@Juancho1981 said in DNS en OPENVPN lado Cliente: Hola Amigos, Podrian ayudarme, tengo un servidor PFSense dando servicio de OpenVPN con una interfaz que es la WAN 10.5.3.72 todo funciona perfectamente. pero mis clientes de VPN que estan en la red 10.5.10.x. aunque en el lado del servidor asigno los DNS en mis clientes que son ubuntu 12 , no se registra las DNS. Podrian ayudarme para asignar o registrar las DNS. Saludos Hola amigo, ¿por qué medio estás realizando la acción? Saludos, Noel Smith https://plex.software/

Hola amigo, solo filtra https://kodi.software/ el límite de la configuración y listo. Saludos, Noel Smith

--> https://forum.netgate.com/topic/21817/recomendaciones-al-postear

Nadie?

Yo estoy en las mismas pero no me da ping ni desde el FW... WAN_VOIP Interface (opt1, ix0.3) Status up DHCP up Relinquish Lease MAC Address e0:41:36:XX:XX:XX - MitraStar Technology IPv4 Address 10.22.71.3 Subnet mask IPv4 255.255.192.0 Gateway IPv4 10.22.64.1 IPv6 Link Local fe80::ae1f:6bff:fe46:ca5c%ix0.3 MTU 1594 Media 1000baseT <full-duplex,rxpause,txpause> In/out packets 314118/6459590 (73.53 MiB/239.96 MiB) In/out packets (pass) 314118/6459590 (73.53 MiB/239.96 MiB) In/out packets (block) 6198/0 (218 KiB/0 B) In/out errors 0/1 Collisions 0 Tengo puesta la regla flotante y en otras VLAN de que deje paso para 10.31.255.0/24 via la GW de WAN_VOIP. Y nada.

@javier1948 said in SoS hackeado PfSense A TRAVEZ DEL USUARIO root (ya me agarraron de deporte nacional): @BrujoNic ya hice esto,lo que mencionas soy una persona que probee internet a una i comunidad pobre de mexico,,pero hay un probedor aqui que no le gusta lo que hago y me trata de sabotearme,,pfsense me ayudado mucho y aguantado todo pero he detectado los acceso por shell ,,,,y cuando aparece el mensage que si el usuario a iniciado sesión por shell queda todo desconfigurado,,y tambien he notado que sale un mensage que pfsense tiene un error de programacion y se reinicia solo.....lo tengo en produccion podemos ponernos de de acuerdo para que esto sirva de estudio a pfsense y pueda allar el fallo informatico.....ponernos de acuerdo para que se conecten remotamente a mi servidor Probaste cambiar la password de root ?

Quieres poner un WiFi que tome IP del segmento de la LAN ? suma un switch a esa red en caso que ya no lo tengas y conecta el nuevo AP (que necesita IP del segmente LAN en ese switch)

Hola, Basicamente lo que necesito es que el PFsense haga de firewall con salida a internet. Necesito que el trafico que venga por la LAN, lo redirija a la WAN para que los equipos de la LAN salgan a internet. En mi core de red tengo una ruta por defecto hacia la IP de la LAN del PFsense

@enriluke Hola enriluke, como lo hiciste para tener ide de como se hace. Grs.

@Jose-Donoso muchas gracias por tu respuesta, de acuerdo a lo indicado informo que la red que tengo en mi equipo con Windows es privada por lo que no debo tener problemas, indicar que realice la prueba de desactivar el antivirus y tampoco puedo llegar al equipo, tienes algún otro motivo, ya que por mi parte he probado de todo y no logro llegar al equipo, y no se por que con el firewall de 32 bits puedo llegar sin problemas (sin desactivar el antivirus, sin crear reglas en el firewall de windows).

Eso está definido así

He encontrado la solución, indico los cambios realizados. En la fase2: Hash algorithms: sha1, sha256, sha384, sha512 (antes no tenía sha512) Pfs key group:off (antes 2) Con estos cambios la conexión no se corta cuando transcurre una hora de realizarla. Muchas gracias a todos y feliz año nuevo!!!

Realizaste alguna Captura de paquetes ? Los logs del FW revisaste ? Y en los Host ? que revisaste ? Que pruebas realizaste ? Creo que estás buscando el problema dónde no está (pfSense), a menos que hayas omitido algun detalle clave... pfSense, con el "NAT" por default, y con reglas "any -any"(en cada LAN) no debería bloquear tráfico entre "LAN's"

Estás en la Seccion en Español del Foro ;) Revisa: https://docs.netgate.com/pfsense/en/latest/routing/connectivity-troubleshooting.html

Cuatro CPU de qué? Intel, AMD, modelo de procesador? No es recomendable combinaciones de RAM como esa, lo mejor son módulos de la misma velocidad y misma capacidad, pero espero que por lo menos, ambos sean de la misma velocidad. Tarjetas de red de qué velocidad? No es lo mismo que digas Alta demanda, si tus tarjetas de red son de baja velocidad. Para ese servicio, pfSense debería moverse sin problemas y ahí lo que podría interferir, es la configuración de Cache, firewall y servicios internos. Al exterior, lo que podría limitar, es la velocidad contratada con tu ISP.

@bootable mano actualize a 2.3.5 pero el problema sigue. tengo mayor ancho de banda en portal cautivo que en rules. lo coloco viceversa y nada. Esta en PASS, segun tengo entendido Reject es para rechazar o asignarle otra ruta a X ip.. correcto? y block obviamente para bloquear esa IP. ya no hayo que hacer... necesito colocar el doble de ancho de banda por las noches a los clientes y al amenecer quede su ancho de banda contratado.