@carlosenzo

ok listo ya tengo https en los portal cautivo con distintos host+dominios para cada portal el problema es en los dominios

@j-sejo1 Hola, mira quiero que en mi red local (sin internet nada que ver, solo mi red wifi) las personas que se conecten a mi wifi cuando hagan una búsqueda en chorme, firefox o cualquier otro navegador, sean redireccionados a mi pagina web que se aloja en un servidor Nodejs, (107.0.0.1:443 localhost). Estoy usando VirtualBox para pfSense porque no dispongo de otro ordenador.

@andres45 El equipo cuenta con salida a internet?

@katiasishost En el menu: Interfaces > Interface Assignments, la asignas.

@bootable Sí, pero no funciona. Me gustaría con PfBlocker

@jorgeraula

Revisa el órden de tus Reglas (encuentras info en la documentación)

Los port forward's, no indicas para qué los utilizas/necesitas

@ijaviergua said in Certificado FCC SG-1100 - homologacion:

SG-1100

Prueba de escribirle a netgate

@fjgantes

#1 - No tienes que usar una mascara /16, puedes usar una /23 para 510 direcciones o /22 para 1022.

#2 estas usando los dd-wrt en el puerto WAN? de ser así, ese es el problema. Ignora el puerto WAN, puedes asignarlo a LAN. Pon la IP que quieras usar en dd-wrt en en lado LAN y listo.

@fjgantes

No habias creado otro hilo respecto al mismo tema ?

https://forum.netgate.com/post/949737

No es buena idea crear varios hilos respecto al mismo tema, ya que solo crea confusión.

Otra cosa a tomar en cuenta, es la compatibilidad de la ONT con el dispositivo, pero lo más importante, que sea compatible con la OLT que utiliza el ISP que contrataste.

Hay varios factores a tomar en cuenta cuando se realiza ese tipo de cambio y lo mejor es consultarlo con el ISP contratado. No es tan simple de comprar, conectar y todo te va a funcionar.

@lucasll said in IPSEC y Dominio Windows:

Adicional a lo que te han comentado. Recuerda que es un tema de propagacion (broadcast netbios) de los AD. Yo en el tema de AD desconozco algunas cosas, Sin embargo soy de la escuela de Samba como PDC mas LDAP en Debian 3 jejeje. Hoy en dia ya tenemos un Samba4 (kerberos) con Zentyal, Nethserver entre otros. Y yo la que aplico en sedes remotas conectadas por VPN o Lan-to-LAn es colocar un BDC (Backup Domain Control) para evitarme esos problemas.

Volviendo al tema, prueba colocando un DNS secundario en la sede remota, que se actualice del principal, y los pc de esa sede remota les colocas ese DNs a ver que pasa.

@juancho1981 Hola. la respuesta es si.

Simplemente debes exportar y restaurar y por supuesto instalar todos los paquetes que tenias en el pfsense anterior y listo.

Hace meses me toco migrar un pfsense a un mejor hardware y todo quedo igualito, sin problemas

3 nic (wan, dmz, 10 vlan en Lan)
vpn cliente servidor (unos 8 usuarios) Auth+SSL
squid
squidguard
dhcp (ip reservadas)

Sin problema. todo en orden, no me llevo mas de 10 minutos.

Saludos.

Como ya te han comentado varios. SI rotundo.

Incluso lo puedes poner con una sola IP, rompiendo el paradigma de que PFsense a juro tiene que trabajar mínimo con 2 tarjetas de red (si, pero solo si va ser firewall). Del resto lo puedes usar tipo servicio de caja (box services). yo lo he usado con 1 sola IP como Servidor VPN, Servidor Proxy.....

Ahora mi opinión personal. yo lo montaría en Debian/Ubuntu o Centos... etc, en fin cualquier Linux. ya que isc-dhcp-server lo puedes explotar mucho mas que el dhcp de pfsense (sin contar el asunto de las configuraciones por debajo de la web-gui que no son recomendadas).

Saludos.

Hola @ptt voy a verificar lo que me indicas y te comento cualquier novedad.

Saludos

Solucionado
Gracias @ptt por el consejo. Agregué un par de líneas en la configuración de Firewall -> NAT -> Outbound y funcionó lo que estaba buscando. Incluso teniendo el Squid Proxy trabajando.
nat2.png
Las líneas agregadas son las que comienzan con WAN_PRUEBA