Discussion :

[Abou Zar]

Bonjour,
J'ai installé pfsense et configurer son portail captif. Malheureusement les connexions http arrivent à passer malgré le portail sans demande d'authentification.

Merci de votre aide!

[geegee13]

Bonjour,

Cette configuration est clairement malsaine. Et surtout dangereuse. Comme vous l'avez plus ou moins deviné, il faut utiliser Pfsense avec 3 interfaces. Une pour le lan et deux pour les Wan. Il faut bien sûr que la totalité du trafic soit filtré par Pfsense,ce qui exclu une connexion direct de la Freebox dans le lan. Le firewall ne sert alors plus à rien. La freebox doit être idéalement configurée en mode pont (bridge) de telle façn que l'ip publique soit sur l carté réseau de pfsense.
De cette façon tous vos réseaux seront potentiellement correctement cloisonnés.
Au prix d'une carte réseau 100Mbits (au pire) il ne faut pas se priver de la bonne configuration.
Le failover est ensuite un autre problème.

http://forum.pfsense.org/index.php?topic=40209.0
http://lcaraty.com/informatique/docs_etude/CRTPwifi.pdf