J'ajoute ce que je viens de découvrir dans les logs en redémarrant les serveurs DHCP :

dhcpd: Sending on BPF/vlan0/02:00:00:c8:e6:61/192.168.100.0/26
dhcpd: Listening on BPF/vlan0/02:00:00:c8:e6:61/192.168.100.0/26

dhcpd: Sending on BPF/vlan1/02:00:00:c8:e6:61/192.168.100.64/26
dhcpd: Listening on BPF/vlan1/02:00:00:c8:e6:61/192.168.100.64/26

dhcpd: Sending on BPF/vlan2/02:00:00:c8:e6:61/192.168.100.128/26
dhcpd: Listening on BPF/vlan2/02:00:00:c8:e6:61/192.168.100.128/26

Là je ne comprends plus très bien ce qui se passe coté PFSense. Pourquoi ce ne sont pas les ID que j'ai données ?

Merci d'avance de votre aide.

Bonjour à tous et merci de votre aide.

J'ai ramé pas mal pour arriver à la conclusion que le "NAT reflexion" ne pouvait marcher que si le host joignable après une redirection depuis une adresse publique était sur le LAN. Mes serveurs sont en DMZ et de ce coté là il n'y a rien à faire ou alors je n'ai pas réussi …

Je suis donc passé à "DNS forwarder" pour les PC raccordés à une interface OPTx qui ne sert qu'à offrir un accès au net par wifi et là ça fonctionne. Bien sûr le serveur DNS est PFSense.

Enfin pour les PC sur le LAN qui utilisent un DNS local (Debian + Bind) j'ai adapté named.conf pour avoir un "split DNS" et là ça marche aussi. Cette doc explique bien la chose : http://www.bind9.net/manual/bind/9.3.1/Bv9ARM.ch04.html

Merci à tous de votre aide et bon travail

Bonjour ccnet

Merci pour votre réponse.

Vous n'avez pas bien saisi.

Il n'y passeront jamais.

Il faut vous installer une version DEV pour créer les modules drivers puis les copieer sur votre stable.

Bonjour,

Oui, c'est normal j'ai changé le port par default.

Sinon, j'avais bien quelque chose qui bloquait mon autre réseau je n'avais pas tout les droits en sortie dessus.

Tout fonctionne, je te remercie pour ton aide.

En regardant le site d'Ucopia, il me semble que ce produit pourrait être vu comme un proxy-transparent s'installant en coupure entre réseau local et routeur d'accès Internet.
Ce produit est centré sur proxy, authentification, filtrage, log, respect prescriptions CNIL.

Avec un tel produit, il n'y a normalement AUCUN intérêt à installer le proxy sur le firewall !

Pour les questions https/http, il vaut mieux ne pas se compliquer : l'explication est peu claire !

Je préfèrerais voir ce produit en DMZ et avec une seule interface réseau mais il est positionné pour des non spécialistes.
Je réagirais plutôt comme ccnet : un proxy dédié sur une base Debian est meilleure et plus efficace … pour autant qu'on a l'expertise pour la créer et mettre en oeuvre !

Merci pour vos informations.

et c'est par celle la que je voudrais faire l'admin

C'est le mode de fonctionnement par défaut de Pfsense.

mais surtout pas avoir de prompt login password si il tape l'ip de la gateway.

Si vous ne créez pas de règles l'autorisant explicitement ce ne sera pas le cas.

je vaudrais aussi qu'il n'y a pas de routage entre le network opt1 et le lan.

Pourquoi ?

Globalement une bonne lecture de la documentation serait profitable.

décoche la aussi.

J'ai vu sur le forum que fallait télécharger la configuration, la modifier et l'uploader pour ajouter une tache cron afin qu'elle ne soit pas supprimée au redémarrage.
est la syntaxe utilisée dans le fichier de configuration pour executer un script
J'ai redémarré le firewall hier et la tache cron s'est exécutée cette nuit ;)
tout à l'air de fonctionner

Bonjour à tous et merci de votre aide.

J'ai corrigé le "State type" auparavant fixé à "none" maintenant "keep state" je n'ai plus de problème de connexion retour.

Merci encore et bon WE.

Problème résolu, en redémarrant le routeur du FAI, c'était bien un problème de cache arp

ok je suis sous la version 1.2.3-RELEASE  c'est pour ça … Merci

Merci
C'est ce que je cherchais !

J'arrive à la mano à mettre à jour ma liste d'URL :

1. Ajout d'un domaine dans le fichier /var/db/squidGuard/listeblanche/domains
2. Réécriture du domains.db
        > /usr/local/bin/squidGuard -C domains
3. Relance de squid
        > /usr/local/sbin/squid.sh restart

Mon dernier souci est que si je vais sur l'interface web de pfsense, dans la rubrique "Proxy Filter", au niveau de mes Destinations, mon nouveau domaine n'apparait pas.
De ce fait, si je redémarre le service depuis l'interface web, tous les domaines ajoutés manuellement son supprimés (prise en compte uniquement des domaines entrés dans la GUI)

pour ma part squid fonctionne bien sous la 2.0-BETA4 (i386) built on Sat Oct 30 19:40:13 EDT 2010

Bonjour,
je viens de lire la réponse de Calexium pour information :

Ces adaptateur PATA->SATA font que le disque SATA connecté dessus est forcément reconnu comme MASTER. Et les cartes ALIX ne permettent pas de configurer la compact-flash en SLAVE.
Il est donc impossible de mettre une CF + un disque SATA dans une ALIX.

De plus, il est impératif de configurer le système d’exploitation utilisé de façon à désactiver l’UDMA, car sinon, vous vous exposez à des problèmes de stabilité.
Sous Linux, il faut passer par l’utilitaire ‘hdparm’ ou par un noyau personnalisé. Sous FreeBSD, il est impératif de le faire dès le lancement du kernel.

Pour cela, sous FreeBSD, il suffit d’ajouter cette ligne dans « /boot/loader.conf » :
hw.ata.ata_dma="0"

un grand merci pour la rapidité de sa réponse surtout un jour férié !!

par contre je ne sais pas comment modifier pfsense sur nanobsd ?? Ci quelqu'un à une idée.

avec tcpdump -i pflog0 -ttt -n il n'y a pas ces packets ne sont pas bloqués

??