FireWall–--TraficShaper---Layer7
et ,  pour la définition,  choisissez le(s) protocols adéquats,  mais d'après moi,  le Layer7 ne fonctionne pas bien,  au moins avec mon 2.0 RC3.

J'ai cependant une autre solution:

Au niveau de nombres de connexions par PC:
Créer une règle(rule) en laissant passer tous les trafics sortants de votre LAN,  et choisir Advanced Options,  entrez un chiffre comme 3 ou 4, dans Maximum state entries per host , ou un nombre raisonable selon votre besoin

Au niveau de bande passante par PC:
FireWall–--TraficShaper---Limiter,      après vous devez créer une règle en utilisant le Limiter

Je repose les questions auxquelles vous ne répondez pas.

@ccnet:

Commençons par identifier le problème avec précision. Est-ce bien un problème de routage ? il y  fort à parier que oui mais il faut vérifier les hypothèses.
1. Comment Pfsense a t il connaissance de l'existence du réseau 3 ?
2. Depuis réseau 3 existe t il une route retour vers réseau 1 ?

Le NAT outbound est placé en automatic

A supprimer.

Je pense finalement me tourner vers un LAGG, mais j'aurai voulu savoir s'il était possible d'y ajouter un OpenVPN après ? Merci :)

Merci pour cette réponse,

Je ne m'en sers pas de pare-feu, sa seule utilité est un portail captif et une sauvegarde des fichiers de log sur disque dur 200Gb, pas de CF.
C'est squid qui me bloquait l'accès au WebGUI. C'est résolu.

Merci beaucoup pour la réponse!

Les nslookup de test passent très bien aucuns soucis de ce coté là. C'était la première chose que j'ai testé, la règle du firewall pour autoriser le DNS résulte de là.

Pour ceux qui passent ici et se demandent quoi acheter comme matériel je ne peux rien conseiller.

Je peux tout du moins donner un modèle à éviter: D-link DAP-2590.

Le double SSID fonctionne à moitié, sans parler des bornes, problématique pour un portail captiif

Je vous remercie de vos explications très claires et m'excuse de vous avoir fait répéter une énième fois ceci

Le problème s'est résolu en effectuant la mise à jour de Pfsense.
Je vous remercie de l’intérêt que vous avez porté a mon post!

Est-il possible d'utiliser pfSense pour gérer le traffic entre 2 LANs

C'est un peu fait pour çà ! Après tout dépend de la méthode. Tout ce qui est routé vers wan est naté avec l'ip de wan par défaut. A vous d'en tirer les conclusions selon besoins.

C'est résolu sans upgrade.

Sur mes clients, le tunnel est confoguré sur l'interface WAN et non pas sur l'interface CARP.

Il faut mettre sur l'interface CARP pour que seul le maitre initie la connexion.

a premiere vue j'ai regler mon probleme simplement !!!
… bon j’arrête le suspense ...

...
...
j'ai simplement ...

...changer la carte réseau sur la machine pfsense ???
pourquoi ??
comment ???
bref .merci quand meme

Même réponse que ce dessus. Vous avez monté un proxy sur Pfsense ?

Bonjour,

Tout en me joignant aux réponses de JDH et CCNET

Voici un lien vers un complément d'informations : http://www.osnet.eu/fr/content/bien-dimensionner-son-firewall-pfsense

Cordialement

@frizouille:

En fait je peux choisir d'utiliser le modem en bridge avec la config sous pfsense en pppoe ou sinon je peux utiliser le modem qui se connecte tout seul sur le net avec le mode routeur du modem activé.
Quelle config dois-je choisir au niveau stabilité , config du firewall….

@psylo:

Bridge afin d'éviter d'avoir un réseau intermédiaire entre le pfSense.

Heuuu… Donc bridge donc pppoe au niveau du pfSense...

Problème dns sans doute. La solution : split horizon. Ensuite problème de filtrage éventuel entre lan et dmz.