Sí, ya sé que hay una opción para configurarlo durante la instalación… Olvidé comentarlo. El hack es por si uno se olvidó.

Con SSH no hay problema. El hack es para acceso a la consola VGA+teclado.

Como bien dices bellera, la version 2.0 trae dentro del los status el Smart, sin embargo, no existe opcion de desactivarlo, ahora bien lo siento, jajaja me gano la cosa, cambie la placa madre y se me soluciono el drama, no se cayo mas en el nuevo equipo. desde ese dia tengo corriendo todos los servicios originalmente necesarios sin ninguna falla.

Atte.

Sergio

La LAN del router es 192.168.200.x y el router (que también es gateway) es 192.168.200.1

Estás con un enrutador. Ante todo, hagas lo que hagas, cada interfase debe pertenecer a una subred distinta. De lo contrario, problemas con los enrutamientos.

La excepción a esto son dos interfases en modo puente (bridge).

**Modifico el título de este hilo:

[AYUDA] Es posible?.

AYUDA -> Obvio. Casi (siempre) que se abre un hilo es para una ayuda. ¿Es posible? -> Procuremos concretar problema/situación en el título del hilo.

¡Gracias!**

Que tal Daniel , creo que la idea es buena pero no muy practica, creo que deberias de usar opendns como una mejor solucion para tus listas.  Eso creo que es mas sencillo de mantener.

Saludos

Puedes descargar e instalar iftop desde el repositorio de freebsd 7 u 8 segun sea la version que tienes e instalarlo .

Es una aplicacion tipo iptraf. tal vez te sirva. te mando una pantalla


Ya gracias amigos esta parte ya funciono, coloque los AP en wds y ya estan transparentes.

Saludos

Ya lo he solucionado.

El problema era que la interface em0, estaba down, probé a mano en la shell a levantarla (ifconfig em0 up) y todo empezó a funcionar correctamente.

He creado una interface asignada a em0 en pfsense, sin ip, para que esa interface quede siempre up y listo.

Saludos y gracias.

¿Qué DNS tienes puestos en System - General Setup?

ping no es un test adecuado porque, efectivamente, no responden. Pero la instrucción ping debe darte la dirección IP. Esto es:

ping www.pfsense.com PING www.pfsense.org (69.64.6.21): 56 data bytes

Si no te da la IP es que no tienes bien configurados los DNS para pfSense, que es lo que te dice el mensaje.

Hola hablaba de squid en pfsense. Ya he conseguido que los usuarios se logeen perfectamente. Realmente no he tocado nada diferente de lo del otro día. Lo único que empezado con una instalación de 0 de la 2.0.1.

Me seguiré peleando para dejarlo perfecto.

Gracias

Un saludo

bellera

Gracias por tu colaboración y tu respuesta

Trabajo con la versión 2.0-RELEASE (amd64)
He hice  pruebas con la versión pfSense 2.0.1-RELEASE (amd64)

Pero también creo que sería bueno dar a conocer este Topic al Team pfSense que sirva para mejoramiento de nuestro gran producto

Mauricio Niño Avella

pfSense no es un programa. Es una distribución router/cortafuegos basada en FreeBSD.
Estás instalando un sistema operativo completo, administrado vía web.

Arriba, en Documentación, tienes un tutorial. Y en Youtube hay también vídeos.

A veces uno cree que se explicó muy bien y resulta simplemente que quien le leyó/escuchó no le comprendió.

Mira cómo tienes:

Block Private Networks Block Bogon Networks

en cada interfase.

ya resolviste lo del trafico snmp? debes crear alias en el firewall para cada host/servidor, y luego crear la regla en el firewall y listo! saludos!

hola, hay ciertos modelos de tarjetas que no soportan el "vlan tagging" esto lo debes buscar en la pagina del vendedor, por ejemplo, supongamos que tienes una "bcm5708" como tarjeta de red, esta tarjeta tiene soporte para vlan, en cambio si tienes una " 3Com 3c905C-TX/TX-M" esta tarjeta no brinda soporte para vlan, por lo que debes probar bajando el MTU http://es.wikipedia.org/wiki/Unidad_máxima_de_transferencia.

el estandar 8021q, que es el que especifica la capacidad de una vlan establece que el etiquetado por vlan ocupa 4bits adicionales en los paquetes por ejemplo en aquellas tarjetas que soportan el vlan tagging ellas reconocen esos 4bits como vlan tagging pero tarjetas que no lo reconocen, simplemente los borraran porque no saben que es, si bajas el MTU, la tarjeta sabe que esos 4 bits adicionales no los debe inspeccionar en este caso seria el etiquetado por vlan.

Como cambiar el mtu? bueno por pfsense debes ir a la parte de la interface y te aparece algo asi.

PD:Como veran, no cuento con el don de tener un pulso de cirujano xD


exacto, cuando pasa eso, debes especificar cual debe ser su forma de salir a internet por defecto en este caso, tus rutas o tus pasarelas! saludos!

Bueno les cuento, despues de mucho discutir y buscar alguna alternativa, decidí (convencí al jefe) de que las personas que trabajan desde thinclient, sólo salgan por lista blanca, el tema es que el 99 % de las personas que usan las sunRay trabajan en mostrador, y que la cantidad de web que necesitan no supera las 10 - 15, por ende seguirán usando lista blanca y se considerará alguna que otra web, en casos muuy excepcionales, por ende las conexions saldrán por los 3 servidores. Quizá más adelante y con tiempo, me ponga a jugar con alguna virtualización y ver otras opciones, gracias por los aportes.

Saludos cordiales.

Daniel

http://forum.pfsense.org/index.php?topic=18466.5

prueba conectividad de la red, desde el equipo que tienee pfsense, luego revisa la conectividad de tus maquinas al pfsense, recuerda, tu pasarelas para que los equipos salgan a internet es la direccion interna del pfsense de la tarjeta que le tienes asignada a la red, revisa las rutas de la gw principal y la configuracion a la que te refieres es?

Josep Martínez,

No puedes asignar una IP pública a tu WAN si tu equipo ADSL está como router.

El equipo ADSL tiene un lado WAN y otro LAN. El lado WAN es el que toma la IP pública y el lado LAN la privada.

Dices tener una red 192.168.32.0/24 y el equipo ADSL en la 192.168.32.1/24.

Tienes tres soluciones posibles:

1. Cambiar el rango de la LAN del equipo ADSL. Por ejemplo 192.168.0.1/24. Entonces la WAN de pfSense podría ser 192.168.0.2/24 o estar por DHCP con el equipo ADSL. Entonces podrías, siempre que fuese necesario, pinchar un equipo de prueba directo al equipo ADSL. Va bien tener esa posibilidad.

2. Cambiar el rango de la LAN de pfSense. Por ejemplo 192.168.0.1/24.  La WAN de pfSense estaría en la 192.168.32.2/24 o por DHCP con el equpo ADSL (192.168.32.1/24). Es lo mismo que antes pero supone "migrar" de rango los equipos de tu red. Si estás con DHCP no debería haber problemas. Pero a veces hay servidores u otros equipos complicados de cambiar de rango. Esto tienes que valorarlo tú.

3. Poner el equipo ADSL en modo puente (bridge). Entonces será la WAN de pfSense la que tome la IP pública por DHCP de Movistar. El equipo ADSL no tiene IP alguna. Sólo una de privada en su LAN para administrarlo, pero tendrás que pinchar un equipo a él para hacerlo. No aconsejo esta opción a no ser que se tenga una aplicación donde sea estrictamente necesario colocar la IP pública en la WAN de pfSense.

Arriba, en Documentación, tienes un tutorial…