@lucasll Buenas a todos y ante todo gracias por vuestras respuestas.
El problema estaba en que tengo añadida en DNSBL Category una blacklist UT1 que viene con pfblockerng y añadia el porno, pero tiene muchas entradas y pfblocker tarda mucho, por lo que no consigue levantar unbound cuando hace la actualizacion.
Lo he desactivado por tanto y me queda mi lista de bloqueo asi. Como puedo añadir una lista bastante completa para bloquear porno?

ca3a3256-e721-453c-9ba3-0093c54e0836-image.png

Gracias.

@jbarriga https://www.youtube.com/watch?v=3l0AySgYlkg&t=380s

@periko said in Nuevo video VLANS en Pfsense sobre Hyper-V:

@g3tokio2005 el TNSR es un modulo para ruteo y VPNs pero ya ligas mayores, por ello la diferencia del precio.

Desconozco la finalida de tu implementacion ni las caracteriticas como para decirte si vale o no la pena el gasto.

Saludos.

Este es el escenario:

Actualmente uso en un ámbito hogareño un cablemodem (CM) Sagemcom FAST3890V en modo bridge y detrás del CM, tengo como router principal un Asus RT-AC88U (con el Firmware ASUSWRT-Merlin) si bien hasta ahora todo funciona sin problemas la idea es montar un firewall de border (no se si esta bien llamado el termino firewall de border) para tener mayor seguridad y protección entre el CM y el router. El asus lo quiero mantener como router para manejar la lan y seguir usándolo como Segundo firewall, no lo quiero usar al asus como un access point.
El firewall de border q pienso usar entre el CM y el router Asus, pensé en el netgate 6100 max (la opción común el de u$899) y descartó el netgate 6100 q viene con el modulo TNSR q sale mas caro ( el de u$1398) el equipo y para nivel hogareño seguramente sea innecesario.

Gracias

@periko Increible amigo! muchisimas gracias.
Sin embargo el error que me daba aparentemente era fisico del servidor o del equipo como tal, tendre que probar esto una vez que pueda tener otro equipo y/o tarjeta de red para realizar pruebas. Muchas gracias por tu ayuda.

@julio29804
Hola.
Aquí explican una forma de hacerlo. Por si quieres probarlo.

https://forum.netgate.com/topic/160116/install-packages-offline/7

Bueno gracias después de mucho revisar pude resolver el problema, muchas gracias por las sugerencias!!!

SOLUCIÓN
a pesar de la conectividad entre redes que hay detrás de R1 y de R1 al Pfsense el problema fue que no se agregó la ruta:

ip route 0.0.0.0 0.0.0.0 10.0.1.0

en los routers R4 R2 y R3 y por eso no había conectividad hacia internet
gracias

@lepofaw156
Hola.
Si entiendo bien el esquema:

En el VPS contratado has montado un pfsense. Tiene las ip públicas adicionales contratadas. En casa, tienes un pfsense.
Quieres que cuando alguien contacte a una ip pública contratada (alojada en pfsense / VPS), que llegue a tu casa, donde lo distribuyes a tus máquinas virtuales.
Una idea sencilla, es en el pfsense del VPS, instalas el plugin haproxy. Es un balanceador. Configura las traslaciones de ips y puertos para que vayan del pfsense del VPS a las ips de casa. Las ips públicas son el front end de haproxy. Las ips de casa son el backend del haproxy.

@jperezme 1ro que nada, para conecciones remotas si es posible poner el router de fibra en modo puente, ya que tus clientes buscaran tu conexion. Si no es posible entonces es accesar a el router de tu ISP y abrir los puertos requeridos, estos van acorde a el servicio que deseas usar para levantar las VPN's(openvpn, wireguard o IPSEC).

Cual es mejor? todos, aqui lo que importa es cual tu deseas usar, puedes configurar cada uno hacer tus propias pruebas.

Saludos.

@alexzavala pfsense que IP tiene dentro de tu red?

@rogertton ya sea modo transparente o no, no especificas. Saca el trafico de las camaras fuera del proxy, no ganas nada con cruzar ese trafico por el proxy, saludos!!!

@rogertton No es sencillo, existe una aplicacion llamada pf2ad
Para controladores de dominio te sirve, saludos.

@lucasll said in Como dar salida de la lan a dos probeedores distintos?:

@yovanny
Hola.
¿Tienes proxy configurado?
¿Qué destinos quieres que vayan por WAN2?
¿Cómo tienes configurado actualmente los gateways?
hola
Si tengo un proxy configurado en un debian en un servidor interno.
Los destinos de la wan2 estan en una VPN interna dentro de la red sectorial de de mi grupo empresarial que no tiene salida a internet es solo para cosas internas de las empresas de ese grupo.
Los gateway estan configurados
wan1 181.225.xxx.129 seria el de internet
wan2 172.16.xxx.97 seria VPN Empresarial sin internet
gracias por su preocupacion en mi duda
nota: Los sitios que estan en la vpn no tienen proxy

Amigo gracias por responder, resulta que en el apartado DHCP Static Mappings for this Interface, tenía reservada la ip y la puerta de enlace para ese nodo por eso se la asignaba erronea.

@juankal
Hola
Aunque han pasado varios días, por si fuera de ayuda, en :

https://www.netgate.com/partner-locator --> Region selecciona Europe y en Country selecciona Spain --> Aparecen 3 partner: 1 tipo Select y 2 tipo Authorized. --> En los datos mostrados aparecen los datos de contacto.

@ptt Funciono perfecto. Muchisimas gracias.

@brujonic Buenas, he desactivado en la compañía el CG-NAT y he puesto IP dinámica con DDNS configurado y funcionando, por otra parte he abierto solo el puerto de la VPN y lo he asegurado con GeoIP para dar solo acceso a España, todo lo demás esta capado por GeoIP con pfBlocker.

Ahora ya tengo mi propia IP publica dinámica y todo funciona correctamente, ahora a seguir asegurando la WAN con snort

@ptt said in Ayuda con rutas estaticas:

https://forum.netgate.com/post/1051544

Por cierto, no es bueno "preguntar lo mismo" en 2 hilos diferentes ;)

mis disculpas es que no encontrava este y pense que no lo habia guardado

@rob76 bien amigo, cuando dice los puerto? a que puerto te refiere dame mas detalles para poder ayudar.

--> https://docs.netgate.com/pfsense/en/latest/services/dhcp/ipv4.html?highlight=utc#other-options

Reemplazas la "tarjeta dañada" y al arrancar el pfSense, te pedirá reasignar las interfaces... lo haces... y listo ;)

@faravena ¿Pudiste resolver el problema? Me pasa exactamente lo mismo

@infosoporte Claro que es posible y de varias formas.

Si ambos routers del ISP tienen una IP pública y fija, simplemente abres el puerto de acceso remoto creanto una regla dentro de cada router. Crear/Configurar una VPN que puede ser en el router (si es que lo permite) o activar el servicio de VPN en alguno de los pfSense.

@gasper_gt
Hola.
Prueba esto a ver si es lo que buscas.
VPN - OPENVPN - pestaña SERVERS - edita tu conexión OPENVPN - "marcar Redirect IPv4 Gateway" - clic SAVE.
Saludos.

@bcalvo hola hice lo que mencionas porque tengo el mismo problema y no me funciona no se si sea la versión de pfsense podrias ayudarme

@lucasll Ya tenía asignada una interfaz para las conexiones VPN, pero la verdad no sirve de mucho. El tráfico que pasa por ahí va encapsulado en la IP del tunel VPN (Redes 10.0.9.0/30 y 10.0.8.0/30) así que no se saca nada con crear reglas sobre esa interfaz.

El tráfico de entrada llega al servidor pasando por los tuneles (Puedo verlo en los logs), el problema es que el tráfico de regreso sale por la WAN del PFSense remoto en vez de regresar por el gateway de la VPN.

Yo tengo creada una regla en la interfaz donde está conectado el servidor para que todo el tráfico de salida use el gateway de la VPN, pero no funciona cuando el trafico llega inicialmente por la regla NAT desde el PFSense remoto, solo funciona cuando el servidor es quien inicia la conexión.

Estoy averiguando si eso se puede resolver mediante una regla Float, que por lo que he leido puede establecer un control más fino sobre el tráfico en ambas direcciones. Contaré como le va...

Nadie tiene esto?

Quizás pueda ser de ayuda:
https://docs.netgate.com/pfsense/en/latest/packages/cache-proxy/tune.html?highlight=squid#

@jperezme
Hola.
Una solución es usar un sistema externo de autenticación. No sé si portal cautivo soporta autenticación externa.

Muchas gracias por tu respuesta, al final lo configuré con Proxmox y funcionó muy bien.

@lucasll Muchas gracias.

@lucasll Muchas gracias. Miraré los logs que comentas.

Saludos.

Lo que consultas, es explicarte como usar VirtualBox y tiene un manual muy bien explicado. Además, te lo traté de explicar/resumir aquí.

@maxi
Hola.
Buena pregunta en mi opinión. La verdad es que no he encontrado la respuesta en su web. Quizás la solución sea enviarl un email a un partner o a Netgate y preguntarles.

@jucaboes
Hola.
Sé que esto que voy a decir no es solución, pero puedes probar a crear un segundo usuario, también de tipo admin y acceso por ssh a la consola. Y cuando te vuelva a suceder, ver si el segundo usuario admin tiene o no el mismo problema.