Buen día Podrías verificar conexiones físicas, es muy raro que no reciba dirección IP, tal vez hayas conectado el cable de la LAN en la WAN. postea los logs

Buen día Eso se debe a la latencia que hay por el canal VPN desde tu cliente hacia la sede principal, más la latencia de ese mismo canal de internet en la sede principal, a menos que tengas un canal dedicado de internet o un buen canal con baja latencia, en ambas partes, es mejor que el cliente navegue por su propio canal de internet. Saludos

Buen día Realizaste alguna actualización de software?, la verdad solo lo hice en ambiente de pruebas y no en un cliente, entonces no tengo como recrear la falla, pero deberías mirar los logs

Muchas gracias yo he tenido el mismo problema en el pasado :)

@javcasta: Hola El comando por consola para desactivar el firewall (que no filtre): pfctl -d Referencia: https://doc.pfsense.org/index.php/Locked_out_of_the_WebGUI#Remotely_Circumvent_Firewall_Lockout_by_Temporarily_Changing_the_Firewall_Rules Salu2 Muchas gracias

@Joseguadalupe: Si o si, tienes que usar portal cautivo, a menos que quieras configurar dispositivo individualmente o puedes usar scripts que validen automáticamente en el portal cautivo gracias :)

TODO LO QUE TIENES ESTA BIEN LO UNICO ES QUE TIENES QUE VER SI ISO PFSENSE ES COMPATIBLE CON EL DISCO LAS NUEVAS VERSIONES NO SON COMPATIBLES CON DISCOS IDE

https://forum.pfsense.org/index.php?topic=23265.0 https://forum.pfsense.org/index.php?action=search https://forum.pfsense.org/index.php?topic=63715.msg357599#msg357599

Revisaste "Todos" los puntos que mencionan ? Problemas y Soluciones con los Port Forward –> https://doc.pfsense.org/index.php/Port_Forward_Troubleshooting Por otra parte, Yo no vi ninguno de los "Tutos" ni se de cuales "Tutos" hablas... (no todo lo que encuentras en Internet es correcto) Por lo que, si quieres ayuda, sería mejor que nos "Muestres" lo que hiciste (capturas de pantalla) y mi wan 192.168.178.15 (es publica) si vas a: https://pfsense.org/ip.php  te muestra esa IP ? NetRange:      192.168.0.0 - 192.168.255.255 CIDR:          192.168.0.0/16 NetName:        PRIVATE-ADDRESS-CBLK-RFC1918-IANA-RESERVED NetHandle:      NET-192-168-0-0-1 Parent:        NET192 (NET-192-0-0-0-0) NetType:        IANA Special Use OriginAS: Organization:  Internet Assigned Numbers Authority (IANA) RegDate:        1994-03-15 Updated:        2013-08-30

tengo 3 vlans desde la vlan 1 al momento de acceder remotamente a equipos de la vlan2 los equipos se conectan pero cada 45 segundos la conexion se cae, pasa con escritorio remoto, accesos web. Lo curioso es q realizo un ping sostenido a los equipos que presentan caidas y los paquetes no caen.

@Aleximper: Buen día Disminuyendo el número de la máscara, es decir, si tienes 192.168.1.0 /24 o /255.255.255.0, permite 253 hosts usables, si pones 192.168.1.0/23 o /255.255.254.0, tendrás 509 hosts usables, también sería bueno que buscaras tutoriales de subnetting. Muchas gracias

Acriollo, gracias por tu comentario, en mi caso implementare el portal cautivo mas freeradius, e podido crear en mi pagina de login un buen diseño con vídeos de promociones incluidos, también con la idea de tener una mini tienda donde los que no usen el internet puedan ver gratuitamente mis productos, yo trataré de probar este proyecto comenzando con pocos AP.

Puedes pegar algunas pantallas ?

Yo creo que QoS y traffic shaping es diferente , pero bueno, cada uno tiene sus teorias. saludos

Creo que eso no es del todo necesario si el Switch TP Link no esta haciendo un NAT. Se podria colocar como puerta de enlace por defecto del TP Link al PFsense, de esta manera el PFSense podrá ver todas las IPs que necesiten ser enrutadas hacia internet y por lo tanto aplicar las reglas de trafico o de shaping necesarios para las ips que asi lo requieran. Por otro lado habra que hacer las reglas de NAT manualmente par los segmentos de red involucrados en el switch mencionado. Ahora que si se quiere quitar las funciones al TPLink habra que cambiar el segmento de la LAn en el PFSense y habilitar el DHCP y los servicios involucrados, además claro de deshabilitarlo en el switch.