Quieres poner un WiFi que tome IP del segmento de la LAN ? suma un switch a esa red en caso que ya no lo tengas y conecta el nuevo AP (que necesita IP del segmente LAN en ese switch)

Hola,

Basicamente lo que necesito es que el PFsense haga de firewall con salida a internet. Necesito que el trafico que venga por la LAN, lo redirija a la WAN para que los equipos de la LAN salgan a internet.

En mi core de red tengo una ruta por defecto hacia la IP de la LAN del PFsense

@enriluke Hola enriluke, como lo hiciste para tener ide de como se hace. Grs.

@Jose-Donoso muchas gracias por tu respuesta, de acuerdo a lo indicado informo que la red que tengo en mi equipo con Windows es privada por lo que no debo tener problemas, indicar que realice la prueba de desactivar el antivirus y tampoco puedo llegar al equipo, tienes algún otro motivo, ya que por mi parte he probado de todo y no logro llegar al equipo, y no se por que con el firewall de 32 bits puedo llegar sin problemas (sin desactivar el antivirus, sin crear reglas en el firewall de windows).

Eso está definido así

He encontrado la solución, indico los cambios realizados.
En la fase2:
Hash algorithms: sha1, sha256, sha384, sha512 (antes no tenía sha512)
Pfs key group:off (antes 2)
Con estos cambios la conexión no se corta cuando transcurre una hora de realizarla.
Muchas gracias a todos y feliz año nuevo!!!

Realizaste alguna Captura de paquetes ?

Los logs del FW revisaste ?

Y en los Host ? que revisaste ? Que pruebas realizaste ?

Creo que estás buscando el problema dónde no está (pfSense), a menos que hayas omitido algun detalle clave...

pfSense, con el "NAT" por default, y con reglas "any -any"(en cada LAN) no debería bloquear tráfico entre "LAN's"

Estás en la Seccion en Español del Foro ;)

Revisa: https://docs.netgate.com/pfsense/en/latest/routing/connectivity-troubleshooting.html

Cuatro CPU de qué? Intel, AMD, modelo de procesador? No es recomendable combinaciones de RAM como esa, lo mejor son módulos de la misma velocidad y misma capacidad, pero espero que por lo menos, ambos sean de la misma velocidad.

Tarjetas de red de qué velocidad? No es lo mismo que digas Alta demanda, si tus tarjetas de red son de baja velocidad.

Para ese servicio, pfSense debería moverse sin problemas y ahí lo que podría interferir, es la configuración de Cache, firewall y servicios internos.

Al exterior, lo que podría limitar, es la velocidad contratada con tu ISP.

@bootable mano actualize a 2.3.5 pero el problema sigue. tengo mayor ancho de banda en portal cautivo que en rules. lo coloco viceversa y nada. Esta en PASS, segun tengo entendido Reject es para rechazar o asignarle otra ruta a X ip.. correcto? y block obviamente para bloquear esa IP. ya no hayo que hacer... necesito colocar el doble de ancho de banda por las noches a los clientes y al amenecer quede su ancho de banda contratado.

Estos es lo que necesitas ¿?
https://www.youtube.com/watch?v=5lMRA1ntgz8

Tenemos una configuración similar, aunque yo la cambie la regla por "todo lo que vaya dirigido a la dirección del firewall se vaya por los puertos asignados en el proxy" y me esta funcionando correctamente hasta el momento.

En el SQUID Proxy Server/SSL Man In the Middle Filtering/:
Remote Cert Checks: Accept remote Server certificate with errors
Certificate Adapt: los 3 marcados.

En este momento estoy en etapa de prueba, pero en 1 semana ha funcionado correctamente añadiendo funciones del squiguard.

Puedes utilizar pfSense con una única interface, solo que será la "WAN" (cuando instalas/asignas, debe ser la que considera como WAN).

Busca en la seccion en inglés del foro, que hay algunos hilos al respecto.

Gracias, me aseguré de que los puertos estén disponibles, ahora estoy viendo que puede ser un tema en el servidor, ahora me desconecte del firewall y cambié la configuración para conectar del puerto 465 a 587 y ahora no permite regresar a 465, dice que hay un problema con el tipo de cifrado desde cualquier red.