Puedes ponernos aca un pantallazo de la config de la excepcioón ?

gracias

gracias por la respuesta, subiré lo que me pides para dar mas información al respecto

@infosoporte
Solucionado, me equivoqué de protocolo

Gracias

Por favor, pon las reglas de firewall que tienes en la interfaz LAN.

La parte de IPTV la tengo ya configurada. Hay un bug con la versión actual de IGMPProxy que no permite levantarlo con interfaces que en nuestro caso es PPPoE.

El workaround para hacerlo funcionar lo teneis en la siguiente Nota. Debereis compilarlo en una máquina virtual y sustituir el actual de PFSense por este otro. Con esto ya os arranca IGMPProxy de manera correcta.

has intentado las opciones?

en el server vpn
1 IPv4 Local network(s)
IPv4 networks that will be accessible from the remote endpoint. Expressed as a comma-separated list of one or more CIDR ranges. This may be left blank if not adding a route to the local network through this tunnel on the remote machine. This is generally set to the LAN network.

2 Inter-client communication
Habilitando.

3 Firewall/rules
Permitiendo las redes entre si

Los limiter funcionan en redes LAN que no sean filtradas por el squid, ya que el squid inhabilita los filter

Adicional a lo que te recomienda @periko yo prefiero las paginas de Bancos bypasearlas por completo por el proxy, por el tema del filtro SSL.

En ese caso lo que yo hice fue bloquear en windows server para que no pueda ejecutar ese programa mediante GPO claro esta que tengo un dominio en la empresa pero tambien podes hacerlo por medio de programas o politicas locales en la pc,saludos.

jajajaj excelente, todo se veia bien, saludos.

@periko gracias por tu respuesta, por lo que entiendo entonces hay que realizar la configuración de los dns tanto en los equipos de los usuarios y en el servidor pfsense, no se si es mucho pedirte que me puedas decir como se pueden realizar esas configuraciones 🙏 ya que como mencione anteriormente estoy empezando en esto y de apoco me estoy empando en el tema, te agradecería tu ayuda.

NO es buena practica redirrecionar ese puerto. el puerto 443 es un puerto seguro no debe cambiar.

Que es lo que quieres hacer? NO es claro el servidor proxy esta para que puertos 80 y 443?

Muchas gracias ptt por la pronta respuesta
No se me había ocurrido el que se pudieran seleccionar dos tarjetas al tiempo y evidentemente esta es la mejor solución.
Porque la alternativa "dos zonas" no resultaría práctica: es un entorno que va por "vouchers" y entonces el mismo "voucher" no serviría para toda la instalación

Gracias, de nuevo

Buenas tardes.
Un poco tarde pero creo que podría aportar para futurio complementado lo dicho por periko , para realizar eso lo único que tienes que realizar o tener en el pfsense tener instalado es el squid , el squid Guard y lightsquid para reporte con estas 3 herramientas podrías realizar lo que solicitas que es la creación de grupo o listas ACL en las cuales tu designas mediante IP los usuarios con acceso y sin acceso y posteriormente en el lightsquid ves el consumo en mb que han tenido los usuarios con acceso.