Merci a Sullrich pour sa reponse que je poste ici traduite, en guise de cloture,
pour ceux qui rencontreraient eventuellement le meme probleme :

rm /usr/local/etc/rc.d/squid* l'empechera de demarrer (Squid).  :)

Salut,

Pfsense est une base freebsd avec beaucoup de chose en moins sur les versions live puisqu'il s'agit d'une plate forme pour des machines type :
http://rackmountmart.stores.yahoo.net/newtcthincli.html
Ou le concepteur d'origine :
http://pcengines.ch/wrap.htm
Et qui donc s'installe sur de petites SD
Mais dans ton cas je t'invite à essayer la version developer qui intègre plus de chose.
Regarde sur le forum US tu devrais trouver ton bonheur.

A+
Vince

Salut,

Le port 21 ne suffit pas à faire fonctionner le FTP il a le ou les ports qui permettent de passer en passiv
Tu trouveras plus d'infos ici je pense
http://forum.pfsense.org/index.php/topic,2282.msg13472.html#msg13472

Sinon n'hésites pas à poster de nouveau

A+
Vince

Salut,

As-tu essayé avec DynDNS par exemple pour voir si ca met à jour ta zone?
Si tu veux juste voir apparaitre OVH en plus des autres.
Kian a raison, tu modifies le menu déroulant dans le services_dyndns.php.

A+
Vince

Bonsoir,

Tu as l'option :

99 sur le liveCD pour la version "Standard" 15 sur la version "Developer"
qui te permet d'installer pfsense sur le disque.

Ainsi tu garderas ta configuration après un reboot

A+
Vince

en faisant un ifconfig. tu verra deja quel est le nom de ton driver (deux ou trois lettre), pour intel ca peut etre fpx ou em.

Salut,

j'avais déjà lu votre rapport en passant par google ;-)
Très bonne initiative et clair !

Merci pour la contrib.

Guillaume

le module authentifiant de PF est pfauth. Il fonctionne de la façon suivante, pfauth remplace le shell standard du user et charge des règles propre à l'utilisateur lorsque celui-ci ouvre une session SSH sur le firewall. Vu qu'on se base sur l'interface d'authentification standard du système on peut utiliser quasiement tout type de mecanisme d'authentification en backend, le frontend restant SSHD. Après il faut choisir comment l'utilisateur va accéder à l'interface d'authentification…. developper un pseudo client SSH dissimulé sous la forme d'un client de firewall... utiliser une redirection sur une page web comme la methode du captive portal etc...

bon ben ca fonctionne…

il suffisait de mettre "any" dans source port range.

tu avais raison lylian.

merci encore à tous ceux qui m'ont aidé  ;)

Bonsoir,
les 2 choses sont comme cité chez moi  :/

ok, merci pour l'info ! je connaissais pas ce fichier.

merci pour tout ;)

Tu as dans les options avancées la possibilité de nater un tunnel IPV6 encapsulé en IPV4 vers une machine spécifique.

J'ai plusieurs clusters fonctionnant ainsi et tout va bien mes connexions ne sont pas resetées

J'utilise une interface dédiée à la synchro avec cable croisé sur chaque cluster. dans les options de CARP n'oublie pas d'activer la synchronisation puis ensuite de créer une regle autorisant le traffic sur les carte de synchro sinon pfSync ne passera pas.

Pour info pfSync c du multicast donc plage 224.xx.

Pour surveiller, log toi en ssh sur le slave pui option 8 (shell) ensuite effectue un tcpdump sur l'interface de synchro voir si le slave voit passer les paquet pfSync du maitre.

J'utilise pfsens sur plusieurs portails captifs et il est stable dans le temps. Plusieurs centaines de jours sans soucis.

Lorque tu t'authentifie sur le portail captif via la page web, si tu fournis les bonnes informations alors pfsense (via php) ajoute les règles que tu as définis pour l'interface du portail pour l'IP depuis laquelle tu t'authentifie.