@BrujoNic es muy posible que sea eso te explico la puerta de enlace de mi vpn es 192.168.1.2 las de las provincias son 192.168.7.0/26 otra provincia seria 192.168.6.0/26 y asi sucesivamente Luis ,voy a tratar de hacer un esquema mañana para mostralo Gracias

@KatiaSisHost said in Guia Especifica Por Favor: TECHNICOLOR Buenos días (por este lado). Desde el inicio, no comprendo tu esquema de red y menos los dispositivos que tenes. ¿Es un router lo que te dio el ISP o un modem? Especifica porque la gente tiende a confundir un modem con un modem/router ¿Para qué conectaste un router después del modem o modem/router que te asignó el ISP? Si tenes un servidor con proxmox, no es necesario nada más y me gustaría explicaras eso. ¿Lo que pones de lxc es una sola tarjeta virtual creadas en Proxmox o son varias? Tu esquema de red, si lo comprendo bien sería algo como esto: (No me voy a poner a cargar un gráfico porque es tu esquema y debiste subirlo para comprender) ISP (TECHNICOLOR)?--> TP-Link (Router)-->Servidor Proxmox Lo anterior, si lo que te da el ISP realmente es un modem/router, no sería para nada necesario el TP-Link. Si el ISP te da un simple modem, creo que hay una forma para que tampoco se use el TP-Link. En este segundo punto, me quedan dudas pero investigaría ya que con el Proxmox no sería necesario. Ahora el esquema que no comprendo del Proxmox, es que pones lxc pero no sé si es o son las tarjetas virtuales y si es así, cuántas son y porqué de esa forma? Si existe un Proxmox y desde ahí se centraliza todo, deberías tener como mínimo 2 tarjetas virtuales creadas y si no me equivoco, ese servidor viene ya con 2 tarjetas ethernet (Red). Ese servidor NO SOPORTA de manera nativa Debian y/o sus derivados. Proxmox está basado en Debian. Ahí fue que lo lograron instalar y poner a funcionar o compraron otra tarjeta de arreglo que SÍ permitiera la instalación de Debian o desactivaron el arreglo por BIOS y estén trabajando sin arreglo o con arreglo por software. Leo que tenes varias IPs para tus 4 equipos, en el mismo rango, pero por ningún lado leo que exista un pfSense ya que si fuese así, la WAN del pfSense debería ser la misma tarjeta de administración del proxmox y las otras máquinas virtuales deberían estar conectadas a la tarjeta LAN de la cual el pfSense se haría cargo. Con eso claro, ya se te podría orientar qué hacer, pero no está claro. Con respecto a la velocidad, si hubieras visto las características de ese router TP-Link, dice claramente que la WAN es 10/100 al igual que todos sus puertos, o sea, no vas a lograr más de 100 megas y eso te va a reflejar en velocidad. Espero que con lo explicado, ya tengas un panorama más claro y detalles lo que tenes. Saludos y seguimos.

https://forum.netgate.com/topic/59209/pfblocker-2-1-error-cannot-allocate-memory-with-builds-after-aug-1-19-39-40

@BrujoNic Te agradezco lamento no haber sido tan especifico, Saludos

https://forum.netgate.com/topic/21817/recomendaciones-al-postear https://docs.netgate.com/pfsense/en/latest/usermanager/locked-out-of-the-webgui.html#http-vs-https-confusion https://docs.netgate.com/pfsense/en/latest/routing/connectivity-troubleshooting.html

Saludos @j-sejo1 como lo comento, el proxy solo funciona cuando coloco la dirección del proxy en el navegador mas allá que se redireccione todo el trafico al firewall con reglas y que el mismo es el gateway; revisando la configuración del squid.conf he revisado las direcciones y puse el forzamiento con la sintaxis intercept.

@j-sejo1 hola esto ya se soluciona con un parche que hay que instalar.

https://forum.netgate.com/topic/21817/recomendaciones-al-postear Para "bloquear IP" utilizas Regla/s de Firewall. En la Documentación Oficial Puedes Leer al respecto: https://docs.netgate.com/pfsense/en/latest/firewall/index.html

@lucasll Este seria mas o menos el escenario [image: 2cl9BsV.png]

@Juancho1981 típico jejejej. Es muy amplia la red? Digo por que pueden utilizar la misma red pero ajustando la mascara. Sede A: 192.168.1.0/25 iria de la .1 a la .126 Sede B: 192.168.1.127/25 iria de la .128 a la .254. el /25 hace la diferencia. Pero no se si te alcance por el tema de redes. Nunca he utilizado el NAT que indicas para estos casos.

Todo depende de "cómo" tu ISP te entregue esas IP's... Revisa: https://docs.netgate.com/pfsense/en/latest/interfaces/mixing-public-and-private-ip-addresses-on-an-interface.html https://docs.netgate.com/pfsense/en/latest/firewall/virtual-ip-address-feature-comparison.html https://docs.netgate.com/pfsense/en/latest/nat/forwarding-ports-with-pfsense.html https://docs.netgate.com/pfsense/en/latest/nat/1-1-nat.html

Fin de la historia, solución!!!!! rutas de regreso en Pfsense.

@BrujoNic Hola muchas gracias por tu ayuda y por tu consejo -es muy bueno-. He hecho lo que me dijiste este fin de semana y de momento va todo muy bien. No se corta el internet. Lo hice el sábado. El decodificador es el de movistar UHD 4K, que está conectado al router del ISP. Gracias!!!

@maikel94 das muy poca información para poder ayudarte, dinos que hay delante y detrás del pfsense, si es que hay algo, lo que no sale a internet esta conectado a pfsense o a otro router?, puertas de enlace?, servidores DNS?, quizá por ahí podríamos ir sacando algo de luz. Por aqui hay gente muy buena en esto, pero con tan poca información no se puede hacer nada. Saludos!

@javier2020 Tras varias pruebas, finalmente he descubierto que el router interno (tras el pfsense) esta bloqueando la entrada. En este momento un cliente conectado desde fuera por VPN llega a hacer ping hasta la puerta WAN del router interno, es decir, atraviesa el firewall sin problema. La pregunta ahora es ,poque no pasa de la WAN a la LAN del router interno? no se supone que este paso de encaminado es transparente y deberia hacerlo el router automaticamente? o tengo que aplicar alguna regla o ruta estatica? He probado con diferentes rutas estaticas pero sin exito. Ademas tal y como comentabamos mas atras, al llegar al firewall el tunel vpn se termina, por lo tanto a partir de ese punto que ip tomaria el cliente que accede? una ip de un servidor dhcp en el firewall o en el router interno? Y es en este punto donde estoy atascado. El router ha sido reseteado, firewall off en router y clientes, solo esta configurada LAN y WAN sin ningun otro servicio. Alguna idea?

@j-sejo1 Si efectivamente fue lo que realice, lo desintale y volver a instalar y todo funcionando sin problema, gracias hermano por la ayuda un abrazo.!

@Gio80 Adicional a lo que te comentan. Yo lo que aplico es borron y cuenta nueva, restauro con el .xml. Cuando me ha pasado eso, han sido en equipos de producción, y no me puedo dar el lujo de perder tiempo investigando como solventar. Por tal motivo he solventado reinstalado y subiendo el respaldo. En tu caso, no se si te dio tiempo de solventar de forma manual. PD: ese error de arranque a mi me ha dado por fallas electricas o por que el disco disco ya tiene algunos sectores malos. que aun corriendo un FSCK no se corrigen.