No.. l'unica .. iptables -L + doppio caffè.. e vai di lavoro notturno :D quello che ho fatto io Giovedì sera..

Saluti
Christian Gozzi
GazziNet

penso che basti mettere una regola antecendente a tutte quelle con il bilanciamento che specifica cosa fare  utilizzando come gateways l'interfaccia che ti interessa….. ci ho azzeccato????

e' ancora troppo instabile la 2.0….. usa la 1.2.xxxx  fino a che non uscira dall' alpa-test...

….hai appena trovato una delle limitazioni di pfsense ...ansi piu di una:

IL CAPTIVE PORTAL  FUNZIONA SOLO SUL DEFAULT GATWAYS, QUINDI GLI UTENTI CAPTIVE ESCONO SOLO SU INTERFACCIA.. la default appunt,  E NON SUL BILANCIAMENTO..  ( che e' un altro gateways..

PER LIMITARE E RESTRINGERE I SITI PUOI USARE UN PROXY..TIPO SQUID  MA IL PROBLEMA E' CHE IL CAPTIVE PORTAL BYPASSA IL PROXY..

L'UNICA SOLUZIONE E' METTERE DUE MACCHINE IN CASCATA... MA IO OPTEREI PER VYATTA COME BILANCIATORE LASCIANDO PFSENSE COME CAPTIVE...  HA TRA LE ALTRE COSE NEANCHE SU VYATTTA FUNGE IL PROXY SE ABILITI IL WAN LOAD BALANCING... QUINDI E' UN CASOTTO...

puo essere che hanno sistemato qualcosa a livello di gestione del proxi in sti mesi, puoi verificarlo anche te, se installi squid e lo fai giare e chechare  sulla stessa interfaccia del captive, vedi se proxa se lo inizi a riempire ( e a vedere anche lo storico della navigazione,) se funge ( a me non funzionava) puoi mettere li le limitazioni sulla navigazione...
spero di esserti stato utile

fai un ping con il nome del sito…  ping www.google.it
il dns ti restituisce l'ip .... e fai un regola antecedente ( in alto per capirsi)  a tutte le altre che invece di pass  fa il block..
ci sono altri metodi tipo proxy ecc piu efficaci ma anche cosi puo andare...

….m......  penso  sia dovuto al gateways che usi.....

PREMETTO:
IL LOAD BALANCING SU PF ( ALMENO NELLE VERSIONI STABILI ...ESCUSA LA 2.0 CHE NON HO ANCORA PROVATO MA NON AFFIDABILE A VEDERE I POST...) FUNZIONA MALUCCIO...  FTP outbound e in  molto problematico anche con stiky connection, failover  difficile con piu di 2 wan , captive incompatibile ecc................. però per usi pseudo lavorativi e non critici puo andare..

prova cosi: crea un regola di fowarding, VAI nella sezione firewall alla tua interfaccia e metti in cima alla lista la regola che permette il passaggio del traffico, utilizzando come gatways la stellina ( default) .  ricordati che devi impostare come wan principale la connessione su cui vuoi fowardare le cose, logga tutto e se un và posta qui sul forum... e soprattutto: ''che la forza sia con te..''

ps:  prova vyatta, moooolllttttooo meglio per il bilanciamento...

Hi,

Aprendo una pagina qualsiasi, mi da questo errore e non so, se ho sbagliato settaggi oppure altro.Fatal error: Call to undefined function display_error_form in  etc inc / auth.inc online 56.qualcuno che sa dirmi come mai,genera questo errore, tutti i giorni esce un aggiornamento per cui non credo sia un problema del software.Grazie a tutti.

Domain Name Ideas

se intendi vedere il log dei siti visitati o da captive portal o da qualunque altro posto di lavoro devi installare i seguenti pachetti:

che installi da System>packages

1 ) Squid (configurato in tranparent proxy)
2)  lightsquid
3) squigurrd

Correggo la domanda, la porta messa per errore e' la 445 e non la 443

ho risolto abilitando l'icmp. Grazie Comunque

Dipende da quali problemi intendi, se ti riferisci tempi di switching tra gateway o load balance di sessioni HTTPS il "problema" nella release 1.2.3 c'è di sicuro.
Per il normale policy routing invece non ci sono problemi di sorta.
Io ti consiglio un'installazione pulita, così com'è adesso l'aggiornamento di PFsense non mi piace granchè. Ciao.

Che versione di Pfsense stai usando? Sei sicuro di aver messo le regole giusto in OPT1?