Tu créé un alias SITEFREEBOXONLY ou tu pose l address de ta banque et des autre sites qui foirent…

dans les regles d'acces LAN, tu positione cette régle avant la regle qui renvoit sur ton pool d'equilibrage de charge:

TCP port 80 et 443 autorise lansubnet vers SITEFREEBOXONLY gateway IPFREEBOX.

@plus

je n'ai pas trop eu le temps de regarder mais chez moi j'ai réservé chaque carte à un vmnet et chaque carte virtuel a un de ces vmnat (comme ça tu fais un trajet direct vers la carte que tu veux par exemple:

j'ai trois cartes:
Une carte pour le lan (3com)
Une carte reliée directement sur ma freebox (Marvell)
une carte reliée directement à ma neufbox (Nvidia)

Direction le menu Host puis virtual network settings
J'ai exclu mes cartes de l'automatic bridging.
Dans Host virtual mapping settings, j'ai attribué comme suit:

Vmnet0 bridged to an automatic blablabla
Vmnet1 Vmware network adapter Vmnet1
Vmnet2 3com
Vmnet3 Nvidia
Vmnet4 Marvell

ensuite au moment de créer ma vm, j'ai ajouté trois cartes réseau et je leur ai attribué chacun des vmnic  (custom Specific virtual network) dans l'ordre que je souhaitait :
la premiere pour le Wan sur Vmnet4
la seconde pour ma deuxième connexion sur Vmnet3
enfin la dernière, le lan sur Vmnet2

Au moment del'installation Pfsense retrouve les cartes dans cet ordre. indiquer les sous réseaux correspondants à chaque carte et voilà

je ne me souviens plus mais je ne crois pas avoir fait quoi que ce soit de plus au niveau du réseau…

J'ai essayé sur différentes configurations matérielles :

sur 1 P4 1.6 Ghz, 512 Mo, 40 Go. sur 1 Athlon 64 2 Ghz, 512 Mo, 80 Go (sur cette configuration, j'avais souvent des erreurs de swap plein, m'obligeant à redémarrer fréquemment). sur 1 HP ML 330 (P3 933 Mhz, 1 Go RAM, 72 Go HD).
Sur les configurations 1 et 3, les symptomes décrits sont les mêmes, à savoir taux d'occupation CPU élévé (entre 70% et 100%) et de ce fait lenteur pour accéder à la page de login  + traffic. A ce moment, plusieurs process PHP en activité.
Sur la configuration 2, taux occupation élevé CPU + erreurs liés aux swap plein. J'en ai donc déduit un mauvais support des Athlon 64.

Vincent

Merci a Sullrich pour sa reponse que je poste ici traduite, en guise de cloture,
pour ceux qui rencontreraient eventuellement le meme probleme :

rm /usr/local/etc/rc.d/squid* l'empechera de demarrer (Squid).  :)

Salut,

Pfsense est une base freebsd avec beaucoup de chose en moins sur les versions live puisqu'il s'agit d'une plate forme pour des machines type :
http://rackmountmart.stores.yahoo.net/newtcthincli.html
Ou le concepteur d'origine :
http://pcengines.ch/wrap.htm
Et qui donc s'installe sur de petites SD
Mais dans ton cas je t'invite à essayer la version developer qui intègre plus de chose.
Regarde sur le forum US tu devrais trouver ton bonheur.

A+
Vince

Salut,

Le port 21 ne suffit pas à faire fonctionner le FTP il a le ou les ports qui permettent de passer en passiv
Tu trouveras plus d'infos ici je pense
http://forum.pfsense.org/index.php/topic,2282.msg13472.html#msg13472

Sinon n'hésites pas à poster de nouveau

A+
Vince

Salut,

As-tu essayé avec DynDNS par exemple pour voir si ca met à jour ta zone?
Si tu veux juste voir apparaitre OVH en plus des autres.
Kian a raison, tu modifies le menu déroulant dans le services_dyndns.php.

A+
Vince

Bonsoir,

Tu as l'option :

99 sur le liveCD pour la version "Standard" 15 sur la version "Developer"
qui te permet d'installer pfsense sur le disque.

Ainsi tu garderas ta configuration après un reboot

A+
Vince

en faisant un ifconfig. tu verra deja quel est le nom de ton driver (deux ou trois lettre), pour intel ca peut etre fpx ou em.

Salut,

j'avais déjà lu votre rapport en passant par google ;-)
Très bonne initiative et clair !

Merci pour la contrib.

Guillaume

le module authentifiant de PF est pfauth. Il fonctionne de la façon suivante, pfauth remplace le shell standard du user et charge des règles propre à l'utilisateur lorsque celui-ci ouvre une session SSH sur le firewall. Vu qu'on se base sur l'interface d'authentification standard du système on peut utiliser quasiement tout type de mecanisme d'authentification en backend, le frontend restant SSHD. Après il faut choisir comment l'utilisateur va accéder à l'interface d'authentification…. developper un pseudo client SSH dissimulé sous la forme d'un client de firewall... utiliser une redirection sur une page web comme la methode du captive portal etc...

bon ben ca fonctionne…

il suffisait de mettre "any" dans source port range.

tu avais raison lylian.

merci encore à tous ceux qui m'ont aidé  ;)

Bonsoir,
les 2 choses sont comme cité chez moi  :/

ok, merci pour l'info ! je connaissais pas ce fichier.

merci pour tout ;)