Bonjour,
t'as pas besoin que tes deux adductions WAN soit sur la même carte.
Mais si je peux me permettre un conseil, vise plutot des Intel E1000.
Cdt,
E.R.

re,
ok ,clair net et precis :D

Mais comme je suis curieux de nature ,et bien que comprenant la démarche, un firewall est un firewall,et que de multiplier les fonctions s avère peu utile , voir gênant.
je souhaite neant moins , faire le test, donc je suis preneur d un petit coup de pouce pour la config de celui-ci.

Merci pour les liens, je vais , en parallèle monter un apache en , dmz, avec ce qu il faut..
espéreront que ca marche..
a+
.

Il est important de BIEN comprendre que l'on ne peut pas bricoler le câblage d'un firewall !

Si la zone LAN et WAN sont distinctes en terme d'adresse ip (c'est à dire avec un numéro de réseau différent),
alors il est ESSENTIEL que les câbles soient bien distincts.

En ligne de commande (Shell), sur pfSense, que donne la commande "arp -a" ?
N'y aurait-il pas 2 lignes avec la même ip (celle de serveur) indiquant l'adresse MAC sur les 2 interfaces ?

Il faut brancher correctement,

le serveur dans la zone LAN, la zone LAN reliée au port LAN de pfSense, le port WAN relié au routeur par un câble croisé.
On patient 5 minutes histoire que les tables ARP soient vidées, et on reteste.

Hello.

Non.
Peut-être qu'un proxy avec un paramètre bien précis ou un addon peut répondre à ton besoin.

Tu parles d'un relai SMTP interne (en DMZ pour suivre ton exemple), et moi d'un relai SMTP chez un fournisseur/presta (ce qui n'empêche pas d'utiliser le "tien" en même temps).
Je pense comprendre qu'il utilise ce genre de relai SMTP, ce qui est tout à faire normal, et même fortement recommandé.

En général, en MX on met l'IP du relai SMTP en prio1, et l'IP de son accès sDSL en prio2.

Une capture de trames avec TCPDUMP des deux cotés pourrait également vous apprendre des choses sur la qualité de la transmission.
Un grand nombre de trames perdues ou déteriorées génèrent un grand nombre de réémissions et peuvent être le source de cet écart entre ce qui "sort" d'un site et ce qui "entre" dans l'autre.

Il n'y a bien sûr aucune problématique de Nat dans ce cas. Idem sans proxy car par défaut la translation nécessaire est en place.

re all, bon je me reponds à moi même

en gardant une des machines et en revérifiant les paramètres avec le todo , j'ai fait une soupe de doigts entre les ip des deux machines, merci les notes que j'avais prises

et du coup tout mes soucis (wifi captifs compris) sont réglés.

désolé du dérangement.

Avec beaaaucoup de retard, je viens de la déposer sur le site Freetorrent.fr, pour qu'elles soient téléchargeables aussi en P2P.

Version amd64 et 
Version i386.

Bonjour Parn,

Merci beaucoup d'avoir pris le temps de me répondre.
J'ai suivi tes recommandations : créer la connexion ppp puis l'assigné ensuite et ô miracle : ca marche !!!

Fantastique, merci beaucoup de votre aide !!!

Yann

Merci pour vos réponses,

Je me rends compte que bien sur il y a diverses façons de régler ce type de soucis.
Le notre étant un peu compliqué puisque nous n'avons pas la main sur toute l'infra de notre réseau. (LDAP Firwall…)
En fait nous cherchons a "sécuriser" la partie Wifi de notre réseau en forçant les utilisateurs de ce réseau a s'authentifier, en limitant leur bande passante et en identifiant les postes (les nôtres et la postes persos)...

J'ai déjà fait le test de relier le "user manager" au LDAP :

J'avais bien accès au serveur PFSENSE, Pas d'accès par le portail captif... ?

Alors, a moins qu'il y ai des "erreurs" dans l'annuaire LDAP (ou manque d'infos...) ou que lors de ma config j'ai foiré (encore) quelque chose... ?

Seb.

Bonjour,

J'ai utilisé le script qui est copié dans tmp et est utilisé par le bouton de mise à jour de l'interface  :

#!/usr/local/bin/php -f
    $incl = "/usr/local/pkg/squidguard_configurator.inc";
    if (file_exists($incl)) {
        require_once($incl);
        sg_reconfigure_blacklist( "http://www.shallalist.de/Downloads/shallalist.tar.gz", "" );
    }
    exit;

Lancé par le cron comme root cela fonctionne (je suis en v 2.0).

Cordialement

J'ai tenté, rien de mieux.

J'ai ajouté ces infos sur le topic anglais.
J'ai la même machine en spare, même bios pour les 2 (le dernier).
J'ai échangé la machine, aucun prb. J'ai changé l'alim, la RAM, le HD, le CPU, etc.

Puis, je me suis aperçu que ça freeze uniquement quand un des ports de la Intel PT Quad Port passe en Gb. Si je lui mets un lien 100Mbits, aucun freeze !

Si je laisse le câble bindé en Gb, ça freeze pendant le boot :
http://www.hebergeur-images.fr/images/929017493.jpg

Si je laisse la machine booter et que je branche le câble une fois sur la console, après 2 minutes j'ai ça :
http://www.hebergeur-images.fr/images/822566660.jpg

Merci pour ton aide :)

Bonjour,

non, je n'utilise pas de PPTP.
J'ai lancé le racoon en mode debug mais cela ne m'a pas donné d'infos supplémentaires.
J'ai des core dump mais … qu'en faire ?

Au demeurant la plateforme tourne quand même en production depuis 3 semaines sans trop de problème. Touchons du bois ...

Oui, entre temps on s'est échangé quelques msg, merci ;)
J'attends les autres réponses avec impatience !

Ouaip, j'avais vu cette page. Mais je pensais que c'était 'en cours', ou encore 'non officiellement supporté mais possible'.

Donc en gros, il faudra certainement attendre la prochaine version ?

Il est temps que vous décriviez complètement et précisément la configuration de votre système. Comme indiqué depuis ma première réponse , je n'ai fait que supposer un grand nombre de choses.

Merci ccnet pour ce complément d'information !

Surement avec Obelix …