@Aleximper: Buen día Ok entiendo, entonces usa VB jejeje, ahora ataquemos el problema, para el balanceo de carga debes configurar los enlaces WAN, despues de haberlos configurado debes en System->Routing tab gateway groups. crear un grupo con los 2 enlaces WAN y que tengan el mismo TIER, bien cuando haya hecho eso, en todas las reglas de firewall que dan salida a internet en las opciones avanzadas busca uno que dice gateway y selecciona el nombre del grupo multiwan que acabas de crear. Bueno como indicas que lo del voucher funciona entonces sigo con el último punto, lo que puedes hacer es que la red tenga máscara 30, ahora en el DHCP lo que puedes hacer es en Services-> DHCP, busca el tab con la interfaz de esa red y busca la opción DHCP Static Mappings for this Interface, ahí ingresa la MAC y la otra IP usable de esa red máscara 30. Respecto a las reglas para salir a internet, create un alias con los puertos 80 y 443, bien ahora crea un regla de firewall donde el origen sea la red LAN, protocolo TCP IPV4, puerto origen cualquiera, destino cualquiera y puerto escoge other y coloca el alias de puertos  creado anteriormente, ahora debes crear un regla similar pero con TCP/UDP y el puerto destino sea el 53 (DNS), resuelve los problemas de conectividad con ping y nos cuentas a ver en que más te podemos ayudar. Muchas Gracias, manos a la obra

Buen día Perdón no había leído bien que necesitabas un proxy reverso. Si el proxy reverso es para un servicio web, no deberías usar pfsense para ese propósito, para ello puedes usar apache con mod_jk, en internet hay muchos tutoriales de eso. Te recomiendo este: https://geekyvivek.wordpress.com/2015/08/16/load-balance-glassfish-4-with-modjk/ este también funciona con tomcat, he implementado ambos escenarios usando SSL en el servidor apache. Saludos

cuando hablamos de proxy transparente hablamos de puerto 80 y 443 pero estos equipos que quiero que solo puedan navegar en horarios determinados algunos son android con lo cual las app siguen navegando por ejemplo la app de youtube entre otras. la idea es que esos equipos solo puedan navegar en una franja horaria al dia , entre las 15:00 y las 17:00 el resto del dia sin navegacion . estos equipos o bien los greo un grupo o los pongo a nivel de ip, estan identificados y localizados en el dhcp un saludo

Buen día Lastimosamente si, es un poco dispendioso, pero es sobre lo que sé. Saludos

Buen día Sinceramente trate de leer eso varias veces, pero sigo sin entender, dices que solo vez tráfico UPD, deberías tal vez ser específico en las reglas de firewall, además cuando creas una, ella en las opciones avanzadas te permite activar el Log para dichas. Respecto a lo del enrutamiento es para poder salir a internet? sería conveniente si es posible un mapa de topología para poder ayudarte Saludos

Buen día Raro eso de la exclusividad de DNS, digamos en unos clientes  tengo Claro y a veces uso el DNS de ETB, pero por lo general uso OpenDNS que desde todas las redes se pueden acceder. Que bueno que se haya solucionado tu inconveniente. Saludos

ya ya logre lo que qria el problema era q cree la zona y no le asigne el View jaja, lo que quiero hacer es habilitar mi dominio, ya lo logre configurar el DNS, y definir la zona, y asigne ya la www, ahora voy para los servicios restantes que seria el email

amigos, gracias a todos, no os preocupeis mas q ya arregle el muñeco, par de dias trabajando pero reestructure un poco la red, y organice todas las cosas, ahora solo tengo una duda pero ya creare un post aparte porque no tiene nada q ver con esto, saludos y gracias sus escritos me fueron de ayuda para lograr lo que queria.

Buen día Que pena pregunto, por qué requieres solo una tarjeta, usaras a pfsense solo como proxy o IDS/IPS porque si  es así puedes usar pfsense en modo bridge, pero si como máquina virtual requieres que tenga 2 interfaces virtuales saliendo por 1 interfaz física lo que puedes hacer es utilizar VLANs. Saludo

La solución fue usar DNS Resolver.

Buen día Tienes que crear una regla en la interfaz de origen del tráfico donde la IP de origen debe ser la red esa interfaz y el destino debe ser el servidor de archivos si es que dicho está en otra interfaz, además debes permitir el puerto 445 TCP y creo que los puertos 135 a 137 en TCP/UDP

Buen día Cómo asignaste el limiter, por IP o por subred, o por interfaz, porque según lo que cuentas a mi parecer fue  por subred y eso causa que ese ancho de banda de 3 Mbps se divida entre los hosts de la interfaz o subred. Postea la configuración. Saludos

aqui esta la solucion lo encontre por accidente buscando otro error https://forum.pfsense.org/index.php?topic=110668.msg640042#msg640042

Bueno, que tengan suerte ya que he visto otro tema que tenes sobre problemas de activación de algunos servicios en nano y es por lo mismo que dice las especificaciones sobre las limitantes.  Yo definitivamente daría una solución completa y sin estarme dando dolores de cabeza pero bueno, tus razones tendras.

¿Y cuál es la guía que seguiste? Sabiendo eso, se podría ver como configuraste todo.

encontre este hilo, no aporta solución pero te deja claro que es un tema de disco espacio para descargarlas, seria posible descargarlas a un USB montado? https://forum.pfsense.org/index.php?topic=80410.0

@Juan: Necesito unir dos redes,  e puesto reglas y nada, que idea me sugieren. En base a la "cantidad de Informacion" provista…. Dificil/Imposible "sugerir algo" excepto que: "Muestres" (capturas de pantalla) las Reglas ! o que veas: https://doc.pfsense.org/index.php/Connectivity_Troubleshooting