@xalcor
Hola
Sobre lo de tener 2 default gateway, creo que no es posible. Al menos yo no sé cómo hacerlo.
Quizás una opción es tener default gateway para Internet y rutas estáticas para las redes que van por mikrotik

@ptt Muchas gracias, vaya fallo mas tonto. :-)

@periko Hola de nuevo.
Aún no he podido meterle mano. En cuanto pueda aviso. La configuración en principio esta como comenta@lucasll.
Gracias.

@torno
Hola
Yo tengo 10 teléfonos SIP-T19P y funcionan correctamente, podría ser que tengas un problema con el POE entonces no lo levante bien el puerto Ethernet y haya errores por lo tanto no logre recibir correctamente el DHCP

Saludos

@enicolau si genere la phase 2 y agregue las rutas a los dos me lo habia comido

Buen día "vescobar", antes que nada te comento que yo también soy nuevo en el uso de pfsense. Yo tengo una LAN configurada como VLAN nativa de un troncal por donde también pasan las VLAN10, VLAN20 y VLAN30, dicho troncal va a un switch Cisco (dicho switch no rutea). La solución que encontré (debido a que si bloqueo todo el trafico tampoco sale a internet), fue bloquear todo el trafico particular a las redes que no quiero que acceda, y luego permitir el resto del trafico.

pfsense.JPG

Te repito que soy novato en el uso del pfsense, pero me funciona. Espero te sirva. Otra cosa que deberías revisar es que las redes en cuestión no se estén ruteando en el router de abajo.

Saludos,

MP

@lucasll estas en lo correcto, @Torno un camino es la interfaz web pero dices que no te muestra la info de origen / destino, no se donde andas viendo?
listado2.jpg

Y via consola en los logs esta el archivo donde se saca eso que vez via web, y como veo que sabes manejar la consola, puedes ver tambien su contenido y vas a ver lo mismo, de ahi sale la info.

listado.jpg

Como dice la foto, de fabrica Pfsense no logea lo permitido, pero como tu deseas ver todo, debes habilitar en el firewall LAN o WAN o la que deseas ver que tambien logie lo permitido y ahi tendras todo, solo que recuerda que esto le pegara a tu disco duro de acuerdo a la cantidad de usuarios, no se pase monitorearlo.

Espero te sirva la info, saludos.

@enicolau no entendi bien, ya que estas mezclando dos paquetes, en el mismo tema IPSEC y OpenVPN.

Has un hilo para cada uno como recomendacion, saludos.

@elenaydamonsalvatore

If your domain name is : domain.com , and your mailserver is mail.domain.com
local-data: "domain.com IN MX 10 mail.domain.com"

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://docs.netgate.com/pfsense/en/latest/troubleshooting/locked-out.html