Une réponse générale dans ce tutoriel.
http://www.pfsense.org/mirror.php?section=tutorials/mobile_ipsec/

bon un reboot du lundi matin, et désormais tout est ok…..

j'arrive même depuis serveur1 a atteindre routeur2.... o_O

j'ai fait un grand nombre de test/modif, donc je ne saurai pas trop dire pourquoi sa marche maintenant....

merci quand même pour votre aide qui m'a permis de me poser les bonnes questions.

Après quelques tests supplémentaires je me suis rendu compte que le bug n'apparait que lorsque pfsense est configuré en https et non http par défaut.

Dans le fichier de configuration si l'on enlève le :80, un message d'erreur apparait faisant comprendre que ça rale car on passe d'une requête http à l'https.

Quelqu'un aurait il une astuce pour que cette fonction de pfsense fonctionne en https ?

EDIT : Après discution avec le mainteneur du packet squidGuard, il n'est pas possible d'utiliser int lorsque l'interface d'administration web de pfSense est en HTTPS. Dommage… Il faut utiliser le mode redirect.

Bonjour,
Je cherche à faire exactement la même chose, mais je suis quand même intéressé par le fait pouvoir autoriser une certaine page à certain utilisateurs comment peut-on procéder ?

Pri Mas  SanDisk SDCFB-32                LBA 490-4-32  31 Mbyte

Utiliser une CF d'au moins 128, comme indiqué sur le site.  ;D ;D

Ok super, j'y ai pensé hier soir après avoir tout essayé. Je m'empresse donc de passer sur le mode bridge de la freebox.

Merci à vous !  ;)

pfSense réalise de la Qos par protocoles sur un flux entre deux interfaces uniquement (il faudra attendre la 1.3 pour gérer x interfaces).
Pour la partie LAN c'est sur les switch que ca se passe en effet.

Oui il est activé. J'ai inversé l'ordre dans la pool, maintenant je tombe sur l'autre.

C'est le genre d'info que je voulais!!

Merci beaucoup pour ces infos. :)

Si on parle de connexion IPSEC a travers Internet alors oui vous aurez au moins une IP CARP publique (soit sur le WAN, soit sur une carte DMZ soit les deux). Les tunnels seront effectivement montés en direction de cette IP CARP.
Si vous ne possédez pas de liaison niveau 2 entre les deux sites alors vous pourriez utiliser autre chose que des pfsense (ou en combinaison avec des pfsense) chez vos clients. Par exemple il existe de petit routeurs/firewall/ipsec chez Linksys qui possède de base la fonction failover IPSEC (en fait vous configurez deux tunnels IPSEC dont un de secours) pour des prix aux alentours de 250€HT.

C'est le FTP ? car par défaut (et ca ne se désactive pas), le traffic généré par le FTP-HELPER est automatiquement loggé (en VERT).

Bonjour,

J'ai réussi à configurer correctement une connexion wanadoo (je tourne en livecd).

Il m'arrive que ma carte mère sur ce serveur m'a lachée, et je la change pour une autre carte mère.
Pour ce qui est des 2 interfaces réseaux additionnels, pas de problème, mais freebsd (pfsense) ne détecte pas
l'interface de ma carte mère.

Est-il possible d'installer des pilotes sur ce système ?

Le fait de faire fonctionner un pfsense sur livecd n'est pas un peu risqué ? J'aimerai l'installer sur disque dur, mais impossible sur une P5P800 apparemment.

J'espère que vous pourrez m'aider.

pfSense est destiné à la fonction firewall. Pas à devenir un serveur "à tout faire".

Je serais vous, pour couper la poire en deux, j'installerais le serveur sous ESXi avec deux machines virtuelles. Une sous pfSense et l'aute sous freeNAS ou openFiler.

La version 1.3 possède la fonction de mirroir basé sur la règle (policy based port spaning).

Il faudra donc attendre pour du stable.

J'ai repris ma config à zéro afin de la mener à bien pas à pas comme je l'ai toujours fais depuis que j'ai commencé unix et freebsd en 1999…

Le premier obstacle c'est la définition du NAT, si je choisis l'option 1:1 dois-je aussi crée une adresse ip viruelle au format carp (comme je l'ai lu dans un tuto anglais) pour chaque serveur, ou la seule translation nat suffit ?

Plus d'infos au prochain numéro... ;)

Deux éléments de réponse:

http://forum.pfsense.org/index.php?topic=10567.0

http://katsudon.ipos-asia.com/?p=6

Sur la partie SDSL, je voudrai pouvoir limiter la bande passante à 512 Kbps pour commencer (je laisserai passer plus de flux au fur et à mesure de l'évolution du nombre de postes téléphoniques).

Pourquoi limiter si il n'y a pas pénurie ? Combien de numéros avez vous en sda (nombre de lignes si vous préférez) ?

Merci beaucoup ccnet !

Bonne journée.