Merci à vous deux pour vos réponses  :)

LAN et WAN de pfsense sont dans le même réseau…ca ca ne marchera pas pourquoi ne pas source-nater en sortie de votre IPCOPB ? pourquoi ne pas faire ajouter la regle de routage nécessaire à Orange ?

Desoler de vous avoir deranger….  J'ai finalement trouver ce que je cherchais.... de n'avait pas vus qu'il y avait un onglet floating dans les rules que je peux changer les port du p2p...

Merci

Vbob

J'ai avancé sur le sujet, dans mon fichier xml de conf j'ai les lignes concernants le cache squi qui sont dupliquées je pense que c'est pas normal => résultat problème d'interprétations, avez vous déjà eu le problème ? que faire ? supprimer les lignes en doublons et redémarrer ?

Merci d'avance

<squidcache><config><config><harddisk_cache_size>100</harddisk_cache_size>
<harddisk_cache_system>ufs</harddisk_cache_system>
<harddisk_cache_location>/var/squid/cache</harddisk_cache_location>
<memory_cache_size>8</memory_cache_size>
<minimum_object_size>0</minimum_object_size>
<maximum_object_size>4</maximum_object_size>
<level1_subdirs>16</level1_subdirs>
<memory_replacement_policy>heap GDSF</memory_replacement_policy>
<cache_replacement_policy>heap LFUDA</cache_replacement_policy>
<cache_swap_low>90</cache_swap_low>
<cache_swap_high>95</cache_swap_high>
<donotcache>YWxs</donotcache>
<enable_offline></enable_offline></config>
<config><harddisk_cache_size>100</harddisk_cache_size>
<harddisk_cache_system>ufs</harddisk_cache_system>
<harddisk_cache_location>/var/squid/cache</harddisk_cache_location>
<memory_cache_size>8</memory_cache_size>
<minimum_object_size>0</minimum_object_size>
<maximum_object_size>4</maximum_object_size>
<level1_subdirs>16</level1_subdirs>
<memory_replacement_policy>heap GDSF</memory_replacement_policy>
<cache_replacement_policy>heap LFUDA</cache_replacement_policy>
<cache_swap_low>90</cache_swap_low>
<cache_swap_high>95</cache_swap_high>
<donotcache>QUxM</donotcache>
<enable_offline></enable_offline></config>
<config><harddisk_cache_size>100</harddisk_cache_size>
<harddisk_cache_system>ufs</harddisk_cache_system>
<harddisk_cache_location>/var/squid/cache</harddisk_cache_location>
<memory_cache_size>8</memory_cache_size>
<minimum_object_size>0</minimum_object_size>
<maximum_object_size>4</maximum_object_size>
<level1_subdirs>16</level1_subdirs>
<memory_replacement_policy>heap GDSF</memory_replacement_policy>
<cache_replacement_policy>heap LFUDA</cache_replacement_policy>
<cache_swap_low>90</cache_swap_low>
<cache_swap_high>95</cache_swap_high>
<donotcache>YWxs</donotcache>
<enable_offline>…....................................... <harddisk_cache_size>100</harddisk_cache_size>
<harddisk_cache_system>ufs</harddisk_cache_system>
<harddisk_cache_location>/var/squid/cache</harddisk_cache_location>
<memory_cache_size>8</memory_cache_size>
<minimum_object_size>0</minimum_object_size>
<maximum_object_size>4</maximum_object_size>
<level1_subdirs>16</level1_subdirs>
<memory_replacement_policy>heap GDSF</memory_replacement_policy>
<cache_replacement_policy>heap LFUDA</cache_replacement_policy>
<cache_swap_low>90</cache_swap_low>
<cache_swap_high>95</cache_swap_high>
<donotcache>YWxs</donotcache>
<enable_offline></enable_offline></enable_offline></config>
<config><harddisk_cache_size>100</harddisk_cache_size>
<harddisk_cache_system>ufs</harddisk_cache_system>
<harddisk_cache_location>/var/squid/cache</harddisk_cache_location>
<memory_cache_size>8</memory_cache_size>
<minimum_object_size>0</minimum_object_size>
<maximum_object_size>4</maximum_object_size>
<level1_subdirs>16</level1_subdirs>
<memory_replacement_policy>heap GDSF</memory_replacement_policy>
<cache_replacement_policy>heap LFUDA</cache_replacement_policy>
<cache_swap_low>90</cache_swap_low>
<cache_swap_high>95</cache_swap_high>
<donotcache>YWxs</donotcache>
<enable_offline></enable_offline></config></config></squidcache>

mais que dois-je mettre comme configuration pour le LAN ?

Si vous commenciez par lire la documentation ? La réponse y est assez évidente. Même sans la doc lorsque l'on connait le principe du firewall la réponse est assez évidente.

J'ai regarder sur le bug tracker de free et le mode bridge devrait arriver dans un prochain firmware. Si j'ai bien compris le problème est du aux nouvelles fonctions du freebox server (fonctions nas etc)

en attendant voici comment je procède

#coté freebox
IP freebox : 192.168.0.1
IP dmz : 192.168.0.254
reservation DHCP de @MAC de l'interface WAN de pfsense (192.168.0.254)

#coté pfsense
interface wan DHCP
décocher l'option Block private networks de l'interface WAN
la config est récupérée en dhcp, soit la configuration suivante :

IP address : 192.168.0.254  
Subnet mask : 255.255.255.0
Gateway : 192.168.0.1
ISP DNS servers : 192.168.0.1

et tout fonctionne comme avant

j'ai résolu mon problème c'est en fait un problème de stratégie Radius, il m'a suffit de stopper puis démarrer le service NPS et tout fonctionne à merveille.

Bonjour voila j'ai le même problème mais pour moi squidGuard démarre et les règles  Groups ACL s'appliquent mais quand je creé une nouvelle régle et j'apuis sur apliquer et/ou save j'ai ce message

Warning: file_get_contents(/usr/local/etc/squidGuard/blacklist.files): failed to open stream: No such file or directory in /usr/local/pkg/squidguard_configurator.inc on line 585 Warning: Cannot modify header information - headers already sent by (output started at /usr/local/pkg/squidguard_configurator.inc:585) in /usr/local/www/pkg_edit.php on line 35

si quelqu'un peux me guider pour réparer cette erreur je serais reconnaissance merci d'avance

PFSense version 1.2.3

et qu en est il du load balancing car il y a peu de temps j avais lu que ce dernier n'était pas au point ?

Il est établi que

pfSense est conçu pour downloader ses packages "en direct" sur Internet, si pfSense est derrière un proxy, il n'est pas "en direct", il n'y a nul part une zone de saisie pour spécifier un proxy pour downloader les packages.

(C'est comme cela)

Puisque vous êtes si fort Monsieur tugs,
pourquoi ne proposez vous pas votre aide pour ajouter cette zone de saisie d'un proxy pour le download des packages ?
(A moins que ce soit de la provocation ?)

L'analogie avec un marteau pour des vis ou un congélateur pour cuire un steack n'est là que pour faire comprendre que, ce qui est logique, c'est d'utiliser les bons outils.
Il est établi qu'utiliser l'outil adapté est toujours plus efficace que de bricoler.

Par ailleurs, il est à noter que les packages ne sont que des compléments, pas forcément utiles (et sans garantie) à l'activité de firewall proprement dit : pfSense dispose nativement de ce qu'on peut attendre pour un firewall dans sa fonction native de filtrage de flux.

Merci, c'est sympa de prendre autant de temps sur une infra qui est surement obscure vu de loin.

Pour la virtualisation : En effet il y a 1 ESXi, 1 cluster de 2 ESX + Vcenter, 2 Xen server , et , aussi des machines physiques,  … etc. J'ai fais un schéma plus simple afin que tout le monde comprenne (du moins j'espère).

j'ai fais le test, Le comportement réseau est identique lorsque je télécharge à partir d'une machine physique. je retrouve une forte augmentation sur l'interface lan en in sur le routeur qui n'est pas la passerelle de la machine physique ...

Pour les 3 switchs : il y a le premiers switch qui fait le lien entre 2 salles (c'est comme ça et je ne gère pas ce switch là ). Entre les routeurs et les 2 autres switchs connecté aux machines.
Ces deux autre switchs sont identiques au niveau conf et Vlan etc ... il sont deux car tout est redondé.

Et il y a bien un switch entre les routeurs pfsense et le routeur FAI

Bien le bonjour.
J'ai pas mal chercher depuis et l'idée d'un ban temporaire/indéfini n'est pas vraiment utile finalement parce que trop facile a contourner. Je vais aller regarder sur le site que tu me proposes, je verrais bien si j'y trouve quelque chose qui m'intéresse.

Le service fourni par Pfsense est de "l'autre côté" de l'interface.

Formule comme cela, c'est tres clair pour moi maintenant.

Je vais donc autoriser tous les services delivres sur le LAN par pfsense (dns, dhcp, ntp, etc…) depuis Lan net vers la vip 192.168.1.1.

Merci pour cette reponse rapide.

Bonjour,

informations récupérée sur la documentation officielle….

http://doc.pfsense.org/index.php/MultiWanVersion1.2

Bonjour,

voila le tuto pour pfSense 1.2.X

http://doc.pfsense.org/index.php/MultiWanVersion1.2