Les alias imbriqués, outre que je n'en vois pas l'utilité, je ne suis pas certain que cela soit supporté. Pour le reste je vais résumer brièvement mon point de vue. Ou dire, en utilisant deux gateways j'ai 2 fois le range de ports. Aucune utilité. Comme j'aurais pu dire, utilisé une gateway pour les workstations et utilisé l'autre gateway pour les serveurs. Si il y a un vrai besoin, professionnel, et on met les moyens nécessaires en place. Par exemple un abonnement Internet avec un /30 en adresses statiques et une segmentation des réseaux propres et vous utilisez du nat outbound. Pour le reste vous avez cette "solution" avec un routeur intermédiaire. Et pour finir, pour ne pas payer les services auxquels vous souhaitez accéder, les proxys anonymisant. Vous n'arriverez à rien en compliquant de plus en plus les choses. Pfsense fonctionne conformément a ce qui est prévu. Ce qui est prévu correspond à des utilisations normales, saines. Il manque certaines fonctionnalités à la marge. Pour le reste on tombe dans le bizarre avec tous les risques que cela comporte.

Bjr, Il faudrait demander aux devs s'il est possible de soit, avoir une option "clean config", pour nettoyer le fichier de configuration en enlevant tout ce qui concerne des packages non installés, ou des fonctionnalités non activés soit, de mettre dans les packages (et les fonctionnalités) un bouton "reset" pour remettre à zéro sa config. Cela apportera certainement un grand confort. .

J'ai lu qu'il ne faut pas installer FreeRadius et FreeRadius2, simultanément ou non, sur pfSense … On choisit l'un ou l'autre ...

Bon, ma plateforme à l'air de fonctionner. Encore merci!!

Les conseils de ccnet sont toujours justes ! Une station Linux avec des outils Netflow et un branchement sur le switch avec un "port miroir" c'est l'idéal. Parmi les packages pfSense, et avec toutes les limitations d'usage (et c'est très important), il y a ntop.

Bonsoir, Vous dites être nouveau dans l'informatique, ce n'est pas une tare, il suffi de s'investir et d'apprendre. Des documentations et tutoriels existent en nombre sur les principaux points; les tutos ne sont pas recettes ''miracle'' car il faut les adapter et donc comprendre ce que l'on fait. Ce forum et sa fonction de recherche sont une mine d'informations sur pfsense Pour les bases du réseau c'est par la : http://irp.nain-t.net/doku.php/start Des tutos par içi : http://blog.stefcho.eu/?tag=pfsense-2-0-rc1 et http://www.osnet.eu/fr/content/liste-configuration-pfsense Et sans oublier les liens dans les fils épinglés en tête de ce forum Bonne lecture ^^

Quelle est l'ip de la gateway de l'imprimante ? Le serveur vpn est il sur cette gateway ? Pour le moment aucun élément ne me permet de valider le routage. Idem pour le reste de la config ip.

Juve, j'ai toujours evite de melanger tagged et untagged car il y a beaucoup de messages sur ce forum qui disent de ne pas le faire.. Je vais essayer la prochaine fois que j'ai la chance avec un nouveau setup.

Salut merci à toi celà va m' aider aussi!!! ;D

J'ai resolu mon probleme. j'avais oublie de mettre mon gateway en default. Merci a vous.

En fait le but serait de pouvoir aussi faire un service qui fonctionnerait comme ça : On se connecte au vpn et pour aller sur le net il faut passer par le portail captif afin de remplir quelques captchas publicitaires qui en fonction du nombre fournissent un code vouchers de X durée. C'est histoire d'auto financer la location du serveur.

Dans ce cas à quoi, pourquoi et comment cette option ? Dans quel cas, dans quelle situation l’utilise-t-on ? Un cas typique est celui où l'on utilise deux liaisons Wan. Par exemple une SDSL pour les flux messagerie, vpn, autres applications selon besoins et une ADSL bon marché pour le surf. Les règles utiliseront alors la gateway qui convient selon la nature des flux autorisés. On utilise le terme gateway, sans préciser qu'il s'agit de la passerelle par défaut, c'est en dire en l'absence de route explicite pour une destination donnée.

Bonjour, J'ai installé le package freeradius2 hier pour faire un test avec le portail captif (sur un pfsense 2.0.1). Le serveur fonctionne parfaitement et pas de soucis lors de l'installation. J'ai reproduit un certain nombre de fois cette installation et pas de problèmes. Dans le doute je désinstallerai et réinstallerai le package. Le serveur s'active tout seul. J'ai pour le moment fait un minimum de configuration (1 utilisateur radius pour l'authentification par le portail captif et ca fonctionne très bien). Pour ton message d'authentification sur le serveur RADIUS regarde au niveau de l'interface réseau (sous RADIUS) si tu l'as mise en écoute (ports 1802,1803,… de mémoire). Bonne continuation.

En complément à cette remarque judicieuse, j'ai supposé dans mes réponses, que tous les flux internet sont transmis à l'interface wan. A défaut il y a un vrai problème.

Pour ce qui est de DPD je n'avais pas vu cette option que j'ai bien entendu coché et qui fonctionne parfaitement …. :/ désolé ! Sinon j'ai simplement 1 tunnel de crée la carte de compression n'est pas de rigueur du coup ?