Ho trovato la soluzione….

Metto il link per future consultazioni :
https://doc.pfsense.org/index.php/Accessing_modem_from_inside_firewall

@antonio81:

salve,
vorrei configurare il mio pfsense in questo modo:

fpsense installato su un server con ip pubblico 1.2.3.4 su interfaccia wan. ( unica interfaccia disponibile)nessuna lan o opt1.

in server dovrebbe fare il load balancing e Failover a 2 server web con ip pubblico 2.3.4.5 e 3.4.5.6 non collegati direttamente a lui.

tutte le richieste in entrata ed uscita all'ip pubblico 1.2.3.4 li dovrebbe estradare al server web 1 con ip 2.3.4.5 o al server2 co ip  3.4.5.6, in base al load balancing e Failover

come posso fare?

Modify message

doc1.jpg
doc1.jpg_thumb

Ho creato in rules per la lan e opt1 la regola che consente ad entrabe "allow LAN/opt1 to any rule" nella nat  inizialmente ho lascito impostato "Automatic outbound NAT rule generation
(IPsec passthrough included) " ma poi modificato in "Manual Outbound NAT rule generation
(AON - Advanced Outbound NAT) " e aggiunto LAN to opt1 e opt1 to lan consentendo  qualsiasi porta.
Ma in nessun caso ha funzionato.
Ora vorrei capire come meglio procedere, se intervenire sulle rules o sulla nat …
Cosa consigli ?
Saluti

Ho provato velocemente a creare una VM con pfSense 2.2, squid3, WAN e LAN.

Provato il link postato ma funziona correttamente…

Appena mi riesce provo ad installare gli altri 3 pakage da te elencati per provare a simulare il tuo errore...

Ho notato che la pagina da te linkata impiega più di qualche secondo per caricarsi o meglio la pagina si carica velocemente, i menù incriminati impiegano più tempo.

A presto, Eligio.

ciao, grazie ma non ho ben capito quale passaggio mi risolve il problema, potresti indicarmelo?

…devo scompattare il file immagino zippato oppure inserirlo nella compact flash come lo scarico?

Non ho mai fatto una installazione da compact flash, ma non è più facile e veloce provare anziché scrivere qui ?

Inoltre per metterlo intendi semplicemente copiarlo oppure usare un tool per rendere l'immagine avviabile?

Idem come sopra, in ogni caso se ci fosse bisogno di qualche tool particolare lo troveresti sicuramente indicato nella pagina relativa al Download…

Ah, quasi dimenticavo: quando avrai completato l'installazione scrivi come hai fatto qui, così altri utenti con poca voglia di sperimentare non dovranno nemmeno cercarlo !!!

Ciao e a presto !!!

Vi aggiorno sui progressi che sto facendo cercando di "risollevare" la funzione di logging del mio PFSENSE aziendale..
In pratica adesso sono nelle condizioni che..

A) Setto nel browser dei client il proxy server PFSENSE (192.168.xxx.xxx/3128) e sia il SARG REPORT che il REAL TIME REPORT funzionano.

B) Tolgo il proxy nei browser e perdo la funzionalità di logging, il sense sembra non loggare nulla, sia in Real Time che nei Sarg Report.

Metto anche la configurazione attualmente applicata:
Proxy Interface: LAN
Allow User On Interface: ABILITATO
Transparent Proxy: ABILITATO
Enable Logging: ABILITATO
Log Store:  Var/Squid/Logs
Log Rotate: 15
Port Proxy: 3128
Custom Option: redirect_program /usr/pbi/squidguard-i386/bin/squidGuard -c /usr/pbi/squidguard-i386/etc/squidGuard/squidGuard.conf;redirector_bypass off;url_rewrite_children 5

Tutto il resto che non ho citato all'interno della scheda > General è DISABILITATO.

Spero fortemente in una vostra imbeccata risolutiva.

E tra l 'altro credo che la cosa sia collegata anche al discorso "java" che ho messo nell'altro post a mio nome..

@smizzio:

Ciao a tutti esiste un modo per pianificare un aggiornamento mensile delle blacklist su squid?

Grazie per l'aiuto!!

La procedura seguente è testata e funziona con la blacklist http://www.shallalist.de/Downloads/shallalist.tar.gz

Dopo aver installato squid e squidguard fare manualmente l'aggiornamento della blacklist.
Questo creerà il file

/tmp/squidGuard_blacklist_update.sh

il file va copiato in

/usr/local/bin

modificare le proprietà del file rendendolo eseguibile.

Se non installato installare il package "cron".

Da tale servizio programmare l'avvio automatico del file. E' semplice e intuitivo.

N.B. ATTENZIONE A NON MODIFICARE I PARAMETRI GIA' ESISTENTI

Problema risolto mancavano le rules per questa rete.
Grazie

Grazie Fabio.
In effetti ho letto sulla roadmap che sono previste le api rest per la release 3.0 (oltre alla riscrittura della GUI in Phyton !!!).
non sono riuscito però a trovare una ipotetica data di rilascio (la frase "pfSense software version  3.0 is a longer-term project" non fa ben sperare  :( )

Ho dato un occhio, ma ci sono tante istruzioni in quel file… cosa devo guardare di preciso per capire dov'è il problema?
Posso pensare di risolvere eliminando quel file e reinstallando il pacchetto?
No perché semplicemente reinstallando ritrovo tutti i settaggi precedenti, il che mi fa pensare che il file .conf non viene rigenerato...
Grazie mille.
Saluti

Sì, avevo già visto sulla guida in merito ai limiti, che sono già impostati correttamente tramite le rules e funzionano ma valgono per gli ip lan specificati in "Source\Address" della rule.

Assegnano un massimo di banda indicato dal Traffic shaper\Limiter in Down/Up ai client, ma a me interessa che una parte della banda (ad es. se ho una adsl da 6mb ne venga riservata 1mb) sia dedicata alla navigazione verso un solo sito internet, nel mio caso https.
Forse non si può fare oppure è la soluzione sbagliata. Credo si possa prendere l'esempio della divisione di banda per chi usa il voip tramite internet e pfsense. Verificherò.

Invece, per autenticarmi via squid tranne che per un sito ho trovato questa soluzione (che riguarda però chrome e non squid, quindi è solo un sotterfugio che mi fa puntare alla porta di dansguardian senza autenticazione):
http://askubuntu.com/questions/513840/google-chrome-proxy-settings

Su squid non trovo opzioni che mi permettano questo, a meno (forse) di qualche settaggio personalizzato in Integrations o Custom Options.

Grazie

In realtà è un problema abbastanza noto..

ecco alcuni post:

https://forum.pfsense.org/index.php?topic=66328.0
https://forum.pfsense.org/index.php?topic=37740.0
http://lists.pfsense.org/pipermail/list/2012-September/002934.html

In effetti c'è stato un appello da parte della comunità verso un fix di apinger per la v 2.2
https://forum.pfsense.org/index.php?topic=78502.0
Però non so com'è andata a finire.. speriamo bene  ;D

in alcuni casi la % di pacchetti persi saliva addirittura oltre il 100% (cosa alquanto senza senso)

Quindi qualche problemino con questo servizio c'è. Un utente è riuscito a modificare uno script e ad impostare un cronjob per riavviarlo automaticamente ogni tot minuti. Io in ogni caso accedo puntualmente alla dashboard di pfsense per controllare che tutto sia a posto.
Inoltre se la tua WAN è PPPoE e il collegamento cade e viene ristabilito, apinger ti rileverà quella rete DOWN, finché non lo riavvii ( almeno questo fino alla v 2.1.3, ancora non ho potuto sperimentare nuove release).

Ciao,
grazie mille della risposta. Ho già provato quanto hai scritto senza risultati…Purtroppo in modalità attiva non ne vuole sapere di funzionare. Ho chiesto quale fosse l'intervallo di porte su cui è configurato il server ed è 49152-65534 e ovviamente la 20 e la 21.
Ho provato anche a configurare una regola WAN con un ip alias, ovvero che tutto quanto proviene da quel server può passare (anche se concettualmente superfluo in quanto è il client che ne fa richiesta ed è questo che si trova nel mio lato LAN). Ho provato a mettere dei port forwarding su 20-21 e 49152-65534 verso il pc in cui risiede il client (mi stava bene limitare il funzionamento di un possibile client ftp anche solo a quel pc) ma nulla...Di funzionare in modalità attiva proprio non ne vuole sapere...

Se dovessi avere aggiornamenti significativi li posto...Grazie ancora.