@amnarl , muchas gracias, es uno de los ajustes que realice y funciona.

@gedric

Saludos mi estimado, imagino usa PFSENSE como gateway principal de tu plataforma y firewall, bajo esta suposicion debes verificar que tus reglas del firewall este permitiendo las conexiones desde y hacia internet a tu servidor de correo el cual imagino lo tienes dentro de tu red LAN.

Por otro lado es muy importante conocer que tipo de servicio de internet posees, muchos proveedores acostumbran realizar bloqueos de servicios y puertos importantes para ellos que en tu caso podrian afectar el desempeño de tu servidor de correos.

En todo caso quedo atento a tus comentarios

Saludos mis estimados, un gusto estar nuevamente por este medio luego de un tiempo bastante largo fuera.

En cuanto al caso planteado por el compañero yaminator25 es necesario si o si que tu equipo reciba las conexiones de tu proveedores por separado de alguna forma bien sea por que trabajes en interfaces fisica por separado o que uses las bondades del protocolo IEEE 802.1Q (DOT1Q) mediantel el establecimiento de VLANS

Claro esta esto ya dependera de los equipos que poseas para recibir los servicios y las herramientas que te ofrecen cada uno.

En todo caso convendria que comentaras con que equipos recibes ambos servicios y los que usas para pasar el servicio a PFSENSE

Marca
Modelo

Por aca estaremos activos para continuar compartiendo los conocimientos y experiencias.

@j-sejo1 gracias por tu respuesta, y respondiendo a lo consultado informo que la tarjeta de red que tengo una de ellas que es la integrada y la otra es una tp-link, si quiero salir de la duda por que es necesario ejecutar fsck en el disco que tiene que ver con el problema que presento.

hola de nuevo, he encontrado la solucion en este topic
https://forum.netgate.com/topic/160817/ipsec-dashboard-widget-not-displaying-proper-status/12

Gracias

@brujonic

Lo sé, de hecho conforme voy investigando voy encontrándome cosas nuevas (configuraciones que no se sabía ni que existían etc) con las que no contaba. Así que voy a investigarlo todo y en cuanto lo tenga claro te lo explico bien.

Gracias

Buenos días, tardes o noches.

Creo que lo que va a pasar con la versión CE, es que como es "de la comunidad", el único soporte será el dado por la comunidad, como el foro por ejemplo. Las actualizaciones no estarán certificadas y mandarán alertas diciendo que la versión CE no se recomienda para equipos en producción, etc.

O sea, ahora definitivamente pfSense entró en el perfil "producto en desarrollo y pruebas (versión CE) y la versión profesional de paga, con soporte, con actualizaciones probadas y certificadas (versión Plus)".

En parte estoy de acuerdo que se haga así, porque las empresas necesitan sobrevivir, pero al separar los productos de esa forma, también suelen matar el soporte y apoyo de la comunidad, olvidando que existen proyectos similares no tan maduros y la comunidad puede migrar a ellos para seguir obteniéndolo libre o gratis pero que se pueda seguir usando en producción como OPNsense.

Un ejemplo es Zentyal que trabaja de esa forma y espero que pfSense no caiga en ese perfil.

Es mi apreciación. Saludos y seguimos.

@brujonic
Parece que no me e explicado con la suficiente claridad. El problema ya esta resuelto pfsense funciona de manera correcta tras una reinstalación del mismo y omitiendo el asistente de configuración inicial (hay estaba el problema desconozco el motivo).
El sistema lleva 48h funcionado sin el mayor inconveniente. :)

De nuevo gracias por tomarte tu tiempo en contestar.👍

@joseguadalupe muchas gracias!

@fabo81 chequeo de disco como single user, (fsck). ????

@frizquierdo

Al utilizar el proxy, sea transparente o no, no toma las variables del firewall.

Por lo que debes usar delay_pool para regular el ancho de banda. Debes hacerlo propio en el squid.

@belt-sskoll said in Cómo Hago????:

He probado pero no me sale, no entiendo que sucede o que hago mal.

Si "muestras/explicas" lo que estás haciendo, los compañeros te podrán decir "lo que estás haciendo mal"

Adjunta capturas de pantalla y explica con mas detalle

También sería bueno un Diagrama/Esquema de tu red

@pozolero Buen día. Muchas Gracias por la Ayuda. Solucione el problema desintalando los paquetes de squid3 y squidguard, reinicie el Servidor PfSense, volvi a instalar los paquetes y los configure nuevamente desde 0 los dos servicios.
Hasta el momento se encuentran trabajando bien los servicios y los Groups ACL están trabajando y filtrando sin problemas.

Dare por concluido y resuelto el tema.
Gracias por la ayuda

@asilva Gracias por responder. Estoy checando sobre el AP.

@brujonic buenas gracias por sus sugerencias
en cuanto a lo de linux mint tiene la opción de levantar el sistema sin instalar desde el usb, lo use de esa manera y reconoció las tres tarjetas sin necesidad de instalarlo en el disco duro, en cuanto a las particiones, cree un USB booteable con pfsense instale en el disco duro pero por alguna razón también tomo el usb lo formateo y creo particiones en el. el pendrive era de 16gb cuando lo desconecte y lo puse en mi pc tenia dos particiones menores de 500 mg y tenia como 13gb sin uso, sin formato, elimine las particiones y formatee para volver a tener el mismo espacio, pero si lo conectaba a la maquina con pfsense lo tomaba formateaba y creaba de nuevo las particiones, en cuanto al problema lo solucione instalando proxmox y montando de manera virtual el pfsense

@figaro-cuba Por si les sucede la unica solucion que encontre fue upgrade Windows Server a 2019 y ahi si se puede deshabilitar manualmente la autenticacion anonima.
https://blog.lithnet.io/2018/12/disabling-unauthenticated-binds-in.html

@jose-luis-haro-calderon

Que método MIT estas utilizando?

Los DNS deben coincidir, ej, si el proxy utiliza 8.8.8.8 por dar un ejemplo, mi maquina debe tener 8.8.8.8. Por que? En MIT si mi consulta a loquesea.com va a la ip x.x.x.x pero para el proxy loquesea.com va a la ip y.y.y.y (esto por que loquesea.com tiene varias IP) da ese tipo de errores.

Pasa mucho con paginas que tienen multiples IP publicas para el mismo dns (google, youtube. facebook, instatram amazon, entre otras).

Es un tema tedioso. Yo esos casos puntuales (si no son de bloquear) les hago bypass de proxy.

También limpia la cache. Es el error 409 en los log.

Saludos.

@rrruz Realiza un diagrama de la red actual, ya que lo que te respondió j.sejo1, es válido y la otra opción es poner el router, luego pfSense y que este maneje toda la red. De esa forma, obligatoriamente debe pasar por el pfSense y sus reglas.

@gaxiolamx No puedo asegurar algo que no veo, sólo te respondí acorde a la forma en que consultaste y te puse un enlace viejo donde se refiere a problemas con algunas tarjetas Realtek.

Ya te dieron algunas otras respuestas, pero si te muestra error Re2 y Re0 las cuales hacen referencia a las tarjetas Realtek y NO a la Intel, es más que claro que ese es tu caso.

Simplemente te dí algunas posibles soluciones si las mostradas en los enlaces que se te han enviado, no funcionan. Léelas detalladamente, porque dan soluciones y si no las has probado, entonces NO sabrás si van o no a funcionar.

Creo que también te preguntaron si revisaste la compatibilidad de los modelos de tarjetas que te dan problema con pfSense.

Es muy recomendable que revises a fondo y conciencia lo que se te responden.

Saludos.

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

--> https://docs.netgate.com/pfsense/en/latest/firewall/index.html

--> https://docs.netgate.com/pfsense/en/latest/firewall/aliases.html

Lee/Revisa: https://docs.netgate.com/pfsense/en/latest/captiveportal/index.html

@ptt Muchas gracias :) por ayudarme

@crlex23 Concuerdo que esas capturas son de Windows y no de pfSense, por consiguiente, no se sabe cómo realizaste la medición de velocidad.

Ahora, qué tarjeta madre estas usando? ¿Te fijaste en las especifaciones de las velocidades de los buses de datos donde conectaste las tarjetas? Revisa sobre TG-3468 . Toma nota en la parte que dice Para qué sirve este producto en el segundo párrafo.

Con respecto al comentario de que no grites, si no comprendiste, en internet, escribir en MAYÚSCULAS, se interpreta que estas gritando o enojado.

@ptt Buenos días, tengo una inquietud, si mi Wireless Lan Controller está utilizando todos los puertos disponibles que se conectan a través de un medio físico. Podría realizar la conexión del pfsense a la Wireless Lan Controller de una manera lógica utilizando Vlans?

Usas Proxy? transparente o no?

pfblocker?

RESUELTO

En caso de que alguien tenga el mismo problema, lo solucioné colocando un switch, de este modo se puede conectar la antena y un computador para administracion del Firewall, esto soluciona dos problemas, el del DHCP y un problema que no noté: administrar pfSense desde un computador.

Saludos

ACTUALIZACION

Logré que funcione el portal cautivo y aparezca el mensaje solicitando al usuario que acceda a la red tanto en pc como en android activando el DNS Forwarder (habilitando y definiendo el puerto por defecto) y reiniciando pfSense

@maxiasp gracias nuevamente, entonces debo quitar la configuración asociada al Custom options que es donde se indica la puerta de enlaces.

@faclec 1MB????

a parte de permitir solo whatsapp, yo jugaría con delaypool en squid. El mensaje llegara rapido, el tema fotos y videos si va ser suuuper lento.

Saludos.