Juve, j'ai toujours evite de melanger tagged et untagged car il y a beaucoup de messages sur ce forum qui disent de ne pas le faire.. Je vais essayer la prochaine fois que j'ai la chance avec un nouveau setup.

Salut merci à toi
celà va m' aider aussi!!! ;D

J'ai resolu mon probleme. j'avais oublie de mettre mon gateway en default.
Merci a vous.

En fait le but serait de pouvoir aussi faire un service qui fonctionnerait comme ça :
On se connecte au vpn et pour aller sur le net il faut passer par le portail captif afin de remplir quelques captchas publicitaires qui en fonction du nombre fournissent un code vouchers de X durée. C'est histoire d'auto financer la location du serveur.

Dans ce cas à quoi, pourquoi et comment cette option ? Dans quel cas, dans quelle situation l’utilise-t-on ?

Un cas typique est celui où l'on utilise deux liaisons Wan. Par exemple une SDSL pour les flux messagerie, vpn, autres applications selon besoins et une ADSL bon marché pour le surf. Les règles utiliseront alors la gateway qui convient selon la nature des flux autorisés. On utilise le terme gateway, sans préciser qu'il s'agit de la passerelle par défaut, c'est en dire en l'absence de route explicite pour une destination donnée.

Bonjour,

J'ai installé le package freeradius2 hier pour faire un test avec le portail captif (sur un pfsense 2.0.1). Le serveur fonctionne parfaitement et pas de soucis lors de l'installation. J'ai reproduit un certain nombre de fois cette installation et pas de problèmes. Dans le doute je désinstallerai et réinstallerai le package. Le serveur s'active tout seul. J'ai pour le moment fait un minimum de configuration (1 utilisateur radius pour l'authentification par le portail captif et ca fonctionne très bien). Pour ton message d'authentification sur le serveur RADIUS regarde au niveau de l'interface réseau (sous RADIUS) si tu l'as mise en écoute (ports 1802,1803,… de mémoire).

Bonne continuation.

En complément à cette remarque judicieuse, j'ai supposé dans mes réponses, que tous les flux internet sont transmis à l'interface wan. A défaut il y a un vrai problème.

Pour ce qui est de DPD je n'avais pas vu cette option que j'ai bien entendu coché et qui fonctionne parfaitement …. :/ désolé !
Sinon j'ai simplement 1 tunnel de crée la carte de compression n'est pas de rigueur du coup ?

Bonjour miguelshady,
Attendez que marcelloc sorte le complément asterisk-gui de ce package, vous pourrez alors le configurer depuis l'interface web.
Il ne faut pas installer conjointement sipproxy, freeswitch & asterisk.
Les fichiers de configuration sont accessibles depuis l'interface web (édition "à la mano" par contre).

Il ne faut pas installer ça sur pfsense, c'est pas fait pour! Sauf si vous avez une bonne raison.

@jdh & ccnet
Personnellement je l'ai testé et je l'ai adopté … (faites ce que je dis mais ce que je fais...) :

c'est plus stable que sur mon ancien serveur dédié (debian dockstar + asterisk 1.6 - un comble non? mon uptime pfsense & asterisk sont égaux au temps passé entre 2 coupures de courant) et surtout ça lague moins (c'est plus fluide au niveau des conversations) : plus de redirection NAT à faire, surement un gain de quelques millisecondes dans les temps de transfert (avant : pfsense<=>switch 1gb <=> swicth 100mb <=> serveur Asterisk) je ne me prends plus la tête à essayer de mettre en place la Qos sur pfsense pour la voip (grosse galère je trouve) A noter que je n'autorise que la connexion avec 2 providers SIP dans les règles du firewall (pas d'appels directs SIP venant de l'extérieur) Dès que j'aurais une connexion internet plus rapide (le cable) je repasserais en serveur dédié Et biensur il s'agit d'une installation non professionnelle.

Ce post lui mérite … que l'on n'y réponde pas.

Connecté sans firewall ce serait à peu près pareil. Une vraie passoire, aucun cloisonnement entre les réseaux. L'interface Wan de pfsense ne gère, comme il se doit, qu'une seule gateway, il est donc quasi certain qu'une des liaisons ne sert strictement à rien. Il n'y a aucun load balancing dans votre installation telle que vous la décrivez.

Comment le dire, bon, voilà, j'ai confondu parefeu et service squid.

Sur cette machine, il n'y a que le parefeu. Le proxy (squid) est  installé sur une autre machine.

J'ai fait d'autres tests.
J'ai placé un PC avant le pare-feu. Tout fonctionne.
J'ai remis ce PC derrière le pare-feu avec un accés complet au WAN. Il y a l'erreur Facebook.

Merci pour votre aide.

Bonsoir, on est bien d'accord… Je vous remercie pour votre réponse. Bonne soirée.

Donc en coupure. Une interface connectée sur pfsense (vlan 102) et l'autre sur le switch vu vlan 102 qui à cet emplacement du reseau ne sert plus à rien.

Bonjour,
Merci pour votre intervention.
Je suis au fait de la législation et je regarde actuellement comment mettre en place cette partie (proxy et gestion des logs).

Projet avec demande spécifique = réalisation avec outils/solutions spécifiques.
En effet pfSense serait approprié pour la gestion même du portail captif, pour la partie accounting, il faudra passer par un serveur/application tiers réalisant les contrôles spécifiques mentionés dans votre post.
Techniquement, côté pfsense, on est sur une techno php, donc pas vraiment de limitations (si ce n'est les modules présents).
Il faut simplement poser l'architecture logicielle, les flux et les spécifications techniques détaillées. En résumé, faisable, mais nécéssitera pas mal de temps pour obtenir quelque chose de stable, fiable et sécurisé.

Salut à vous je reviens sur mon sujet et j' irai jusqu' au bout!! ::)

J' ai enlevé le pfsense de mon reseau et j' ai constaté que le routeur fait la mise à jour de l' adresse ip publique.ok

ensuite j' ai appelé mon FAI et ils m ont dit que aucun port n' est fermé à leur niveau.
Comme aide ils m on dit de faire l 'ouverture du port dans le routeur!!!! SVP quelqu' un a une idée?
Routeur dlink Dsl-2730U ???

Bonjour,

En environnement de test/maquette la virtualisation ne pose pas d'autre problème qu'une mise en place rigoureuse et bien appréhender.
Selon moi, vous semblez confronter à 2 pb distinct.

1/ (éventuel) : perception/configuration des outils de virtualisation

2/ (avérer celui la) : pas de lecture de la documentation de pfsense (cf voir : utilisation des ''Rules'', règles de firewall)

cdt