@bellera gracias!

@eduardo-miranda2308 Hola.

Tendras que ver como hacerla manual. En la Doc propia de Suricata explican cuales son los comandos, pero estos van por internet. No muestran una opcion "offline" donde uno desde la pagina del proveedor ej ET, descargue en un .zip o .rar por ej, y ejecutar el procedimiento manual.

Aqui estan las reglas https://rules.emergingthreats.net/

la cuestión esta en ver como seria el procedimiento manual desde el propio Suritcata.

Snort por lo menos tienes un procedimiento manual:

https://forum.netgate.com/topic/14575/here-is-how-you-update-snort-rules-manually

Saludos.

@j-sejo1 Gracias por la ayuda, todo entendido y funcionando a la perfección!

@j-sejo1 amigo al poner el alias de las ips o el alias de los puertos de Dropbox, el squid o squidguard dejan de filtrar páginas ....si deseas me hablas al +573006292122 y te muestro lo que he hecho al momento

Hola periko gracias por compartir ese video de tunel VPN me ha servido para hacer esa configuracion.

@g_cury Hola.

Te envio mensaje para lo del curso, saludos.

@Kevinlp
Hola
Los equipos con ip 192.168.1x, ¿qué puerta de enlace (gateway) tienen configurado?
¿Has mirado en STATUS - SYSTEM LOGS - FIREWALL a ver si se están rechazando la conexiones?

También puedes revisar los logs, por si indican algo relativo a la memoria. Además, puedes mirar los gráficos de consumo de memoria, aunque no creo que sea un problema de escasez de memoria.

Hola.
En cualquier caso, el error:

(92) Protocol error (TLS code: SQUID_X509_V_ERR_DOMAIN_MISMATCH)
Certificate does not match domainname: /CN=sub.domain.dev

parece que está en el certificado asociado al Squid reverse proxy. Está creado para otro nombre de dominio.
Puedes crear otro certificado, sí asociado al domino correcto, y configurar ese certificado en Squid reverse proxy.

Desde una sesión con SSH ve a /var/log y ahí encontrarás el openvpn.log

@chpalmer no está detrás de un enrutador y el único firewall es el propio de la pc remota

@jperezme Conozco a Pedro, el famosisimo Pheriko! Con él aprendí mucho sobre pfsense.

Ahora el problema de MITM es que es una práctica no recomendable, depende del país, podría ser penada. Ya que es exactamente como si al enviar una carta, el cartero la leyera, por ende no es una práctica recomendable y adecuada.

Creeme, yo también pensé en eso y el problema de MITM aparte de lo que te acabo de escribir, está en ir navegador por navegador a instalar el certificado y darle aceptar...

Por el momento, yo no he tenido grandes problemas, así que seguiré trabajando asi.

Saludos

@Jerry663 mandame un mensaje privado, saludos.

@ptt Me guardo la documentación que nunca viene mal pegarle un vistazo! Gracias

gracias ptt por tu interés.
como he comentado antes, he conseguido que funcionase y tener conexion con el exterior. pero todos los dispositivos que tengo los tengo el la red 192.168.0.1, por lo que he decido cambiar la lan a esta red a sido cambiar la lan a esta red y dejar todo de funcionar.
adjunto una captura, eso es solo lo que he tocado.
lan1.png

@ptt Mi hermanoooo muchisimas gracias... "Debes tener en cuenta el orden de las reglas" me ilumino... jaja. coloque las reglas de los alias privado y ruta gandalf despues del balanceo.. y me salia el tracert por el isp 1. pero el speedtest por el isp2. entonces coloque privado tanto arriba como abajo de balanceo al igual que ruta gandalf... y me anda A1... tengo salide de speedtest por isp y tracert tambien... Que happy es la vida cuando despues de 3 dias das en el clavo.. Gracias hermano mioo..

PD: la WAN por DHCP es mi default gateway por que es la que tiene mejor ancho de banda para navegar.