@mansi:

Perfecto, gracias!!!

Gracias comprobé a través del archivo log y efectivamente esta funcionando saludos

Google limiter multi wan pfsense

¿Bug?

https://redmine.pfsense.org/issues/3096

Una posible solución es usar 2 pfSense.

Frecuentemente hay servicios adicionales que con MultiWAN resulta complicado que funcionen adecuadamente. Entonces lo mejor es un primer pfSense con una WAN y un segundo pfSense con una LAN y varias WAN.

Muchas Gracias problema solucionado.

Tienes toda la razón de que FreeRadius admite indicar por usuario la VLAN.

La cuestión es si todo eso funciona conjuntamente… en pfSense...

Google vlan freeradius captive portal pfsense

Arriba, en Documentación, tenemos:

https://forum.pfsense.org/index.php/topic,63552 (Asignación de IPs y máscaras en OpenVPN)

Pregunta estúpida. Para acceder al pfsense usas http o https?

Saludos.

@bellera:

@afalconr:

Hice los cambios como me dijeron mas arriba, y ahora mi firewall esta 'desnateando' toda mi red, y que para mi caso sólo deseo para una IP en especial  :( Hay alguna otra forma de realizar eso ?

Rellena tu NAT Outbound como te interese, teniendo en cuenta que se ejecutan en el orden en que están:

http://www.bellera.cat/josep/pfsense/nat_cs.html#outbound

Terminé de configurar todo, gracias Bellera :)

Gracias Gernupe!

Algo adicional, tengo que cambiar alguna de estas opciones para que todo funcione correcto ?

111.JPG
111.JPG_thumb

Yo de momento no ah actualizado el de producción T_T

Para la 2.1.4 vale lo mismo (del post anterior), el tema es que a partir de la 2.1.x se realizaron cambios en el "policy routing"/"reglas automáticas" respecto a versiones anteriores (2.0.x).

Otro tema, la versión mas reciente de las 2.1.x es la 2.1.5, y la versión "actual" es la 2.2  deberías revisar esto, debido a las actualizaciones de "seguridad" que incorporan las versiones mas recientes.

https://blog.pfsense.org/?p=1546

https://blog.pfsense.org/?p=1401

https://blog.pfsense.org/?p=1377

En la Documentación Oficial tienes informacion respecto a ese y muchos temas mas.

https://doc.pfsense.org/index.php/Main_Page

Host = 1 IP / FQDN = 1 PC/Server/Dispositivo (ejemplo: 192.168.1.15)

Enter as many hosts as you would like. Hosts must be specified by their IP address or fully qualified domain name (FQDN). FQDN hostnames are periodically re-resolved and updated. If multiple IPs are returned by a DNS query, all are used.

Network = Varias IP = Segmento de Red (ejemplo: 192.168.1.0/24)

Networks are specified in CIDR format. Select the CIDR mask that pertains to each entry. /32 specifies a single IPv4 host, /128 specifies a single IPv6 host, /24 specifies 255.255.255.0, /64 specifies a normal IPv6 network, etc. Hostnames (FQDNs) may also be specified, using a /32 mask for IPv4 or /128 for IPv6. You may also enter an IP range such as 192.168.1.1-192.168.1.254 and a list of CIDR networks will be derived to fill the range.

El Tutorial fue movido y actualizado aca: http://www.3ops.com/tutorial-monitoreo-de-pfsense-con-nagios-nrpe-y-snmp/

Saludos.

¿diferentes interfaces?

Muchas Gracias esto es lo que buscaba

Excelente como siempre!

Aqui esta la solucion.

Gracias a todos por su ayuda y en especial al maestro Bellera!

Saludos desde Barquisimeto - Venezuela

Realmente no conozco NIC sin la capacidad de VLAN, las mas baratas que he usado son capaces.

Lo que precisas en realidad esta casi todo en el switch, configura trunk en los puertos que van a la LAN del pfSense y al AP con la VLAN de los SSID que creaste, crear la VLAN en pfsense asociada a la NIC de la LAN y listo. El resto es configuracion similar a cualquier otra nueva conexion (DHCP, reglas de acceso, DNS, etc)

Tal como dice el maestro bellera si lo que te interesa es configurar el proxy automaticamente sin tener que hacer nada en los navegadores ni tampoco tener que generar cuentas de usuarios puedes ocupar el proxy en modo transparente. Puedes instalar squid + squidguard + ligthsquid, con eso puedes tener un poco mas de control de control sobre tu en lo que a navegacion estandar por el puerto 80 se refiere, los https como te indicaban antes son un lio. yo hasta el momento los sitios como facebook youtube etc que van por https y demandan mucho ancho de banda los tengo redirecionados con un dnsforwader y otros bloqueos mediante alias y rules. Saludos.

instalalo basicamente con varios tutoriales que hay en youtube o google. Luego si estas aprendiendo te recomiendo que instales dos paquetes adicionales, squid y squidguard, con eso ya podras realizar filtrados por horarios, palabras, listas de acceso etc. Saludos.

Debería ir, con dos Fase 2 definidas… Eso si el equipo al otro lado las permite.

https://doc.pfsense.org/index.php/IPsec_with_Multiple_Subnets