Cool.

saludos, ya activaste el proceso en portal cautivo? si es asi dale en el signo de admiracion y genera los tickets por dia, semana o mes.

saludos a todos, interesante pondre una maquina a realizar pruebas

Hola Bellera.

He estado siguiendo tus sugerencias para enrutar adecuadamente las entradas y salidas de los puertos 5060:5080 y 10000:20000 ambos en modo tcp/udp, pero aun no llego a solucionar mi problema.

lo que tengo actualmente es lo siguientes.

tengo 2 wan.

Grupo 1: loadbalance
Grupo 2: failover

podrias guiarme sobre que estoy haciendo mal..

nota: todos las otras configuraciones que tengo me funcionan bien..

los telefonos sip externos registran bien pero el sonido no funciona… me parece q esto va mas por el lado del RTP

gracias

nat-porforward.PNG_thumb
nat-porforward.PNG
rules.PNG
rules.PNG_thumb
rulesWan.PNG
rulesWan.PNG_thumb

Solo para comentar sobre:

No lo vi en su momento porque no me registra el log los sitios que me bloquea mi firewall

El firewall no te va a mostrar esos sitios, ya que el no filtra URL, el que lo va a ser es el proxy, estoy seguro que debes tener un DENIED por ahi, lo bueno que ya salimos de este bache, saludos.

Parece que te encerrastes solo, si te sientes mas comodo con otros sistemas adelante, cada quien usa el carro que mejor le parezca.
Si te encerrastes solo, y es una instalacion limpia, en la consola hay una opcion de poner todo de fabrica y empezar de nuevo.
Nomas pon cuidado en las reglas que estas agregando y borrando, saludos.

Estuve revisando pero no doy con el comando para validar esto. podrías regalarme la consulta

Gracias Periko.

El problema estaba en una de las reglas que le habia puesto al firewall.

Disculpas por no haber mirado mas antes de postear nada.

Un saludo.

He utilizado la configuracion basica de wizzard single lan multiple wan

limitando a 1MB de subida y de bajada

Saludos

No entiendo muy bien tu problema…

Cuando dices "restringir el acceso a la red" quieres decir restringir el acceso a algunas paginas de Internet? Si es asi puedes crear grupos de red en el proxy y dar un filtrado especifico segun cada grupo, con esto no tienes que andar cambiando tus DNS

Me cuentas...

Hola, de hecho ya había leído esto e incluso tengo todos los puertos abiertos desde todos los orígenes hacia todos los destinos, pero no funciona.
Haciendo pruebas de tracert desde mi nuevo segmento hacia el pfsense de la vpn, osea de la sede remota…llega hasta el pfsense que administra el nuevo segmento y se detienen los paquetes.

por otro lado, si hago ping desde la sede remota hacia el segmento antiguo, no hay problema porque siempre ha funcionado...pero si hago ping al nuevo segmento en el otro extremo...nuevamente llego hasta el pfsense de allá.

Saludos!! Mi estimado ya se ha tocado este tema en este hilo http://forum.pfsense.org/index.php/topic,60285.0.html te invito a leerlo y hacer pruebas en tu servidor estoy seguro te puede funcionar muy bien.