Español

• W

  Enrutamiento del tráfico (VPN)
  • Worker  

  15
  0
  Votes
  15
  Posts
  212
  Views

  W

  @j-sejo1 por lo indicado es así, si el usuario se desconeca de forma incorrecta, quedamos todos sin acceso a la vpn específicamente sin acceso a Internet, por lo del log no he podido detectar con exactitud el problema ha que estoy revisando el log openvpn.log y con respecto si el usuario queda tomado podría decir que si, indicar que he quitado el usuario pero aún así persiste el problema.
• C

  Problema con el dominio local
  • Core7  

  3
  0
  Votes
  3
  Posts
  21
  Views

  C

  Pude arreglar el problema. Efectivamente era problemas en el edgerouter ubiquiti.
• 

  pfSense 2.4.4-RELEASE-p1 disponible
  • bellera  

  3
  1
  Votes
  3
  Posts
  651
  Views

  M

  @bellera gracias!
• E

  Suricata reglas snort comunidad no se actualizan
  • eduardo.miranda2308  

  2
  0
  Votes
  2
  Posts
  63
  Views

  J

  @eduardo-miranda2308 Hola. Tendras que ver como hacerla manual. En la Doc propia de Suricata explican cuales son los comandos, pero estos van por internet. No muestran una opcion "offline" donde uno desde la pagina del proveedor ej ET, descargue en un .zip o .rar por ej, y ejecutar el procedimiento manual. Aqui estan las reglas https://rules.emergingthreats.net/ la cuestión esta en ver como seria el procedimiento manual desde el propio Suritcata. Snort por lo menos tienes un procedimiento manual: https://forum.netgate.com/topic/14575/here-is-how-you-update-snort-rules-manually Saludos.
• S

  OpenVPN RoadWarrior - Horario
  • sonerzin  

  7
  0
  Votes
  7
  Posts
  114
  Views

  S

  @j-sejo1 Gracias por la ayuda, todo entendido y funcionando a la perfección!
• C

  Nat 7500 del Dropbox
  • Culebra  

  5
  0
  Votes
  5
  Posts
  47
  Views

  C

  @j-sejo1 amigo al poner el alias de las ips o el alias de los puertos de Dropbox, el squid o squidguard dejan de filtrar páginas ....si deseas me hablas al +573006292122 y te muestro lo que he hecho al momento
• 

  Video tutorial IPSEC Alta Disponibilidad
  • periko  

  2
  3
  Votes
  2
  Posts
  162
  Views

  K

  Hola periko gracias por compartir ese video de tunel VPN me ha servido para hacer esa configuracion.
• A

  OpenVPN e IPSEC
  • atreyumu  

  50
  0
  Votes
  50
  Posts
  196
  Views

  L

  @atreyumu Estaré en el chat un rato por si quieres que comentemos.
• G

  Cursos de pfsense
  • g_cury  

  6
  0
  Votes
  6
  Posts
  97
  Views

  

  @g_cury Hola. Te envio mensaje para lo del curso, saludos.
• K

  Problemas con pfSense + Icecast Server
  • Kevinlp  

  3
  0
  Votes
  3
  Posts
  72
  Views

  L

  @Kevinlp Hola Los equipos con ip 192.168.1x, ¿qué puerta de enlace (gateway) tienen configurado? ¿Has mirado en STATUS - SYSTEM LOGS - FIREWALL a ver si se están rechazando la conexiones?
• C

  Aumento de RAM Fisica
  • cabernicola00711  

  7
  0
  Votes
  7
  Posts
  57
  Views

  L

  También puedes revisar los logs, por si indican algo relativo a la memoria. Además, puedes mirar los gráficos de consumo de memoria, aunque no creo que sea un problema de escasez de memoria.
• Z

  Acceso a webapp interna con reverse proxy Squid
  • zero22  

  3
  0
  Votes
  3
  Posts
  55
  Views

  L

  Hola. En cualquier caso, el error: (92) Protocol error (TLS code: SQUID_X509_V_ERR_DOMAIN_MISMATCH) Certificate does not match domainname: /CN=sub.domain.dev parece que está en el certificado asociado al Squid reverse proxy. Está creado para otro nombre de dominio. Puedes crear otro certificado, sí asociado al domino correcto, y configurar ese certificado en Squid reverse proxy.
• J

  Ver LOG
  • Juancho1981  

  2
  0
  Votes
  2
  Posts
  35
  Views

  F

  Desde una sesión con SSH ve a /var/log y ahí encontrarás el openvpn.log
• N

  openvpn+active directory+pfsense
  • nazteil  

  1
  0
  Votes
  1
  Posts
  70
  Views

  No one has replied

• G

  VPN no pasa a mi lan
  • g_cury  

  14
  0
  Votes
  14
  Posts
  100
  Views

  G

  @chpalmer no está detrás de un enrutador y el único firewall es el propio de la pc remota
• S

  Portal cautivo en pfsense?
  • starnix  

  1
  0
  Votes
  1
  Posts
  24
  Views

  No one has replied

• S

  Problemas con WPAD y DNS
  • sonerzin  

  6
  0
  Votes
  6
  Posts
  639
  Views

  

  @jperezme Conozco a Pedro, el famosisimo Pheriko! Con él aprendí mucho sobre pfsense. Ahora el problema de MITM es que es una práctica no recomendable, depende del país, podría ser penada. Ya que es exactamente como si al enviar una carta, el cartero la leyera, por ende no es una práctica recomendable y adecuada. Creeme, yo también pensé en eso y el problema de MITM aparte de lo que te acabo de escribir, está en ir navegador por navegador a instalar el certificado y darle aceptar... Por el momento, yo no he tenido grandes problemas, así que seguiré trabajando asi. Saludos
• F

  Problemas para unir una equipo desde una Vlan a un dominio de Win Server 2012
  • Frida Jo  

  17
  0
  Votes
  17
  Posts
  5008
  Views

  

  @Jerry663 mandame un mensaje privado, saludos.
• S

  PfSense configuración inicial
  • starnix  

  5
  0
  Votes
  5
  Posts
  79
  Views

  S

  @ptt Me guardo la documentación que nunca viene mal pegarle un vistazo! Gracias
• T

  perdida de conexion al exterior al cambiar la LAN
  • Tolo  

  3
  0
  Votes
  3
  Posts
  58
  Views

  T

  gracias ptt por tu interés. como he comentado antes, he conseguido que funcionase y tener conexion con el exterior. pero todos los dispositivos que tengo los tengo el la red 192.168.0.1, por lo que he decido cambiar la lan a esta red a sido cambiar la lan a esta red y dejar todo de funcionar. adjunto una captura, eso es solo lo que he tocado.
• 

  Video Tutorial de Traffic Shape PRIQ para un QoS
  • periko  

  1
  1
  Votes
  1
  Posts
  39
  Views

  No one has replied

• M

  Problema enrutamiento en 2 Wans - Ayuda Urgente
  • maracaiber0  

  5
  0
  Votes
  5
  Posts
  57
  Views

  M

  @ptt Mi hermanoooo muchisimas gracias... "Debes tener en cuenta el orden de las reglas" me ilumino... jaja. coloque las reglas de los alias privado y ruta gandalf despues del balanceo.. y me salia el tracert por el isp 1. pero el speedtest por el isp2. entonces coloque privado tanto arriba como abajo de balanceo al igual que ruta gandalf... y me anda A1... tengo salide de speedtest por isp y tracert tambien... Que happy es la vida cuando despues de 3 dias das en el clavo.. Gracias hermano mioo..
• J

  WAN por DHCP no levanta luego de una caída del ISP
  • j.sejo1  

  2
  0
  Votes
  2
  Posts
  30
  Views

  J

  PD: la WAN por DHCP es mi default gateway por que es la que tiene mejor ancho de banda para navegar.
• S

  Validar usuarios desde máquina real
  • starnix  

  3
  0
  Votes
  3
  Posts
  60
  Views

  J

  Squid + SquidGuard. hay buena doc en la pagina de pfsense que te han mandado. igual que tutos en youtube.
• C

  pfsense (SG-1100) + EdgeRouter X (switch)
  • carmezsa  

  3
  0
  Votes
  3
  Posts
  74
  Views

  F

  Debes buscar los comandos para poner en modo trunk el switch y así poder pasar las VLAN's por el puerto hacia el SG-1100. En cuanto a las VLAN's del SG-1100 una vez que las creas debes ir a Interfaces -> Switches -> VLAN's y agregar los tag's de todas las VLAN's que hayas creado, taggeando el puerto 0 y el 2 quedando de la siguiente manera.
• D

  ¿Cual seria el esquema de red par Carp Failover entre dos pfsense ?
  • davicleo  

  2
  0
  Votes
  2
  Posts
  60
  Views

  J

  Debes tener una interfaz CARP en cada fw, cada uno conectado a 1 switch en una VLAN. Y que tenga comunicacion entre firewalls a traves de esa interfaz. Creo que si intentas CARP entre tus firewalls con distintos proveedrores/segmentos en tu WAN, tendras problemas con las Virtual IP's Ya que no podras administrar los segmentos de ips publicas de tu fw1 (cuando tenga una falla) en tu fw2. Inclusive puede que te aparezcan errores en el Estatus de carp, no te puedo asegurar porque nunca he probado CARP con distintos proveedores en cada firewall. El esquema de red lo tienes en la misma documentación. https://docs.netgate.com/pfsense/en/latest/highavailability/configuring-high-availability.html
• S

  PPPoe Comunicación LAN
  • somnus1654  

  2
  0
  Votes
  2
  Posts
  63
  Views

  

  Con la "información provista" dfícil poder dar una respuesta concreta. https://forum.netgate.com/topic/21817/recomendaciones-al-postear
• E

  Comunicar dos Redes Pfsense
  • ensuret  

  3
  0
  Votes
  3
  Posts
  73
  Views

  S

  Como haces eso?
• I

  error a video llamadas y llamadas por whatsapp
  • inagan  

  2
  0
  Votes
  2
  Posts
  41
  Views

  

  Los mas importante, ya revisastes los bloqueos en el firewall(logs)? Que reglas tienes en tu firewall para tu red(es) interna(s)? Que servicios aparte tienes como squid, SG, PfBlockerNG, etc etc. Sin esta informacion es imposible quien alguien te ayude, saludos.
• K

  Recomendación sobre donde instalar pfsense
  • korrupto  

  1
  0
  Votes
  1
  Posts
  58
  Views

  No one has replied

• W

  Conexión a través de OpenVPN
  • Worker  

  3
  0
  Votes
  3
  Posts
  55
  Views

  W

  @j-sejo1 gracias por tu pronta respuesta, por lo consultado, si es Windows en este caso 10, ya había probado el tema de ejecutarlo como administrador y por el check Allow communication between clients connected to this server también lo tengo activo, pero aun así persiste el problema, no se que puede ser, si lo que te puedo indicar que cuando cree los certificados el firewall contaba con otra IP WAN no con la que tengo actualmente, eso podría ser un problema o no tiene nada que ver, lo raro es que cuando lo implemente la primera vez funciono, después de un par de días quedo con este problema.
• V

  Problema al salir la lan
  • vangelys  

  2
  0
  Votes
  2
  Posts
  47
  Views

  J

  Hola. Que es team speak ? Esta en la misma LAN?
• N

  Conexión VPN entre servidores y pc remota
  • NJGC  

  3
  0
  Votes
  3
  Posts
  65
  Views

  N

  Listo, lo estoy probando, muchas gracias. Te informo
• J

  Visibilidad Wan desde lan
  • jba  

  2
  0
  Votes
  2
  Posts
  49
  Views

  

  @jba said in Visibilidad Wan desde lan: Cisco Iphone 303 Te voy a responder tal y como se me presentó a mi hace años en una empresa, la cual conecté una sede de un punto, a la central. La red de la central, tenía su rango de IPs X.X.X.X y dentro estaba la central telefónica SIP con Asterisk, donde los teléfonos IPs eran ciscos. La sede u otra oficina remota, tenía su propia red interna X.X.X.X, teléfonos IPs Cisco sin central telefónica. Se creó una VPN Site to Site y cuando se logra la conexión, los teléfonos IPs de la sede u oficina remota, perfectamente se registraban a la PBX y funcionaban. ¿Qué veo de diferente en tu caso, si es que comprendí bien? Que tenes los teléfonos CISCO, en otra red que le pones WAN. Tampoco escribes si los teléfonos IPs funcionan bien o se autentican a la PBX y tampoco qué tipo de PBX usas. Si la VPN funciona y la PBX no, ahí es donde debes de revisar tu esquema de red, nateos, puerta de enlace, etc.
• P

  Nuevo Proyecto pfSense para mi red, ideas.
  • Protelia  

  5
  0
  Votes
  5
  Posts
  182
  Views

  C

  Hola, @Protelia el rango que indicas como "169.254.0.0/16" no es buena idea utilizarlo. Te recomiendo que utilicen otro (ver https://rootear.com/windows/ip-169-254) por otro lado, si has logrado conectarte mediante OpenVPN revisa en los logs, lo más normal es que tenga que crear algunas reglas para poder acceder a los servicios que necesitas. saludos.
• F

  BLOQUEAR SPOTIFY PROGRAMA
  • fernandoluccas  

  6
  0
  Votes
  6
  Posts
  10390
  Views

  S

  creo que bloqueando el puerto 57621 y 4070
• A

  Necesito ayuda con NATEAR servicios internos por diferentes IP PÚBLICAS
  • Andres7777  

  4
  0
  Votes
  4
  Posts
  40
  Views

  

  "Muestra" (capturas de pantalla) lo que hiciste, así los compañeros podrán ver si cometiste algún error..... De lo contrario, será difícil poder ayudarte.
• J

  DNS en OPENVPN lado Cliente
  • Juancho1981  

  7
  0
  Votes
  7
  Posts
  108
  Views

  P

  @Juancho1981 said in DNS en OPENVPN lado Cliente: Hola Amigos, Podrian ayudarme, tengo un servidor PFSense dando servicio de OpenVPN con una interfaz que es la WAN 10.5.3.72 todo funciona perfectamente. pero mis clientes de VPN que estan en la red 10.5.10.x. aunque en el lado del servidor asigno los DNS en mis clientes que son ubuntu 12 , no se registra las DNS. Podrian ayudarme para asignar o registrar las DNS. Saludos Hola amigo, ¿por qué medio estás realizando la acción? Saludos, Noel Smith https://plex.software/
• J

  Revisar .Log
  • Juancho1981  

  3
  0
  Votes
  3
  Posts
  81
  Views

  P

  Hola amigo, solo filtra https://kodi.software/ el límite de la configuración y listo. Saludos, Noel Smith
• Y

  tengo el mismo problema, 2 interfaz, la wan configurada con IP publica se me cae y levanta al desconectar y conectar el cable nuevamente, cambie cables y tarjeta de red y el problema persiste, me pueden ayudar por favor?
  • yicsson  

  2
  0
  Votes
  2
  Posts
  49
  Views

  

  --> https://forum.netgate.com/topic/21817/recomendaciones-al-postear