@manelnight

Hola.
No tengo ningún tutorial. Pero aquí están los pasos:

INSTALAR HAPROXY SYSTEM - PACKAGE MANAGER - AVAILABLE PACKAGES - buscar HAPROXY Aparecen 2: haproxy y haproxy-devel. En haproxy, clic INSTALL. Clic CONFIRM. Comienza instalación. Al finalizar, clic INSTALLED PACKAGES. Aparece haproxy. ARRANQUE INCIAL SERVICES - HAPROXY Clic SETTINGS. Clic ENABLE HAPROXY Clic SAVE. (Al final de la página) Hay que cumplimentar campos inicilamente. MAXIMUM CONNECTIONS: 10000 INTERNAL STATS PORT: 2200 Clic SAVE. Clic APPLY CHANGES. Ya está arrancado. Clic STAFSFS para mostrar estadísticas. No hay aún configurados servidores, pero debe cargar CONFIGURACIÓN DE EJEMPLO

Ejemplo:

balaceador de ip WAN a 2 servidores en la LAN

servidor 1: 192.168.59.1 servidor 2: 192.168.59.2

SERVICES - HAPROXY

Clic BACKEND

Clic ADD

NAME: backend1

SERVER LIST --> clic "flecha" para agregar primer servidor

MODE: active NAME: servidor1 ADDRESS: 192.168.59.1 PORT: 443 clic "flecha" para agregar segundo servidor

HEALTH CHECK METHOD: http. Puedes cambiar a otro según lo necesites.

Clic SAVE

Clic APPLY CHANGES.

Clic FRONTEND

Clic ADD

NAME: frontal1

EXTERNAL ADDRESS:

LISTEN ADDRESS: WAN ADDRESS PORT: 443 TYPE: TCP. Importante, es el modo de haproxy: tcp, http o https. En tu caso tcp.

DEFAULT BACKEND: backend1. Definido en pasos anteriores, son los servidores de la lan

Clic SAVE

Clic APPLY CHANGES.

Clic STAFSFS para mostrar estadísticas.

LOGS Para tener logs: Logging - Remote syslog host - /var/run/log En fronted --> Detailed logging En backend --> Log checks Logs: STATUS - SYSTEM LOGS - PACKAGES - HAPROXY

@neosluis
Estoy de acuerdo con @BrujoNic en que lo mejor es una herramienta externa.

Como opción alternativa, puedes hacer un shell script y dejarlo corriendo en pfsense.

Aquí puedes Leer respecto al tema: https://docs.netgate.com/pfsense/en/latest/backup/index.html

@soporte-pfsense Aparte del comentario dado, no has dicho si con esos servidores usas arreglos de discos o un solo disco. Si es un arreglo, averigua que tan eficiente es el array empleado y si es un solo disco, no es lo mismo realizar operaciones en discos mecánicos que en SSD, m.2 o NVme.

Al escribir reglas, eso es tiempo de lectura/escritura.

@lucasll Buenas a todos y ante todo gracias por vuestras respuestas.
El problema estaba en que tengo añadida en DNSBL Category una blacklist UT1 que viene con pfblockerng y añadia el porno, pero tiene muchas entradas y pfblocker tarda mucho, por lo que no consigue levantar unbound cuando hace la actualizacion.
Lo he desactivado por tanto y me queda mi lista de bloqueo asi. Como puedo añadir una lista bastante completa para bloquear porno?

ca3a3256-e721-453c-9ba3-0093c54e0836-image.png

Gracias.

@jbarriga https://www.youtube.com/watch?v=3l0AySgYlkg&t=380s

@periko said in Nuevo video VLANS en Pfsense sobre Hyper-V:

@g3tokio2005 el TNSR es un modulo para ruteo y VPNs pero ya ligas mayores, por ello la diferencia del precio.

Desconozco la finalida de tu implementacion ni las caracteriticas como para decirte si vale o no la pena el gasto.

Saludos.

Este es el escenario:

Actualmente uso en un ámbito hogareño un cablemodem (CM) Sagemcom FAST3890V en modo bridge y detrás del CM, tengo como router principal un Asus RT-AC88U (con el Firmware ASUSWRT-Merlin) si bien hasta ahora todo funciona sin problemas la idea es montar un firewall de border (no se si esta bien llamado el termino firewall de border) para tener mayor seguridad y protección entre el CM y el router. El asus lo quiero mantener como router para manejar la lan y seguir usándolo como Segundo firewall, no lo quiero usar al asus como un access point.
El firewall de border q pienso usar entre el CM y el router Asus, pensé en el netgate 6100 max (la opción común el de u$899) y descartó el netgate 6100 q viene con el modulo TNSR q sale mas caro ( el de u$1398) el equipo y para nivel hogareño seguramente sea innecesario.

Gracias

@periko Increible amigo! muchisimas gracias.
Sin embargo el error que me daba aparentemente era fisico del servidor o del equipo como tal, tendre que probar esto una vez que pueda tener otro equipo y/o tarjeta de red para realizar pruebas. Muchas gracias por tu ayuda.

@julio29804
Hola.
Aquí explican una forma de hacerlo. Por si quieres probarlo.

https://forum.netgate.com/topic/160116/install-packages-offline/7

Bueno gracias después de mucho revisar pude resolver el problema, muchas gracias por las sugerencias!!!

SOLUCIÓN
a pesar de la conectividad entre redes que hay detrás de R1 y de R1 al Pfsense el problema fue que no se agregó la ruta:

ip route 0.0.0.0 0.0.0.0 10.0.1.0

en los routers R4 R2 y R3 y por eso no había conectividad hacia internet
gracias

@lepofaw156
Hola.
Si entiendo bien el esquema:

En el VPS contratado has montado un pfsense. Tiene las ip públicas adicionales contratadas. En casa, tienes un pfsense.
Quieres que cuando alguien contacte a una ip pública contratada (alojada en pfsense / VPS), que llegue a tu casa, donde lo distribuyes a tus máquinas virtuales.
Una idea sencilla, es en el pfsense del VPS, instalas el plugin haproxy. Es un balanceador. Configura las traslaciones de ips y puertos para que vayan del pfsense del VPS a las ips de casa. Las ips públicas son el front end de haproxy. Las ips de casa son el backend del haproxy.

@jperezme 1ro que nada, para conecciones remotas si es posible poner el router de fibra en modo puente, ya que tus clientes buscaran tu conexion. Si no es posible entonces es accesar a el router de tu ISP y abrir los puertos requeridos, estos van acorde a el servicio que deseas usar para levantar las VPN's(openvpn, wireguard o IPSEC).

Cual es mejor? todos, aqui lo que importa es cual tu deseas usar, puedes configurar cada uno hacer tus propias pruebas.

Saludos.

@alexzavala pfsense que IP tiene dentro de tu red?

@rogertton ya sea modo transparente o no, no especificas. Saca el trafico de las camaras fuera del proxy, no ganas nada con cruzar ese trafico por el proxy, saludos!!!

@rogertton No es sencillo, existe una aplicacion llamada pf2ad
Para controladores de dominio te sirve, saludos.

@lucasll said in Como dar salida de la lan a dos probeedores distintos?:

@yovanny
Hola.
¿Tienes proxy configurado?
¿Qué destinos quieres que vayan por WAN2?
¿Cómo tienes configurado actualmente los gateways?
hola
Si tengo un proxy configurado en un debian en un servidor interno.
Los destinos de la wan2 estan en una VPN interna dentro de la red sectorial de de mi grupo empresarial que no tiene salida a internet es solo para cosas internas de las empresas de ese grupo.
Los gateway estan configurados
wan1 181.225.xxx.129 seria el de internet
wan2 172.16.xxx.97 seria VPN Empresarial sin internet
gracias por su preocupacion en mi duda
nota: Los sitios que estan en la vpn no tienen proxy