@esanchezl_1985 Si ya la cambiastes manual, tu switch es de 1GB ya comprobado, aunque coloques la interfaz en 1000 auto o manual, ya chafio.

Voeo 2 caminos: reinstalar pfsense por si se corrompio el driver despues de esto si sigue igual, ya es fallo de hw, si hay garantia cobrala si no, pues revisa con netgate si hay manera de cambiarla. saludos!!!

Si cambiaste de proveedor, no era necesario cambiar la LAN del pfSense y la WAN se configura dependiendo de lo que te dejó el ISP. Si el ISP te dejó un router, en la WAN del pfSense debes dejarlo en DHCP para que el router le de una IP o LO MEJOR, es ponerle una IP fija en el rango que reparte el router del ISP o desactivarle del todo el DHCP al router para dejarlo como un simple modem y ponerle una IP fija a la WAN o también utilizar una DMZ siempre y cuando el modem/router lo permita.

Como ves, la configuración de la WAN, depende de lo uses para tener internet.

En realidad lo que planteas no tiene mucha complicación a nivel de router ISP o del pFsense. La complicación viene de que no tienes un nombre de dominio registrado ni una IP pública fija.
A mi entender lo primero que deberías hacer es poner el router de tu proveedor de internet (ISP) en modo DMZ. Con esto te evitas tener que manejar dos cortafuegos.
Supongamos que le DHCP del router del ISP está entregando ip¨s en el rango 192.168.0.1. Le asignas a la WAN del pfsense una ip fija 192.168.0.1.
En cuanto a la LAN del pFsense mira que el DHCP no coincida con el anterior. Lo pones por ejemplo en 192.168.33.1/254.
Al equipo que está sirviendo la web asígnale una IP fija en ese rango, por ejemplo 192.168.33.4
Seguidamente creas reglas en el firewall del pfsense de manera que las peticiones por puerto 80 y el 443 vayan a 192.168.33.4
Simplemente con esto, poniendo en el navegador tu IP pública la página debería mostrarse ya.
Queda por resolver cómo toreamos la cuestión de que tu IP pública cambiará.
Realiza primero estos pasos y luego miraremos el resto.
Para la segunda parte es deseable que informes marca y modelo del router de tu ISP.
Saludos

@jperezme
Lenovo ThinkSystem ST250 V2

Operating Systems

No dice nada de BSD, así que no sé que capacidad o arreglo vas a montar, pero si es por arreglo, te sugiero que virtualices para aprovechar con otros sistemas como NAS, FTP, etc con VMware o Proxmox que está basado en Debian y como dice que soporta Ubuntu, este es un derivado de Debian.

@lucasll PfblockerNG tiene lo suyo, pero no puedo decir que puedo remplazar a squid.
Aun asi tiene lo suyo y es buena herramienta.
Saludos.

@BrujoNic mi problema es que la pagina que cree, alsubirla al apartado de la configuracion del portal cautivo, no la muestra, se agota el tiempo de espera, y edite el archivo php para quitar la etiqueta Span de Made by Netgate, pero cuando guardo la configuracion, y recargar el portal, no muestra los cambios y sigue mostrando la pagina default

Revisa / Lee --> https://docs.netgate.com/pfsense/en/latest/troubleshooting/locked-out.html

@gorjos
La verdad nunca he probado a mezclar equipos; pero si a tí te ha funcionado, ¡perfecto!
A traves de openvpn, con el pfsense de servidor logré la conexión pero se cae siempre y no hay tráfico
Esto podría deberse a un confilto de IP's
Simplifica el escenario: haz una conexión cliente servidor asegurándote de que ambos están en distintos rangos y que tampoco coincide el túnel.
Igualmente prueba sobre el otro servidor VPN.
Si los servidores corren pFsense podrás obtener un log que te ayudará en el diagnóstico. En orto caso lo desconozco.
El segundo paso sería comprobar los logs del firewall para lo cual será de utilidad, previamente, poner en DMZ el router del ISP.
Saludos

@Torno Ya tienes instalado todo lo que necesitas para eso, squid+squidguard, saludos.

@User-32 said in shared object "libssl.so.30" not found, required by "pkg:

shared object "libssl.so.30"

Tu paquete pide la version 3 y esa aun no esta disponible.

Puedes checar la version que tienes, ejecuta:

openssl version

Te vas a preguntar, puedo instalarla? Si lo llegas a hacer vas a romper el sistema, pero puedes intentarlo es tu sistema.

Saludos.

@infosoporte
Ante todo muchas gracias por tu paciencia, pero sigo con las dudas del anterior mensaje. Que ip responde si la maquina tiene un nombre que es el de la maquina y el mismo para el portal cautivo y dos interfaces de red?
Cuando creas el certificado te pide un método para el dominio SAN list que método uso si mi registrador no esta en la lista? Si utilizo DNS-Manual como en el video que me indicaste, no se renovara automaticamente.

Gracias.

@gersonofstone Hello sirs.

Sorry to open the topic again!
I came across this problem, to release all sites on the whitelist just use " .* "?