Significa que los moden de esos que dan las empresas que tienen por ejemplo 4 puertos amarillos no se podrían usar porque los puertos son WAN y no cuentan con DHCP server. pero ya estoy claro con este tema  ;D ;D ;D ;D

Claro que si, la alternativa ó complemento es WPAD sigue este hilo https://forum.pfsense.org/index.php?topic=109927.0 buen viaje

Existe mucha info en la Web.. Aqui copio y pego algo de Wiki: …. El proyecto pfSense se inició en septiembre de 2004 por Chris Buechler y Ullrich Scott como un fork de m0n0wall, enfocado a las instalaciones en PC y Servidores (al contrario de m0n0wall que se orientaba a ambientes inmersos y ordenadores de bajos recursos). Se calcula que para diciembre de 2010, pfSense contaba con más de un millón de descargas. De acuerdo a su página oficial, se ha instalado exitosamente en distintos ambientes, que van desde redes domésticas hasta grandes corporaciones, universidades y otros tipos de organizaciones...... Si quieres hacer algo completo, empieza por:  m0n0wall Saludos

El ultimo comentario en el hilo. « Reply #18 on: 23-02-2014, 18:05:36 » El comentario que preguntaba algo nuevo, desvirtuando el tema: « Reply #19 on: 29-01-2017, 17:03:30 » Pero bueno, muchas gracias por el comentario :)

Gracias por el enlace a la wikipedia y perdona por salirme del tema pfsense. De todos modos, ya he encontrado alternativas :)

https://forum.pfsense.org/index.php?topic=112232.msg624907#msg624907

Pues eso es lo más fácil

Saludos, j.sejo1 si así es como lo estoy haciendo y lo filtro por firewall, pero también tomare en consideración y probare como me va con la otra opción, les comento como me fue.

@cancerbero: PC Servidor 192.168.2.2 –--192.168.2.1 pfS 192.168.1.1----PC Clientes 192.168.1.2 hasta la .200 Ejemplo, un cliente quiere abrir una pagina Web del servidor, o entrar al TeamSpeak. como logro eso, creo mejor explicado no puede estar. de todas forma dime especificamente que debo hacer para que me pueda ayudar. Con el pfSense con la configuración por default, no debes hacer nada, ya que el tráfico "DEBE Fluir" en el sentido LAN - WAN sin ninguna restricción (gracias a la regla de FW de la LAN "Default allow LAN to any rule") Si haces PING de un Host (192.168.1.x) de la LAN al Server (192.168.2.2) que está de llado WAN, que obtienes ? Si muestras cómo tienes el pfSense es posible que los compañeros puedan ver dónde está el error… Adjunta capturas de pantalla del "dashboard"  "asignación/configuarción de interfaces LAN / WAN" "Reglas de Firewall" etc...

Hasta donde yo se no hay manera de lograr lo que quiere, al menos que usted haga ese código y lo comparta para todos.

Con pfsense puedes instalarla en cualquier servidor, un proecesador muy potente, mucha ram, mucho disco duro, y muchas funciones, todo depende como lo quieras implementar, las soluciones de una marca habitualmente te quedas estancado cuando cambian de linea, de modelo, etc, con pfsense, es software libre, y lo instalas en el hardwarre que quieras, desde pc viejos, embebidos, hasta sevidores opterom, xenon, etc, todo depende de tus posibilidades y necesidades.

Pues, si bloquea tu salida a TW LA solucion es buscar cual es la IP de destino, que pues a decir verdad:  a buscar se ha dicho en la cantidad de filtro que trae el pfblocker Ya por alli vi que te respondieron como hace el whitelist.

Regla de Firewall. Al squid tu le dices por que interfaces va a trabajar (pensando que el pfsense es la pata de todas la vlans). por ej:  vlan1, vlan2, vlan3, vlan4,  etc. AL ser pfsense la pata (defaultgateway) el hace el enrutamiento intervlan. En el squid,  al quitar por ej, que ya no va a trabajar bajo la vlan2 En la reglas del firewall, para dicha vlan o interfaz del pfsense, debes darle salida. tcp/udp    origen_red    *  *  *  *  * claro, alli le das salida a todo, pero por lo menos para que vayas viendo, luego, vas cerrando.

Hola. Utiliza Squid para el Control de la Cache y modulo de autenticacion contra el AD: COn SquidGuard, haces los querys de los grupos para los usuarios que autentican. Es decir, partiendo de los grupos de navegacion en el AD, en el squidGuard configuras el permiso de navegación para cada grupo. Al autenticar, el proxy no es transparente, es decir debes configurar en los navegadores (firefox, chrome, IE, etc) El Proxy de la REd . Saludos.

Si con el proxy navegas, pero sin el no. Entonces lo mas probable es que la regla de firewall para dicha interfaz, no tenga permiso de salida de ningun tipo.

Solventado. El gw no responde al PIN (por regla en el Cisco). La interfaz no va sobre vlan Solo tenia que pasar la ruta y listo. Problemas resuelto. Saludos.

Hola. @j.sejo1: Sudo por la consola Creo que debes jugar con las ACL del portal Web. Se me olvida a veces que pfSense es orientado a la usabilidad (web gui y administración "amable" o easy) :) Deformación de querer saber hacer las cosas vía cli/shell ;) Para hacer lo que comenta j.sejo1: https://doc.pfsense.org/index.php/User_Manager Por ejemplo. [image: Add_User_OVPN1.png] Creo un usuario: pedrovpn, creo un grupo llamado openvpngroup, asigno al usuario pedrovpn a ese grupo y le doy permisos para WebCf - OpenVPN bla,bla,bla,…etc  y WebCfg - System certificate Manager... [image: Add_User_OVPN2.png] Salu2