Saludos MichelR, a ver primero el antivirus te esta mostrando esta alerta pues al parecer esta detectando un trafico anómalo, también podría ser un tema de phishing, revisa en los equipos infectados el archivo host,txt, también puedes correr una herramienta interesante de ESET que es el ESEt Sysinspector, que es de descarga gratuita y te va a filtrar para ver si hay un proceso puerto o archivo del sistema que este infectado y realizar el descarte.

OMR, muchas gracias, es una buena solución para mi creo que me funcionara solo veré cómo hacer que mi servidor multimedia también se vea en los diferentes rango de subredes ya que mi servidor con IP fija es arcanzado por los clientes con IP del mismo rango.

[image: BZFVE6g.png]

Las Creas/Agregas en:  System –> Routing --> Static Routes https://doc.pfsense.org/index.php/Static_Routes

^   Posiblemente sea esa la razon….. Revisa las Graficas de trafico / latencia

Además de la consulta confusa, ¿Te aseguraste de salvar realmente los cambios y no solo aplicarlos? Ese puede ser el problema. ¿Los servicios están todos en ejecución?

Buenas, buen aporte no tenia idea que esto se podia hacer en generar pedía al proveedor del servicio una IP publica y ellos me la asignan y  configuran su router. Segun lo veo es mas un tema de solicitar configuración en el router de un port forward a la IP fija que le asigne al PFsense

@zerofrank91: @c_setup: zerofrank91 , que pretendes conseguir con esa configuracion?? perdón mi ignorancia. El equipo es un conmutador grandstream la bronca es que en soporte me dicen que no habro los puertos correctos Los conmutadores Grandstream funcionan bien tras un PFsense, de hecho es una excelente forma de colocarlos pues puede hacer un firtrado de conexiones para sus teléfonos remotos limitando trafico de países o por dirección IP. Revise la configuración de nateo en su conmutador por hay generalmente se presentan muchos problemas le sugiero inicir con una sola IP publica, por otra parte en PFsense en la Wan haga nateo UDP para un rango de puertos entre el 10000 y 65000 que es el transporte de la voz ip (RTP) y un nateo para el puerto 5060 y 5061 TCP que es la autenticación de la Voz IP (SIP)

Buenas, Tras un tiempo he podido retomar el asunto. He instalado un pfSense en un entorno de pruebas para intentar el bloqueo mediante Snort y OpenAppID. El problema es que las aplicaciones que quiero bloquear, en app-stats.log, aparecen como "_unknown". ¿Cómo tendría que hacerlo para identificar una de esas app y bloquearla? Salu2

Tu proveedor de internet te da acceso a internet mediante el cablemodem que tiene asociado una macaddres y esta es la que te permite navegar, si pones la misma macddres en tu pfsense aunque tengas en modo bridge tu cablemodem no te va a dar internet, deja tu interface de red con su macaddres original y habilita dhcp en tu interface WAN de pfsense Yo lo tengo así como tu mencionas para tener muchas ip publicas

Bueno resuelto tenia que abrir el puerto disculpa si me cuelgo como haria para cambiar el numero de puerto ?

Pues a esperar la nueva versión, no hay de otra al parecer.

Super sobrado, con menos memoria y menos micro administre más de 300 clientes sin problemas.

buenas tardes Gracias, por sus respuestas, pero no tengo seleccionada la opcion de forzar el trafico atravez de la VPN. Voy a probar esta opcion para saber si estaria muy lento si salgo al internet por el el servidor VPN. Saludos cordiales

Muchas gracias a todos por sus respuestas me sirvió para orientarme @joselms02: Me parece que ese equipo se esta conectarndo a un router que esta permisado su mac y su configuracion no esta en modo bridge. Saludos,. Y si un maldito router que estaba por ahí me generaba la ip jajaja muchas gracias

Exacto sin importar que usuario las haga aunque por decir es limitar toda las descargas a aunos 256k para que no se consuman el ancho de banda

Muy interesante, tendré que armarme un pfsense para hacer algunas pruebas, sobre lo de las líneas telefónicas, en mi caso puedo poner el router en modo puente, y usar la clave pppoe para que el pfsense gestione todo sin que lo haga el router de mi proveedor ya que pfsense es un router con mayor potencia lo dejo hacer todo, no se si en tu caso podrías hacerlo, si tienes adsl, podrías hacer lo que yo, le dije a mi proveedor que adquirir un linksys para cambiar los de ellos, y que necesitaba el usuario pppoe para poder hacer la conexión, y me dieron mi usuario y los parámetros a utilizar.