1 crear las vlan en el pfsense, 2 habilitar el servicio dns en el pfsense 3 instalar y habilitar el servicio proxy el pfsense

@Esquirla @fabo81 La última regla nunca "aplicará" (aunque cambie "This Firewall" por "LAN Address") Aquí pueden Leer por qué : https://www.netgate.com/docs/pfsense/firewall/firewall-rule-processing-order.html

Tienes instalado squid filtre? Cómo está el tema de aclarar?

que tal si en las reglas de firewall pones permitir ALL to ANY from ANY... si da Internet, la bronca es por tus reglas, el ping, no va a salir porque debes tener habilitado en el firewall las reglas al protocolo ICMP

@gersonofstone gracias por la respuesta. Decidí poner un router para no tocar tanto mi pfSense, ya que tengo otros enlaces y de esa maner lo tengo la configuración más limpia. Saludos!

@rickygm NO tengo para hacer un ejmeplo en este momento Protocolo Source Port Destination Port Gateway IPv4* VLAN11net * This Firewall * *

@bon-jovi dale una leída a esto https://forum.netgate.com/topic/129047/see-here-for-this-error-cannot-define-table-bogonsv6-cannot-allocate-memory/13 https://justinho.com/blog/2018/03/15/pfSense-Bogons.html http://centosquestions.com/pfsense-error-cannot-define-table-bogonsv6-cannot-allocate-memory/

Parece que un acl está más configurado, puede comprar que están bien?colored text

Usa graylog...

Primo tienes q descartar que los servidores de telefonía estén bien configurado, como nat, la IP pública con la que salgan y demás, después puedes habilitar las opciones avanzadas del pfsense que ayudan a los temas de nateo

@periko si estoy usando las blacklist de shallalist , he dado una revisada a los ip , y había uno que tenia una separación de mas , buen tip el de la separación. en el common he bloqueado todo , tenia algunas sin definir , voy a estar revisando los log a ver que veo y encuentro . gracias periko

No creo que te funcione lo de adsense, porque la ip por la que salen a internet es la misma, entonces te detectara clicks fraudulentos en el portal cautivo, puedes dar permisos solo a 3 sitios, sin que autentiquen, solo en la pagina del portal cautivo mostrar los enlaces a los 3 sitios que quieres mostrar

si por el momento tengo el squid instalado en el pfsense, no puedo usar el handy por que no se como crear la regla NAT para desviar todo el trafico

Si el impacto es tanto, yo dejaria estos cambios para horas que afecten tanto, como sugerencia, saludos.

@nico_2771 saludos.

WINS en una red bajo AD ya no es necesario este servicio a excepcion de ciertas situaciones con sistemas con OS viejones, pero en una red win7+ ya no es necesario. Si vas a levantar una AD, te recomendaria tambien darle el DHCP, ya todo eso funciona de paquete, si PF protegera tu perimetro que se dedique a eso nada mas. Saludos y suerte!!!