@radioactivetoy El problema parece estar en movistar, hay problemas con el PD y lo estan estudiando.

@infosoporte yo uso mucho los que venden en aliexpres, están exageradamente baratas y después de 7 años siguen funcionando

@boarlol [image: 1675267066326-screenshot_1.png]

Buenos Dias, como estan? la blacklist no esta filtrando. lo he montado por chrome y firefox. nada no me filtra las paginas. Que pordia hacer?

@brujonic Buenos días colegas. También recurrí a la descarga de la lista francesa y todo bien hasta ahora. Este es el enlace: http://dsi.ut-capitole.fr/blacklists/download/blacklists_for_pfsense.tar.gz

@brujonic Lo resolví de acuerdo a tu sugerencia colega. Muchas gracias....

@brujonic Gracias colega. Pude solucionar el tema de la configuración de tarjetas de red virtuales y switch virtuales.

@lucasll [image: 1671555324841-2aa92ee8-ba0c-4948-b17b-4f697c98e015-image.png] [image: 1671555357909-5cdd57a2-de92-41de-976a-0ca99a893fec-image.png] [image: 1671555375331-7f53481f-aeeb-4b90-a914-e46a94f04399-image.png]

https://forum.netgate.com/topic/21817/recomendaciones-al-postear https://docs.netgate.com/pfsense/en/latest/ https://docs.netgate.com/pfsense/en/latest/firewall/index.html https://docs.netgate.com/pfsense/en/latest/monitoring/index.html

@ricky15 Buenas, una consulta... Supongo que para tener pfSense, utilizas algún router del ISP, si es así, cómo configuraste la interfaz WAN del pfSense DHCP o IP fija? Lo correcto, para mí, es tener la WAN con IP fija. Luego de eso, en el router del ISP, debes abrir el puerto 22 para la IP fija de la WAN de entrada o salida o ambas, para que puedas conectarte. Luego de eso, en el pfSense, debes abrir el puerto 22 con la IP local del servidor Linux. ¿Está así en el otro pfSense con el servidor Linux dentro de la WAN?

Obtenido de: https://docs.strongswan.org/docs/6.0/support/faq.html Multiple subnets per SA Q: Can I tunnel several subnets in one CHILD_SA? A: If you use IKEv2, you can if the peers support it. Some do not (e.g. devices by Checkpoint, Cisco and Fortinet, refer to the Interoperability section for details). If you use IKEv1, you need to be a roadwarrior and use the UNITY extension. strongSwan implements it with the unity plugin. In any other case, you need to define a separate CHILD_SA per subnet pair.