Allora partiamo dal concetto che pfsense per uso hotspot non è il massimo … meglio zeroshell per quel tipo di uso, ma in ogni caso se non hai un minimo di conoscenze linux vai su una soluzione già finita tipo zyxel o raytalk, è vero che spendi qualche soldo ma sono tipicamente molto più semplici da gestire sia per te che per i tuoi clienti (esistono anche KIT con stampanti e tutto l'occorrente per creare hotspot sicuri).
pf diventa molto utile con reti complesse.

Questo almeno è il mio parere da assemblatore / installatore.

Ciaoz.-

Nessuno ha consigli per configurare l'ftp?? Grazie

Allora scarica questo: pfSense-2.0-RC3-i386-20110621-1650.iso.gz
Lo puoi prendere da questo mirror ufficiale: http://pfsense.bol2riz.com/downloads/

Poi lo dezippi e masterizzi la iso con un programma apposito tipo nero o imgburn

Ciao!
grazie della risposta :)

ho inserito la regola suggerita, modificando il protocollo in "any" al posto di "TCP/UDP" :)
il firewall mi sta scaricando aggiornamenti, a quanto pare funziona :)

non riesco cmq a pingare nessun server esterno alle mie LAN :(

EDIT:
PFSense si é auto-upgradato ed ora pinga a tutto spiano.
il problema sembra risolto :)

mi sa che non mi son spiegato bene
in monowall si creava un pipe ossia un tubo poi creavi una Queues che sarebbe una percentuale di quel tubo e poi creavi una regola che tutto il traffico in arrivo dalla wan con porta sorgete 80 e destianzioen ip del pc usava quella Queues
mi puo spiegare qualcuno come posso fare questa regola con pfsense 2
grazie mille in anticipo

Il load balance ha qualche difetto congenito con le sessioni HTTPS, se non ricordo male devi abilitare le sticky connection in System -> Advanced -> Miscellaneous.

Si, infatti prima non riuscivo a pingare il mio gateway, dopo aver impostato una regola in cui consento tutto quanto invece ci riesco.
L'impressione è che il traffico esca dalla opt1 ma per qualche motivo venga bloccato quando tenta di uscire dalla wan.

è possibile inserire in PfSense questo:
http://www.freebsdwiki.net/index.php/BIND,_dynamic_DNS,_failover_A_records#Installing_and_running_the_crontab

sembrerebbe la soluzione ideale.

sistemato installando l'upgrade 2.0rc2 e' comparso proxy server e filter nel tab Services :)

Per essere più chiaro,questa è la mia configurazione casalinga:
Prima linea adsl:
router : 192.168.1.1
dhcp abilitato e assegna ip ad iniziare da .100
wifi attivato
inoltre al router c'è attaccato un hub switch cosi da far arrivare in ogni stanza un cavo ethernet e permettere di collegare i pc sia in lan che in wifi volendo.

Seconda linea:
Rete fastweb con solo accesso wifi.

La situazione attuale è :

ho collegato un netbook con sopra installato pfsense allo switch che a sua volta è collegato al router principale.
Ho assegnato al netbook  l'ip 192.168.1.50 e accedo regolarmente tramite lan alla sua interfaccia web.

Intento:

Se possibile unire queste 2 reti adsl per poi connettermi al netbook in wifi o in lan e quindi poterle sfruttare.

Dato che sono alle prime armi vi chiedo di indirizzarmi verso la giusta configurazione se è possibile.

Prova a postare un paio di screenshot, comunque hai settato correttamente il gateway ai tuoi client? Deve essere ovviamente 192.168.0.1/24. Hai settato correttamente il DNS sotto "System" -> "General Setup"?

In "Firewall" -> "Rules" -> "LAN" hai fatto una regola che permetta il traffico in uscita per la rete 192.168.0.0/24?
Il fatto che vedi nella dashboard le interfacce con la freccia in su' colorata di verde vuol dire solo che le interfacce funzionano.

Il tuo modem/router ha un firewall integrato? E' settato correttamente?
Facci sapere  ;)

Grazie per la risposta,
inizio a provare con lo squid non trasparent a banda limitata facendo scrivere i log. Per adesso mi pongo come obiettivo di limitare qualche sito con inserimento manuale.
In effetti anche io non ho percepito cambiamenti in bene o in male con i DNS blacklistati  :-\

Avevo pensato al QoS perché anche se limito la banda a 100K per utente, in presenza di 20 utenti ad esempio, potrei saturare la linea ADSL ed in questo caso tratto il traffico voIP come tutti gli altri tipi di traffico… non mi piace come cosa.
Continuo con le prove.
Ciao

Nessuno lo utilizza ?  :o

Nessuno è nato imparato, sopratutto su internet dove quello che leggiamo non è detto che sia per forza la verità.
Il QoS andrebbe implementato quando il traffico inizia a diventare "importante", se provi a spiegare le esigenze della tua rete magari anche qualcun altro più ferrato di me(praticamente tutti) può risponderti.

A meno che il tuo proxy non faccia qualcosa di particolare ti consiglierei di far fare a pfsense anche da proxy.

Elimineresti del traffico un passaggio nel traffico di rete e visto che sei in trasparent non dovrebbe essere difficile.

Una regola nel nat Port Forward o Outbound(dovrebbero avere una priorità, quindi prova ad aggiungerne una prima o dopo quella che hai inserito solo per l'ip del proxy) potrebbero risolvere il problema oppure mettere in tutte le impostazioni dei browser l'indirizzo ip del proxy.

Comunque sia un inoltro così non mi ispira molto.

Anche nel campo Monitor IP dove si configurano i gateway

Salve, saluti a tutti.
Ho letto quello che avete scritto, e sembra molto interessante, noi stiamo sviluppando un progetto simile nel nostro ocmune, solo che invece di dare la copertura su una biblioteca, stiamo tentando di dare una coopertuta ad ombrello sul centro del paese… Quindi vista la similarità delle operazioni se ci teniamo in contatto penso sia una cosa positiva, anche perche il sistema di gestione  e autenticazione utenti è lo stesso direi, cambia solo il fatto che invece di avere una antenna molto piccola avremo una (o piu) antenne molto grandi, ma abbiamo dirottato il problema a un istituto tecnico in zona...
Per quanto riguarda l'autenticazione registri ecc.. come scritto da bertolo, ti posso dire che dopo il non rinnovo della legge Pisanu è tutto (quasi) piu semplice.. quello di cui avete bisogno è registrare ogni utente con nome cognome e copia carta di identità (è se avete una biblioteca come normativa privacy dovreste già essere apposto), assegnare all'utente una pass e login, e registrare, quando l'utente si collega da che ora a che ora è stato essegnato l'ip... basta tutto li. Non serve piu l'autorizzazione del questore e seguiti noiosi.
Cmq anche noi stiamo per partire con alcuni test, unica cosa voi quanti utenti avete intenzione di gestire in contemporanea? Che hardware avete?
Ciao

Dopo numerosi tentativi sono riuscito a creare un utente per il captive portal facendo girare uno script con i dati desiderati invece di prenderli dal form html.
Il problema è che se eseguo questo codice nella console del PHP Execute (alla voce Diagnostics===>Command) l'utente viene creato senza problemi e tutto va a buon fine.
Se invece provo ad eseguire lo stesso identico script da console (sia SSH che dallo stesso pannello Command) con il comando per l'interprete php allora non funziona. Es: php /path_dello_script/mio_script.php
Ho messo anche questo file php in quelli disponibili nella pagina del captive portal ed in effetti viene eseguito fino ad un certo punto fino a che non incontra dei costrutti tipo: captiveportal_users_sort();    oppure    write_config();  ed è come se in quell'ambito i costrutti non esistono visto che mi solleva un errore dicendo che appunto non sa come eseguire quella riga. 
Ma che differenza c'è se farlo eseguire dal PHP Execute o mettere lo stesso testo in un file e poi eseguirlo ? 
Qualcuno sa come funzionano captiveportal_users_sort();  e    write_config();  ?    Li posso trovare da qualche parte ?
Qualche idea per rendere funzionanti i due costrutti nel file php ?

La prima cosa che ho pensato, ma purtroppo Alix non supporta il boot da CDROM USB…...