Español

• A

  Documentación actualizada en español
  • Alegmail  

  3
  0
  Votes
  3
  Posts
  23
  Views

  A

  @inacom_sj said in Documentación actualizada en español: PfSense Cookbook 2 Muchas gracias, lo encontre en ingles, pero me sirve muchisimo.
• I

  Dual-wan y problemas con balanceo de carga en paginas https
  • inacom_sj  

  7
  0
  Votes
  7
  Posts
  14
  Views

  

  Lamentablemente, la situación no ha cambiado respecto al tema "Balanceo vs. HTTPS" Las 2 opciones siguen siendo "Sticky" y "Policy Routing"
• 

  GUIA CONFIGURACION OPENVPN CON ACCESO A HOSTS TRAS ROUTER LAN
  • ReneMG  

  1
  0
  Votes
  1
  Posts
  9
  Views

  No one has replied

• C

  Saludos
  • coscolinoes  

  5
  0
  Votes
  5
  Posts
  15
  Views

  C

  @BrujoNic es muy posible que sea eso te explico la puerta de enlace de mi vpn es 192.168.1.2 las de las provincias son 192.168.7.0/26 otra provincia seria 192.168.6.0/26 y asi sucesivamente Luis ,voy a tratar de hacer un esquema mañana para mostralo Gracias
• K

  Guia Especifica Por Favor
  • KatiaSisHost  

  3
  0
  Votes
  3
  Posts
  19
  Views

  

  @KatiaSisHost said in Guia Especifica Por Favor: TECHNICOLOR Buenos días (por este lado). Desde el inicio, no comprendo tu esquema de red y menos los dispositivos que tenes. ¿Es un router lo que te dio el ISP o un modem? Especifica porque la gente tiende a confundir un modem con un modem/router ¿Para qué conectaste un router después del modem o modem/router que te asignó el ISP? Si tenes un servidor con proxmox, no es necesario nada más y me gustaría explicaras eso. ¿Lo que pones de lxc es una sola tarjeta virtual creadas en Proxmox o son varias? Tu esquema de red, si lo comprendo bien sería algo como esto: (No me voy a poner a cargar un gráfico porque es tu esquema y debiste subirlo para comprender) ISP (TECHNICOLOR)?--> TP-Link (Router)-->Servidor Proxmox Lo anterior, si lo que te da el ISP realmente es un modem/router, no sería para nada necesario el TP-Link. Si el ISP te da un simple modem, creo que hay una forma para que tampoco se use el TP-Link. En este segundo punto, me quedan dudas pero investigaría ya que con el Proxmox no sería necesario. Ahora el esquema que no comprendo del Proxmox, es que pones lxc pero no sé si es o son las tarjetas virtuales y si es así, cuántas son y porqué de esa forma? Si existe un Proxmox y desde ahí se centraliza todo, deberías tener como mínimo 2 tarjetas virtuales creadas y si no me equivoco, ese servidor viene ya con 2 tarjetas ethernet (Red). Ese servidor NO SOPORTA de manera nativa Debian y/o sus derivados. Proxmox está basado en Debian. Ahí fue que lo lograron instalar y poner a funcionar o compraron otra tarjeta de arreglo que SÍ permitiera la instalación de Debian o desactivaron el arreglo por BIOS y estén trabajando sin arreglo o con arreglo por software. Leo que tenes varias IPs para tus 4 equipos, en el mismo rango, pero por ningún lado leo que exista un pfSense ya que si fuese así, la WAN del pfSense debería ser la misma tarjeta de administración del proxmox y las otras máquinas virtuales deberían estar conectadas a la tarjeta LAN de la cual el pfSense se haría cargo. Con eso claro, ya se te podría orientar qué hacer, pero no está claro. Con respecto a la velocidad, si hubieras visto las características de ese router TP-Link, dice claramente que la WAN es 10/100 al igual que todos sus puertos, o sea, no vas a lograr más de 100 megas y eso te va a reflejar en velocidad. Espero que con lo explicado, ya tengas un panorama más claro y detalles lo que tenes. Saludos y seguimos.
• 

  Problemas con pfblockerng
  • jolom  

  2
  0
  Votes
  2
  Posts
  21
  Views

  J

  https://forum.netgate.com/topic/59209/pfblocker-2-1-error-cannot-allocate-memory-with-builds-after-aug-1-19-39-40
• V

  SG-1100 se reinicia de manera continua
  • V00d00m4narg  

  5
  0
  Votes
  5
  Posts
  18
  Views

  V

  @BrujoNic Te agradezco lamento no haber sido tan especifico, Saludos
• D

  no puedo ingresar al ambiente web.
  • dsanchez  

  2
  0
  Votes
  2
  Posts
  14
  Views

  

  https://forum.netgate.com/topic/21817/recomendaciones-al-postear https://docs.netgate.com/pfsense/en/latest/usermanager/locked-out-of-the-webgui.html#http-vs-https-confusion https://docs.netgate.com/pfsense/en/latest/routing/connectivity-troubleshooting.html
• K

  PROXY NO FUNCIONA
  • klausneil  

  3
  0
  Votes
  3
  Posts
  12
  Views

  K

  Saludos @j-sejo1 como lo comento, el proxy solo funciona cuando coloco la dirección del proxy en el navegador mas allá que se redireccione todo el trafico al firewall con reglas y que el mismo es el gateway; revisando la configuración del squid.conf he revisado las direcciones y puse el forzamiento con la sintaxis intercept.
• D

  Habilitar usuarios en user manager
  • dsanchez  

  3
  0
  Votes
  3
  Posts
  16
  Views

  D

  @j-sejo1 hola esto ya se soluciona con un parche que hay que instalar.
• C

  Configuración de Metro Ethernet de CANTV
  • cjefferson  

  23
  0
  Votes
  23
  Posts
  12229
  Views

  J

  @cjefferson Buenas tardes Jefferson También tengo inconvenientes con la configuración de la metro ethernet en la institución donde trabajo no se como configurar la vlan con los datos suministrados por cantv, seria de gran ayuda si facilitas la configuración realizada en el pfsense para solucionar el tema. te lo agradecería mucho.
• O

  Bloqueo de Ip externas a mi wan con pfsense
  • osbel  

  2
  0
  Votes
  2
  Posts
  24
  Views

  

  https://forum.netgate.com/topic/21817/recomendaciones-al-postear Para "bloquear IP" utilizas Regla/s de Firewall. En la Documentación Oficial Puedes Leer al respecto: https://docs.netgate.com/pfsense/en/latest/firewall/index.html
• J

  Configurar Pfsense desde una fuente de Internet Pfsense
  • jmachado1975  

  5
  0
  Votes
  5
  Posts
  30
  Views

  J

  @lucasll Este seria mas o menos el escenario
• J

  PFSense IPSec
  • Juancho1981  

  4
  0
  Votes
  4
  Posts
  36
  Views

  J

  @Juancho1981 típico jejejej. Es muy amplia la red? Digo por que pueden utilizar la misma red pero ajustando la mascara. Sede A: 192.168.1.0/25 iria de la .1 a la .126 Sede B: 192.168.1.127/25 iria de la .128 a la .254. el /25 hace la diferencia. Pero no se si te alcance por el tema de redes. Nunca he utilizado el NAT que indicas para estos casos.
• T

  Bajo rendimiento en ethernet + Solución
  performance ethernet powerd • • Tab3r  

  1
  0
  Votes
  1
  Posts
  19
  Views

  No one has replied

• C

  NAT Ip Publica a Ip privada
  • carlosanchez  

  2
  0
  Votes
  2
  Posts
  42
  Views

  

  Todo depende de "cómo" tu ISP te entregue esas IP's... Revisa: https://docs.netgate.com/pfsense/en/latest/interfaces/mixing-public-and-private-ip-addresses-on-an-interface.html https://docs.netgate.com/pfsense/en/latest/firewall/virtual-ip-address-feature-comparison.html https://docs.netgate.com/pfsense/en/latest/nat/forwarding-ports-with-pfsense.html https://docs.netgate.com/pfsense/en/latest/nat/1-1-nat.html
• D

  InterVlan Pfsense + Cisco L3
  • davicleo  

  8
  0
  Votes
  8
  Posts
  71
  Views

  D

  Fin de la historia, solución!!!!! rutas de regreso en Pfsense.
• 

  PFSENSE - MOVISTAR
  • llucas  

  7
  0
  Votes
  7
  Posts
  80
  Views

  

  @BrujoNic Hola muchas gracias por tu ayuda y por tu consejo -es muy bueno-. He hecho lo que me dijiste este fin de semana y de momento va todo muy bien. No se corta el internet. Lo hice el sábado. El decodificador es el de movistar UHD 4K, que está conectado al router del ISP. Gracias!!!
• M

  Hola soy nuevo y quisiera ver si ustedes me pueden ayudar con mi pfsense que no me da salida para internet y no puedo instalar paquetes por que no me estan disponibles por favor ayudenme gracias
  • maikel94  

  3
  0
  Votes
  3
  Posts
  46
  Views

  

  @maikel94 das muy poca información para poder ayudarte, dinos que hay delante y detrás del pfsense, si es que hay algo, lo que no sale a internet esta conectado a pfsense o a otro router?, puertas de enlace?, servidores DNS?, quizá por ahí podríamos ir sacando algo de luz. Por aqui hay gente muy buena en esto, pero con tan poca información no se puede hacer nada. Saludos!
• 

  OpenVPN. clientes no hacen ping a estaciones LAN
  • ReneMG  

  17
  0
  Votes
  17
  Posts
  119
  Views

  

  @javier2020 Tras varias pruebas, finalmente he descubierto que el router interno (tras el pfsense) esta bloqueando la entrada. En este momento un cliente conectado desde fuera por VPN llega a hacer ping hasta la puerta WAN del router interno, es decir, atraviesa el firewall sin problema. La pregunta ahora es ,poque no pasa de la WAN a la LAN del router interno? no se supone que este paso de encaminado es transparente y deberia hacerlo el router automaticamente? o tengo que aplicar alguna regla o ruta estatica? He probado con diferentes rutas estaticas pero sin exito. Ademas tal y como comentabamos mas atras, al llegar al firewall el tunel vpn se termina, por lo tanto a partir de ese punto que ip tomaria el cliente que accede? una ip de un servidor dhcp en el firewall o en el router interno? Y es en este punto donde estoy atascado. El router ha sido reseteado, firewall off en router y clientes, solo esta configurada LAN y WAN sin ningun otro servicio. Alguna idea?
• M

  This topic is deleted!
  • maikel94  

  2
  0
  Votes
  2
  Posts
  18
  Views
• C

  Problemas al actualizar squidGuard
  • carrobe90  

  3
  0
  Votes
  3
  Posts
  29
  Views

  C

  @j-sejo1 Si efectivamente fue lo que realice, lo desintale y volver a instalar y todo funcionando sin problema, gracias hermano por la ayuda un abrazo.!
• G

  Problema de arranque
  • Gio80  

  3
  0
  Votes
  3
  Posts
  27
  Views

  J

  @Gio80 Adicional a lo que te comentan. Yo lo que aplico es borron y cuenta nueva, restauro con el .xml. Cuando me ha pasado eso, han sido en equipos de producción, y no me puedo dar el lujo de perder tiempo investigando como solventar. Por tal motivo he solventado reinstalado y subiendo el respaldo. En tu caso, no se si te dio tiempo de solventar de forma manual. PD: ese error de arranque a mi me ha dado por fallas electricas o por que el disco disco ya tiene algunos sectores malos. que aun corriendo un FSCK no se corrigen.
• L

  OPENVPN Site to Site and VPN IPSEC
  • lsarmiento  

  3
  0
  Votes
  3
  Posts
  71
  Views

  J

  @lsarmiento Pudiera ser un tema de rutas. Por que si en ipsec te conectas pero no llegas a nada. quiere decir que la config de autenticacion esta OK, pero si no llegas a nada, entonces ya es un tema de rutas/firewall.
• F

  Permitir enviar a una sola ip
  • ffrcaraballo  

  10
  0
  Votes
  10
  Posts
  34
  Views

  

  @ffrcaraballo said in Permitir enviar a una sola ip: Gracias sos de mucha ayuda(?) De nada ! Cuando gustes.
• F

  Error con los reportes de LightSquid
  • fabirx  

  3
  0
  Votes
  3
  Posts
  28
  Views

  F

  No, no todas... Es lo más extraño.
• F

  no veo TCP_HIT en registros de squid transparente
  • frizquierdo  

  3
  0
  Votes
  3
  Posts
  44
  Views

  F

  Sí claro, sí está activo. Es de ahi de donde leo los logs, incluso por consola con tail -f /Var/squid/logs/accede.log y en ningún momento veo un tcp_hit, es decir Monse está obteniendo nada del caché. De hecho reconstruí la caché del proxy y sigue en las mismas, si solicitas la misma página todo el tiempo es realizándose la petición al recurso original.
• U

  Problemas de navegación con interfaz OPT1
  • UTIC  

  8
  0
  Votes
  8
  Posts
  64
  Views

  U

  Amigos he hecho las pruebas respectivas pero no logro que los clientes wifi puedan tener navegar, los PING y TRACERT si funcionan pero al usar el navegador de internet no logro conectar a ninguna página ni por resolución de nombres ni tampoco por resolución de IPs agradezco la ayuda al tema. Quiero aprender a controlar este fascinante mundo de pfSense que lo veo muy interesante. Gracias a todos por sus consejos. Saludos
• L

  Manual o tutorial de Mejores Practicas?
  • lralvarez  

  3
  0
  Votes
  3
  Posts
  26
  Views

  

  Cambiar el puerto de administracion No usar el usuario admin Permitir solo puertos que van a usar Evitar usar reglas any any any
• L

  Es recomendable usar suricata en el mismo appliance de pfsense??
  • lralvarez  

  4
  0
  Votes
  4
  Posts
  44
  Views

  L

  Gracias, con mas o menos 40 personas el consumo de ram es de casi 2 GB, lo tengo por el momento solo con VPN, despues seria colocar ya en buena medida un Firewall.
• W

  Discos SSD
  • Worker  

  7
  0
  Votes
  7
  Posts
  163
  Views

  W

  @j-sejo1 gracias por tu respuesta y se entiende lo planteado.
• T

  Copiar reglas entre interfaces.
  • Thunder  

  4
  0
  Votes
  4
  Posts
  69
  Views

  J

  @Thunder Adicional a lo que te han comentado. Siempre apóyate con los alias. De esta forma podrás simplificar algunas reglas. Saludos.
• F

  Cómo aplico limitadores cuando tengo proxy transparente
  • frizquierdo  

  4
  0
  Votes
  4
  Posts
  64
  Views

  F

  @j-sejo1 son unos 15 o 20 usuarios máximo
• P

  Pfsense sin salida a internet
  • prafael  

  3
  0
  Votes
  3
  Posts
  23
  Views

  

  ¿Le pusiste los DNS? Sin eso, no vas a navegar en tu red.
• C

  APOYO PARA VALIDAR ACTIVACION DE RECAPTCHA DE GOOGLE EN SQUIDGUARD
  • CXSAS  

  13
  0
  Votes
  13
  Posts
  93
  Views

  J

  @CXSAS ¿Te ha funcionado?
• M

  Duda con consumo de datos
  • marcogarciav  

  8
  0
  Votes
  8
  Posts
  40
  Views

  L

  @marcogarciav Hola. Prueba a hacer otra prueba distinta para medir el ancho de banda. Prueba a calcularlo tú mismo haciendo muchas descargas a la vez de ficheros grandes. Yo suelo usar descargas de fichros iso de versiones de Linux tales como Centos, Ubuntu, etc. De tal manera que dejas descargando muchos de ellos a la vez, y como con grandes tardarán un poco, y así puedes ver el consumo. Usa este "método" en lugar de speedtes.
• R

  VLAN no puede hacer ping a su propio gateway
  • rubenmv  

  8
  0
  Votes
  8
  Posts
  158
  Views

  J

  @rubenmv Me ha pasado con algunos enlaces de ISP que vienen con vlan. Cuando pegas el windows directamente y le seteas una IP publica que te da el provedor. navega como si nada. Pones un Linux o pfsense como tal, y nada no navegas. dependes del tag de vlan Creo que tiene su explicación por que windows lo hace.... en fin. en otro tiempo lo investigare jejeje. Saludos.
• J

  Categorias
  • jcorniel.25  

  4
  0
  Votes
  4
  Posts
  25
  Views

  

  @BrujoNic said in Categorias: Ok, habilitaste Squid y SquidGuard. ¿De dónde tomaste las reglas? De algún lado debiste tomarlas porque de lo contrario, NO habría categoría de nada. Las que normalmente se descargar sin pagar son de http://www.shallalist.de/ y si no ves alguna categoría en específico, debes crearla. Ya te lo respondí.
• E

  Habilitar VPN PPTP en Windows Server a través de Pfsense
  • elezana  

  6
  0
  Votes
  6
  Posts
  34
  Views

  

  Tengo una duda. Supongo que si me pongo a "imaginar" tu esquema de red seria Router del ISP (WAN), pfSense (pS) y Red Lan (RL). Algo como esto: WAN--> Tarjeta WAN pS-->RL. Si es así, lo primero que yo haría para no dar una explicación LARGA, es configurar la WAN del pS con una IP fija fuera del rango que reparte el WAN, luego en el router, abrir TODOS los puertos a la IP WAN del pS y teniendo todo eso listo, simplemente abres el o los puertos que vayas a necesitar a las IPs de tu red interna. De nada vale que hagas reglas hacia el exterior, si no tenes abierto el exterior para nada.
• A

  Peering Azure
  • Andserfig  

  4
  0
  Votes
  4
  Posts
  17
  Views

  L

  @Andserfig Hola. Primero, respecto a tu pregunta "Existe algun problema en disponer de más de una ruta estática ?", comentarte que yo nunca he usado las rutas estáticas (SYSTEM - ROUTING - STATICS ROUTES) para encimar tráfico en un pfsense hacia una ruta que está "enrutada" a través de un túnel ipsec en ese equipo pfsense. No digo que no se pueda, pero yo nunca lo he hecho, ni en pfsense ni en otros dispositivos firewall con capacidades ipsec. El motivo de no hacerlo es que cuando llega un paquete tcpip al pfsense con destino a la ruta x y dicho pfsense tiene la ruta x en un túnel ipsec, entonces ya sabe por donde enviarlo. Así que no es necesario. Si con el término "ruta estática" te refieres a tener múltiples rutas de red en un túnel ipsec, te comento que es algo habitual. Yo lo tengo en varios túneles ipsec y es práctica habitual según mi experiencia. Espero haber respondido a tu pregunta. Viendo las últimas capturas de pantalla, yo lo veo correcto. Así es como yo lo haría, que es como decía en mi primer comentario, es decir, agregar VNET2 al túnel ipsec. Saludos.