–>  https://forum.pfsense.org/index.php?topic=23265.0

¿Qué error da? ¿Qué mensajes presenta? ¿Cómo está exactamente la configuración? Debes recordar que uno no está viendo tu problema de frente y por lo tanto, debes ser lo más claro posible para poder comprender y tratar de ayudarte.

Hola, podrias colocar aqui la configuracion de las interfaces de red ? Se requieren de rutas estáticas del lado del PFSense para poder alcanzar las redes que estan detrás del cisco. algo como route 192.168.10.0/24 gw 192.168.3.1 Me supongo que 3.1 es la ip del  cisco, aunque no creo que esté del todo bien .

Asi es,  en todos los dispositivos de acceso que conecten usuarios a tu red corporativa.

Por lo que entiendo en las reglas del squid podes hacer eso, oscea le decís que a tal ip realiza tal acción :P. de ultima explaya con tu config para así podemos ver si notamos algún problema

Sería como dice el compañero, el PF solo como FW, y el BrazilFW para lo que tu quieras.

Les cuento que he resuelto mi problema, despues de hacer unas capturas de paquetes y estar experimentando por varias horas me di cuenta que PFSENSE trata de una manera un tanto distinta la cuestion de los STATES, distinta a como lo hacia el EDGEROUTER, encontre tambien una documentacion de pfsense al respecto, es sobre enrutamiento asimetrico, dado que mis gateways estan en la misma subnet parece ser que por la manera que maneja los states pfsense me estaba tirando los paquetes, para no hacer el cuento largo la documentacion que encontre me dio la pista, la aplique como tal y no funciono, por lo que hice una combinacion de la manera automatica y la manera manual . https://doc.pfsense.org/index.php/Asymmetric_Routing_and_Firewall_Rules A continuacion una muestra de las pruebas con IPERF entre una workstation y un equipo de una sucursal: Antes de aplicar la configuracion (cuando fallaba) IPERF no lo graba ni si quiera correr un intervalo al maximo ancho de banda y posteriormente se caia y fallaban los demas intervalos [image: ANTES.png] Despues de aplicar la configuracion ya dio el ancho de banda del enlace y no fallo ningun intervalo [image: DESPUES.png] Las configuraciones que aplique son las siguientes     System>Advanced>Firewall & NAT [image: STATICFILTER.png] En mi regla de LAN NET to any, aplique el tipo de state SLOPPY [image: sloppy.png] Se acabaron las desconexiones. Gracias a los que trataron de ayudar.

Excelente noticia pepe0505 Saludos

Buenas tardes; Yo también lo tengo funcionando en un centro educativo. Filtro con squid tanto la navegación no segura como la segura. No me he metido en el tema de la wpad porque los intentos me han generado muchos problemas. En mi centro, todos los alumnos deben instalar un certificado digital si quieren navegar sin problemas por los sitios permitidos. Lo hacen una vez y ya está. Te recomiendo que hagas lo mismo. Funciona de manera muy eficiente y filtra todo tipo de contenidos.

El tema es que SI se dijo que deshabilitar y es la tarjeta de arreglo Smart Array B120i. Si se busca eso, se van a dar cuenta de la compatibilidad que tiene para otras cosas que no sea lo que ellos dicen y por lo tanto, quedaría "inutilizada" y si hay varios discos, es como tenerlos conectados sin tarjeta de arreglo. Lo del UEFI, es en caso que pfSense no se pueda instalar o no tenga soporte UEFI, es más el mismo manual del producto lo dice claramente.  Así que SI se ha mencionado que quitar y es simplemente prueba hasta que funcione, pero el principal responsable es ese modelo de tarjeta de arreglo. Es por lo mismo que también "se dijo" que si solo tiene un disco duro, no importa para nada tener que desactivar la tarjeta de arreglo y si son varios discos pero quiere arriesgarse a usar arreglo por software, lo puede hacer pero si el disco principal falla, los demás van a fallar. ¿Qué fue lo que no se dijo? Todas esa pruebas por lo menos yo en lo personal, las hice y no importa la generación del servidor HP, sino la tarjeta de arreglo. Saludos.

Gracias por el aporte.

Gracias rosendogarcia por tu respuesta. El problema (como he descrito en varios ejemplos del hilo en inglés) lo tengo tanto tanto con SSH como con ping, que usa ICMP. Por lo que descarto que ataña a la conexión segura. Tengo pendiente simplificar al máximo el montaje físico, prescindiendo de enlaces agregados por ejemplo. En las pruebas con máquinas virtuales he tenido el mismo problema y quiero descartar que pueda estar afectado también por algún despiste en VirtualBox.

Necesitas el "bridge" ? personalmente utilizaría 2 redes/interfaces distintas, c/u con sus respectivas reglas de FW. Para "entender" lo que te está faltando,Revisa: https://doc.pfsense.org/index.php/What_is_a_bridged_interface_and_how_would_one_be_used https://doc.pfsense.org/index.php/Interface_Bridges

Usualmente si estan en vpn, estas en forma local y redirige todo el trafico, de ultima mira para habrir el puerto del lightsquid a tu wan, asi podes acceder de forma remota, sino postea las fotos del firewall con las reglas que has creado para revisar que pueda ser :)

hiren boot cd a la maquina :D chequea memoria disco placas de red fuente :P, lo que djo zac :P

mirate esto, por ahi te guie. https://forum.pfsense.org/index.php?topic=48425.0 o no se esplayate en la idea ;D

Buenas noches: A mí me pasó lo mismo hace unos meses con una configuración similar a la tuya. La clave estaba en los "log". Ahí me di cuenta que el problema estaba en los equipos que daban el error lo hacían bajo el filtro "in adress". Desactivé esa opción en el Squidguard y todo empezó a funcionar. Prueba y me cuentas.

Hola, muchas gracias por la respuesta. Lo probaré y comento que tal Gràcies.