Buen día

En primera medida si es posible tener un ambiente de pruebas para que puedas familiarizarte con lo nuevo, probar que todo funcione, y ahi si entrar a producción, pero si no tienes como hacer pruebas, te recomiendo que hagas la desinstalación de todos los paquetes, luego hagas el updrade o si puedes reinstalar mejor, y luego vuelvas a instalar todos los paquetes.

Saludos

la regla 2 no sirve para nada por que el trafico dentro de la misma VLAN no pasa por el firewall

para lo que quieres deberas de crear una regla parecida en tu VLAN2 con origen net VLAN2 el protocolo seria iCMP y el destino cualquiera. ( o sea que no tienes que poner nada en destination )

Saludos

usualmente este problema es por que el trqfico no llega al firewall. verifica que esten llegando los paquetes de la pc al server

ppt me moleste así que reinstale TODO  >:( y ahora ya funciona  :o pero lo que no logro que funcione es el dhcp en ningún equipo winxp o win7 a que se debería? lo tengo seleccionado, le asigne el rango y también tengo habilitada la opción "Enable static ARP entries" que podría estar pasando?

interesante

Hola, bloquealo como dice ratman88.
En el comand o desde un putty escribe host yahoo.com, ahi te va a salir las ips, vuelvelo ha hacer varias veces hasta que no cambien las ips, lo pones en un alias y permites o deniegas mediante una regla.

Saludos, Adjunto las imágenes solicitadas.

Recapitulando, tengo 2 reglas LAN, una para que todo lo que va a 443 salga por level3, el resto por el otro enlace llamado GwCantv.

Cuando desconecto Level3, las conexiones 443 pasan por Cantv, es decir sigo teniendo servicio al 100%.

Cuando desconecto Cantv, solo me queda trabajando 443, lo demas queda sin servicio.

El default gateway de pfsense es Cantv. Sera por eso?

Adjunto todo.

Saludos.

regla_lan.png
regla_lan.png_thumb
gw.png
gw.png_thumb
grupo_gw.png
grupo_gw.png_thumb
dns.png
dns.png_thumb

@acriollo:

Regla en la interface VPN del sitio2

gracias!!!

Gracias por los aportes!

Ya estoy terminandola,

Gracias de nuevo.

Revisaste tener bien configurados los DNS? Usualmente te los dá tu proveedor de internet. En caso de que no los tengas configurados, agregalos. Si tu proveedor no te los dió, puedes probar con los de google en lo que se los pides (8.8.8.8 y 8.8.4.4)

Totalmente de acuerdo con aleximper. SSL da muchos problemas con SNI (server name indication). Lo mejor en este caso es usar WPAD, totalmente fàcil de configurar. Suerte con eso.

Buenos días, tienes asignada una ip fija a un equipo y el DHCP te asigna esa misma IP a otro equipo?

que puertos abriste ?

5060/UDP  para sip , y cuales para RTP ?

@ptt:

??  ??  Y de Qué te sirve instalar el Wireshark en el pfSense, si NO vas a poder acceder al GUI ??

Además, con la "herramienta" de "captura de paquetes" del pfSense "capturas" Exactamente lo mismo que con el Wireshark !!

es verdad!!! 100%… gracias siempre por tu ayuda!!

Gracias Bellera por responder…. estuve revisando por aqui y encontre la solucion...

Lo deje como transparente, pero en las rules le di que deje pasar el puerto del squid (3128) ... y listo.. saludosss

termine cambiando el equipo…vere como se comporta el nuevo..Gracias..ahi les cuento..

Obviamente mi idea es incorporarme al mundo de PFsense, olvidate que voy a invertir en el paquete gold, no es mi idea que el proyecto muera y ayudar es la mejor manera, tambien mejorar en el proyecto con la experiencia que voy adquiriendo dia a dia. El libro me lo regalo un amigo, el que me dio mi primer vistazo, y aca estoy proyectando. Mi consulta viene a partir de que recien en este momento estoy implementando para ver como se comportan los equipos en las empresas y comenzando a experimentar, tanto con OpenVPN, Squid, SquidGuard, que son los paquetes que mas estoy utilizando.

La idea principal es ver, como solucionar tanto para mi como para mis empresas un servicio rapido, y poder llevar el control de los equipos y servidores, al dia para poder brindar un mejor servicio.

up…..

Si cambiando de s.o. se resuelve el problema, éste no viende del cortafuegos.

A menos que en propiedades avanzadas de las reglas se hayan puesto opciones para distintos s.o.

Desactivar cortafuegos en Win8. Mirar configuración de red en Win8.

Si es posible, probar con otro equipo Win8.