por vuestros consejos

Prueba con nat reflecion ..o mejor con split dns.
Domain override

Saludos Amigos.

Si pudiera ayudarte, pero no he tenido experiencia con dlink.

Como estas colocando el pfsense?

@ramses-sevilla said in Ver qué IP está consumiendo el Ancho de Banda en un determinado instante.:

Pero tanto iftop como ntop hay que instalarlos para ejecutarlos por Consola, ¿no?. Porque al ejecutarlos por Consola me dicen que no existen los comandos.
Saludos y gracias

es necesario instalar el paquete IFTOP para poder usar el comando en la consola. puede ser en la máquina o vía putty

tratuzido via google =D

Creo que la interfaz virtual 10.10.0.3 no puedo declararle el gateway 10.10.0.1.
¿Por ello, tal vez el internet se torne lento?
¿Sera posible esa configuración para la interfaz virtual?

@jmmartineza73
Sí, es posible.
Gateways group

https://docs.netgate.com/pfsense/en/latest/routing/multi-wan.html
https://www.youtube.com/results?search_query=pfsense+gateways+groups