@torno
Hola
Yo tengo 10 teléfonos SIP-T19P y funcionan correctamente, podría ser que tengas un problema con el POE entonces no lo levante bien el puerto Ethernet y haya errores por lo tanto no logre recibir correctamente el DHCP

Saludos

@enicolau si genere la phase 2 y agregue las rutas a los dos me lo habia comido

Buen día "vescobar", antes que nada te comento que yo también soy nuevo en el uso de pfsense. Yo tengo una LAN configurada como VLAN nativa de un troncal por donde también pasan las VLAN10, VLAN20 y VLAN30, dicho troncal va a un switch Cisco (dicho switch no rutea). La solución que encontré (debido a que si bloqueo todo el trafico tampoco sale a internet), fue bloquear todo el trafico particular a las redes que no quiero que acceda, y luego permitir el resto del trafico.

pfsense.JPG

Te repito que soy novato en el uso del pfsense, pero me funciona. Espero te sirva. Otra cosa que deberías revisar es que las redes en cuestión no se estén ruteando en el router de abajo.

Saludos,

MP

@lucasll estas en lo correcto, @Torno un camino es la interfaz web pero dices que no te muestra la info de origen / destino, no se donde andas viendo?
listado2.jpg

Y via consola en los logs esta el archivo donde se saca eso que vez via web, y como veo que sabes manejar la consola, puedes ver tambien su contenido y vas a ver lo mismo, de ahi sale la info.

listado.jpg

Como dice la foto, de fabrica Pfsense no logea lo permitido, pero como tu deseas ver todo, debes habilitar en el firewall LAN o WAN o la que deseas ver que tambien logie lo permitido y ahi tendras todo, solo que recuerda que esto le pegara a tu disco duro de acuerdo a la cantidad de usuarios, no se pase monitorearlo.

Espero te sirva la info, saludos.

@enicolau no entendi bien, ya que estas mezclando dos paquetes, en el mismo tema IPSEC y OpenVPN.

Has un hilo para cada uno como recomendacion, saludos.

@elenaydamonsalvatore

If your domain name is : domain.com , and your mailserver is mail.domain.com
local-data: "domain.com IN MX 10 mail.domain.com"

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://docs.netgate.com/pfsense/en/latest/troubleshooting/locked-out.html

@luyo Gracias por responder, ya tengo el archivo excel. El problema es más en generar un archivo xml, con las etiquetas adecuadas para que al subirlo como backup, pfsense reconozca todas las ips que necesito dar de alta. Contando son 186 ip's...

pero q especificaciones necesitas?
Yo uso tarjetas madres con procesador integrado, están muy baratas. en aliexpress están por debajo de los 50 dólares
https://es.aliexpress.com/item/4000169606911.html?spm=a2g0o.productlist.0.0.7d2e1089ty8jPA&algo_pvid=f649a458-b7f4-4781-ac82-e2cc2b7c7153&algo_exp_id=f649a458-b7f4-4781-ac82-e2cc2b7c7153-0&pdp_ext_f=%7B%22sku_id%22%3A%2210000000578183611%22%7D
Para las interfaces de red compro un adaptador pci express a multiples pci express o compro interfaces usb de red.
Uso este tipo de placas porque consumen muy poco y con tres celdas de litio duran mas de una hora en cortes de electricidad.

Ocurre que tengo corriendo SquidGuard he permitido la categoria BL_remotecontrol, pero pese a eso me bloquea la pagina ZOOM.US, me pasa lo mismo con otras paginas que caen en algunas categorias. Para solucionar el acceso a ZOOM solo me funciono desactivar el SQUIDGUARD. También intente con una Target Category y tampoco funciona el acceso a ZOOM.

@kapvcop said in Problemas con NAT en FW de borde:

Hola amigos , tengo este problema, les resumo a grandes rasgos, verán tengo una LAN con varias VPN y utilizamos VLSM para los segmentos de redes repartidos entre las VPN esto en la sección de acceso, luego en la de distribución y finalmente en la fase router core (si utilizamos la metodología por capas de CISCO) definimos que las rutas 0.0.0.0/0 sea enviada por una conexión /30 al FW de borde que finalmente es un PFSENSE instalado en un appliance.
El problema?, si yo envío el trafico 0.0.0.0/0 (o internet) al FW se me presenta una lentitud terrible y no he podido corregirlo, me parece que el tema viene por el NAT ya que yo envio todo trafico desconocido al siguiente salto que es el FW por ejemplo la 10.0.0.2/30 que es mi PFsense, ahora si yo el NAT lo hago en el router core la navegación funciona perfectamente y sin demora alguna pero obviamente el FW registra direcciones tipo 10.0.0.1 con cualquier puerto efímero y para acciones de auditoría es muy pero muy engorroso "cazar" una ip provada y el puerto que genero con la que "llego" al FW.
Amigos como puedo decirle al PFsense que el trafico que llega desde la /30 sea nateado a la entrada (del FW) y no que venga nateado desde el RT CORE?. Espero haber resumido bien mi problema y agradezco por adelantado cualquier sugerencia o corrrectivo que puedan hacerme.
Gracias hasta pronto...

Hello friends 😊, I have this problem, I summarize in broad strokes, you will see I have a LAN with several VPNs and we use VLSM for the network segments distributed among the VPNs this in the access section, then in the distribution section and finally in the phase router core (if we use the CISCO layered methodology) we define that routes 0.0.0.0/0 be sent by a / 30 connection to the edge FW, which is finally a PFSENSE installed on an appliance.
The problem? If I send the traffic 0.0.0.0/0 (or internet) to the FW, it appears to me a terrible slowness and I have not been able to correct it, it seems to me that the issue comes from the NAT since I send all unknown traffic to the next Jump, which is the FW, for example 10.0.0.2/30, which is my PFsense, now if I do the NAT in the core router, the navigation works perfectly and without any delay, but obviously the FW registers addresses type 10.0.0.1 with any port ephemeral and for auditing actions it is very, very cumbersome to "hunt" a proven IP and the port that I generate with which I "arrive" at the FW.
Friends, how can I tell the PFsense that the traffic that arrives from the / 30 is swimming at the entrance (of the FW) and not that it comes swimming from the RT CORE? I hope I have summarized my problem well and I would like to thank you in advance for any suggestions or corrections you can make to me.
Thank you, see you soon...

@carl123
Hola.
Por si fuera de ayuda, revisa SYSTEM - UPDATE - UPDATE SETTINGS - BRANCH. Yo tengo la última versión y tengo BRANCH a valor "Latest stable version (2.5.x)"

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://docs.netgate.com/pfsense/en/latest/

Se ha creado un grupo de Telegram https://t.me/fw_movistar para compartir los avances en el proceso de configuración de un Firewall que sea compatible con la Triple VLAN Movistar

@ptt Gracias por tu respuesta, pero encontré esta solución: http://www.bellera.cat/josep/pfsense2/Redundancia_y_Balanceo_de_Carga_con_MultiWAN.pdf, y ya está resuelto.
Saludos.

@lakitu78 Muchas gracias, saludos!!!

@renatosoft No autentica? osea no sale el popup?

Navegan o da denegado?

@budweiser

Check here Home > pfSense® Software > Captive Portal and read some questions.
You'll notice that they are all written in a language you don't seem to use ... ;)

@maria-1
Hola.
Como servidor web puedes usar IIS en Microsoft o Apache en Linux.
Para el tema de WAP, te dejo la guía que yo seguí, por si te fueran de ayuda.

http://findproxyforurl.com/

@lucasll
Hola
La cuestión es que no es un certificado autofirmado, sino que es de Letsencrypt, ya que es un servidor de correo en infraestructura publica.
Cuando quito la verificación de certificado me aparece otro error parecido, luego le pongo

@lucasll había puesto el IP y puerto del kerio en Advanced - Miscellaneus del pfsense pero ya encontré la solución. Mi DNS superior no resolvía las direcciones fuera de la VPN. Utilicé un repositorio alternativo que el DNS era capaz de resolver.

@clinicanefro
Hola.
¿Has probado a eliminar el package de Squidguard, y después volver a instalarlo?

@jcabello7 Hola,
No tengo configurado la Vlan de television ya que no la tengo contratada.
Aun así a ver si luego tengo un poco de tiempo y subo la captura de como me ha quedado
Un saludo

@frizquierdo En la documentación, está la respuesta: Virtualizing with Proxmox® VE

Tengo un proxmox de pruebas con 2 tarjetas de red y me funciona bien un pfSense. Simplemente creé un Linux Bridge (vmbr0) que es la tarjeta de red conectada a internet en el proxmox y en Bridge port, le asigné el nombre de esa tarjeta conectada a internet con la IP fija para entrar al proxmox remotamente.

Por ejemplo: En la red real, tengo un router repartiendo IPs de la 10.0.0.100 en hasta 10.0.0.150, así que al crear vmbr0, le puse de parámetros lo siguiente:
eno1: Tarjeta física conectada al router.
enx00xxx: Otra tarjeta que iría conectado a un switch dentro de la red.

Al crear vmbr0 como Linux Bridge, en IPv4 le pongo una IP fija. En mi caso 10.0.0.10/24, gateway 10.0.0.1 y Bridge Port eno1.

De esa forma, ya puedo manipular y controlar el proxmox con esa IP remotamente. Luego, al crear el pfSense, le asigno en la tarjeta WAN del pfSense vmbr0 para que tenga internet y la tarjeta enx00xxx como LAN la cual estaría conectada al switch.

Con eso funcionaría pfsense y al Debian, al momento de instalarlo, el pfSense debe estar activo y funcional para que le asignes la tarjeta LAN del pfSense. De esa forma va a estar dentro de la red del pfSense y lo configuras con tu proxy NO transparente.

En teoría, así debería funcionar.

Edito ya que al instalar proxmox y seleccionar la tarjeta que va conectado a internet, esta automáticamente crea vmbr0. Acabo de formatear e instalar proxmox 7 y así lo dejó configurado.

@juan-peña-beltre disculpa base mi respuesta bajo el esquema de proxy transparente con MIT (filtro SSL)

Tienes proxy no transparente y tiene proxy transparente sin MIT.

Son 3 escenarios en si. Voy a ojiar la doc de squid.

@fealiaga Primero, yo usaria la de 10Gb para la LAN y para el puerto TRUNK. Y para la WAN dejaria la de 1GB, al menos que el plan del ISP que tengas contratado sea sobre 1GB. del resto no. Prioridad al trafico interno.

para la parte de vlans he configurado pfsense, pero creo que es lo mismo que haz realizado, levantar las n+1 vlan mediante su tag ID y luego activar la red. Esa red que se te crear en el pfsense dale permisos any any para que no tengas nada que te bloque y te pueda hacer confundir,

La vlan en lo personal . las heconfigurado en equipos con administracion web que son sencillos, ej: un HP, tplink entre otros. Pero la logica es la misma. un puerto trunk o troncal (tagged) como lo llaman algunos equipos. ej puerto 48 troncal. el cual anexas los puertos que van a escuchar.

El resto de los puertos son vlans sin etiqueta pero le indico que si va al puerto 48, vaya con etiqueta. es decir el tag ID.