Avevo sbagliato la configurazione:
Interface WAN
External address: INTERFACE ADDRESS
Protocol: TCP
External port range : 80
NAT IP: L'IP DELLA MACCHINA DOVE RISIEDE IL SERVER WEB
Local port: 80

E tutto è partito.

Installi squid+squidGuard
Il proxy server squid lo metti come trasparente, cosi' eviti di mettere il proxy sui client e squidGuard (ottimo filtro web) lo setti come desideri.
Entrambi sono disponibile come Package nell'interfaccia web di pfsense.
Ciao !

Ho installato un access point.. più semplice anche se mi secca in quanto, ulteriore alimentatore… ciao

Ma figurati, nemmeno io volevo essere polemico o offensivo!
Comunque ho scoperto che sulla mia macchina hardware una delle due wan prende l'ip dal router ma non riesce a navigare correttamente a prescindere che sia sotto gruppo di routing oppure default gateway. Quindi il problema è più mio che della rc.
Spero anche io che il multiwan funzioni presto, sarebbe una manna dal cielo.

Porta 80 bloccata, ha funzionato! grazie

@adelmo.danieli:

Ho fatto esattamente come mi ha detto.
Spettacolare. Grazie mille !

Prego!

Risolto acquistando viscosity. 8 euro spesi bene :)

@lnaimi:

Sì. Navigando sul forum inglese ho intuito che il driver zydas di FreeBsd non supporta il MasterMode quindi non può essere utilizzata una scheda Zyxel per fare un AP. Della USR robotics non viene mai pronunciata, quindi niente supporto. Navigando qua e là ho trovato un utente che si è trovato molto bene con queste TL ed ho deciso di provarle, ma io sono stato più sfortunato perchè non funzionano.

ah ho capito :)

la mia sembra supportata anche lei ma di fatto va veramente male… non so se su 2.0 hanno migliorato qualcosa a livello di supporto su 1.2.3 pianta la macchina che poi fa il reboot.

@akatamai:

grazie della risposta…si ho fatto tutti i passaggi descritti, l'unica cosa dove mi riservo di verificare è che non credo di aver usato il wizard e quindi giustamente niente regole

Ok, allora controlla quelle e poi vediamo…

@Ernesto:

hai qualche appliance da consigliarmi? quelle (relativamente economiche) che ho trovato han tutte porte 10/100. mi farebbe comodo in formato rack 1U o 2U e con le porte LAN disposte frontalmente

noi usiamo con successo la FW8888 di ALLNET (se non la trovi da nessuna parte noi siamo anche rivenditori…).

Se ti serve con un processore più potente (ma tieni conto che come firewall per una piccola azienda è più che sufficente...) ci sono modelli di altre marche che partono da processori core 2 fino ad arrivare anche a quattro processori Xeon (per supportare 4-5 milioni di utenti contemporanei con schede a 10 Gbit...), ma i prezzi cominciano a salire molto rapidamente...

Un'altra alternativa economica possono essere le appliance di Fabiatech (noi di nuovo siamo rivenditori...) come la FX5622 che ha 4 LAN gigabit oppure la FX5624 che ne ha 2.

Per potere si può, ma non credo sia facilissimo… ;)

Non è possibile evitare di configurare la WAN, oltretutto la WAN non è detto che debba per forza essere una scheda ethernet.
Nella lista dei devices hai notato se son presenti anche i modem 3g usb? Se non sono presenti, probabilmente non vengono supportati, di conseguenza ti converrebbe procedere con l'installazione assegnando alla WAN una scheda di rete, poi di seguito, aggiornare online Pfsense dalla 1.2.3 alla 2.0 rc1 (collegandoti in qualche modo alla rete). Una volta aggiornata, dovrai riassegnare la WAN, cercando nella lista questi famigerati modem…
Per concludere dovrai attribuire il secondo modem ad un altra interfaccia, ad es. OPT1 (graffa "Block private networks" e "Block bogon networks
"), che puoi sempre rinominare in WAN2 (io non te lo consiglio!), per poi creare il gruppo gateway come load balancer o backup...

Purtroppo sono anche io nella stessa situazione, ma caso molto più semplice.

2 fw pfsense 1.2.3 Release, la primissima conf ha funzionato egregiamente, considerando pure che in una della 2 sedi c'è un nat 1-to-1 davanti al fw.

L'altra notte alle 5 di mattina, leggo nei log:

INFO: phase2 sa deleted

Da quel momento non c'è verso di fare ripartire il tunnel. Nessun errore, dai log normali si legge

2011-03-02 17:12:38: INFO: 127.0.0.1[500] used as isakmp port (fd=7)
2011-03-02 17:12:38: INFO: x.y.z.k[500] used as isakmp port (fd=8)
2011-03-02 17:12:38: INFO: 192.168.100.1[500] used as isakmp port (fd=9)

Dai log di debug non ci sono errori, per il momento non trovo soluzione.

Buon di, ho avuto un problema "simile" al tuo. Mi spiego meglio, su configurazione P4 HT, scheda madre P5e qualcosa(sono a lavoro e nn ricordo i dettagli della mother) e banco da 1 Gb DDR2 ho installato su HDD SATA il live cd di pfsense (ultima versione scaricabile dal sito).

L'installazione e configurazione sono andate benone, ma dopo il riavvio finale, quindi dopo aver tolto il cd parte tutto fino al bootloader, una volta premuto F1 inizia il caricamento del kernel ma si pianta subito, non mi esce nessun output video, solo quel maledetto "" e poi + nulla!!!

Ho provato a scollegare tutto lo scollegabile, CD, floppy ecc… ma nulla!!!

Qualcuno ha mai avuto lo stesso problema? Non voglio per forza una soluzione ma solo sapere se qualcuno è incappato nello stesso errore.

grazie a tutti

Risolto da me, grazie.
Ho fatto una regola e riavviato il servizio.  ;D