• Conexion p2p

    Locked
    1
    0 Votes
    1 Posts
    2k Views
    No one has replied
  • Como sacar un historial de los que se conectan al msn messenger

    Locked
    5
    0 Votes
    5 Posts
    4k Views
    belleraB
    ¡Hola! Da este una consulta como instalo ese paquete en el pfsense Si tienes pfSense instalado en disco duro te aparecerá en el menú la opción Packages … bastante intuitivo ... Si tu versión es Embedded no tendrás paquetes. Si estás ejecutando LiveCD sin haber instalado en disco duro, tampoco. Saludos, Josep Pujadas
  • Dudas Balanceo y Tolerancia

    Locked
    2
    0 Votes
    2 Posts
    2k Views
    belleraB
    ¡Hola! He leido que hay ciertas características de pfsense que no funcionarán en modo de balanceo y tolerancia. ¿Qué me pueden decir al respecto? El balanceo está pensado "inicialmente" para navegación. Comunicaciones que impliquen más de un puerto simultáneamente (FTP, por ejemplo) ocasionan problemas. La razón es bien simple. Los canales pueden acabar yendo por un lado y por otro, con lo que el resultado es imprevisible. Espero haberme explicado. Específicamente, ¿funcionará el limitador de caudal (trafic shapper) con la configuración de balanceo? No he hecho pruebas pero, por lo que he leído, NO. El regulador de caudal trabaja con parejas LAN-WAN. No he visto ejemplos con un pool de balanceo … Siempre queda probar a ver si es posible ... El modelamiento de ancho de banda es muy útil, por ejemplo, para dar menos prioridad al tráfico P2P, pero ¿ qué pasa si quiero limitar el ancho de banda por IP o por MAC, o por una combinación única de las dos características? ¿Es esto posible con pfsense? El asistente del regulador de caudal es sólo eso, un asistente. Esto quiere decir que puedes crear tus propias reglas y colas, siempre que respetes la estructura de colas madres e hijas. O sea que la respuesta es que SÍ puedes … Cuando reviso el status del balanceo de carga en la interaz Web observo que en el ítem de load balancing aparecen las tres interfases wan como "offline" (fondo rosado), lo que se contradice con los ítems de failover, que muestran sus respectivas interfases "online" (los tres enlaces están realmente en operación). ¿ Es este simplemente un bug de la interfaz Web o me muestra algún tipo de error de configuración o situación anómala? No me queda claro. Creo recordar que en las últimas versiones de pfSense hay varios métodos de detección de actividad (ping, DNS, ….). ¿Cuál tienes seleccionado? En http://doc.pfsense.org hay algún artículo sobre balanceo. No puedo darte la dirección exacta porque ahora mismo no parece estar disponible la web. Saludos, Josep Pujadas
  • PFSENSE PIERDE FACULTADES…DEMASIADAS CONEXIONES

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    S
    hola…  :) *como esta el consumo de ancho de banda? en status-traffic shaper se observa consumo del ancho de banda completo ? (el que te ofrece tu proveedor de internet? 1M, 256k, 1.5M, 2 M) en status - rrd graphs - traffics como ha sido el historial de consumo de ancho de banda? es la mejor forma de saber si se esta saturando el consumo de ancho de banda, para saber si es en realidad el pfsense que falla o es la disponibilidad de ancho de banda que genera lentitud en las conexiones, que en la mayoria de los casos son fallas originadas por conexiones p2p tal como dice bellera...
  • Problemas con el traffic shaper y el MSN messenger…

    Locked
    5
    0 Votes
    5 Posts
    3k Views
    F
    hola que tal a todos los de el foro l averdad tengo el mismo problema de el amigo pero no veo la forma de solucionarlo soy nuevo en esto pues nates usaba brazilfw y pue esto me h aprecido muy interesante pero tengo bloquedo el msn lo que intentaba era bloquear los p2p y distribuir el ancho de banda de ante mano gracias
  • Red inalmabrica en pfsense

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    S
    hola…  :) Los Acces Point (AP) vienen configurados por defecto para asignar a sus clientes la ip (192.168.1.x por lo general) ademas ellos vienen con opciones para control de usuarios, si colocas simplemente los AP a la tarjeta de red asignada en el pfsense para wi fi se generaran errores de paquetes con 2 servicios de DHCP corriendo (el del pfsense y el del AP) configuraste el AP para que dejara que el pfsense administrara las conexiones?? (DHCP, gateway, DNS etc...)
  • PORTAL CAUTIVO Y MESSENGER

    Locked
    4
    0 Votes
    4 Posts
    4k Views
    belleraB
    ¡Hola! Puede ser que haya alguna interferencia, por error de pfSense o por error en tu configuración, entre el PF (Packet Filter) de las reglas de pfSense y el IPFW (IP Firewall) del portal cautivo. Varios firewall son posibles en una misma máquina, http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls.html, siempre que no entren en conflicto. Esta es la característica aprovechada por pfSense para "añadir" el portal cautivo. Habría que investigar si alguna de las reglas de IPFW está afectando al resto del cortafuegos. Un estudio a fondo requiere ir a la consola SSH y emplear los comandos de PF y de IPFW para ver reglas, estados, etc. No obstante tienes que tener presente que hasta que un usuario no pase su validación en el portal cautivo, éste le corta todo tipo de conexiones. Por tanto si rehaces las condiciones de tu portal cautivo, los estados en vigor se conservarán (ningún usuario debería perder las conexiones vigentes) pero en caso de tener un usuario validado que quiera realizar una nueva conexión lo lógico es que no pueda. Tendrá que validarse de nuevo, puesto que se ha reiniciado IPFW. Espero haberme explicado … Saludos, Josep Pujadas
  • Spoof

    Locked
    7
    0 Votes
    7 Posts
    5k Views
    J
    Gracias por responder, paso a describir mi configuracion, en mi win 2000 server tengo definidas las zonas de mi dominio local tanto la directa como la inversa, como puerta de enlace tengo mi pfsense, como dns la misma dir del win 2000 server, no utilizo dhcp por q algunos de los usuarios, no autorizados a navegar, pueden cambiar sus configuraciones de red y usar este servicio. En mi pfsense tengo como dns primario a mi dns local y lo que hice ahora es agregar dns secundario de mi ISP, tambien tengo activada "Allow DNS server list to be overriden by DHCP/PPP on WAN" que tomaba los DNS que me da mi modem/router, no cambio el archivo host por que son de las pc's por que son 80 maquinas, bueno desp de este cambio voy a ver que sucede, saludos
  • Messenger y gtalk

    Locked
    4
    0 Votes
    4 Posts
    3k Views
    R
    la verdad no he podido probarlo por el tema de la cache en mi pfsense, al parecer es mas importante que deje navegar que bloquear esas aplicaciones, la verdad estoy como muy trizte con esta situacion
  • Squid no me deja navegar bien

    Locked
    12
    0 Votes
    12 Posts
    8k Views
    R
    hola, la verdad es eque mi equipo tiene una giga de ram, y ni siquiera estoy usando el 25% de su capacidad, esto con el fin de poner otros servicios en marcha
  • Proxy / Cache

    Locked
    3
    0 Votes
    3 Posts
    2k Views
    N
    Para que les funcione bien fijense en colocarle menos o la mitad de la memoria q usa su equipo ejemplo si usa 512 coloquenle la mitad o menos asi les funcionara bien saludos.
  • ¿PFSENSE 1.2-RC4 Tiene soporte para VPN L2TP?

    Locked
    2
    0 Votes
    2 Posts
    2k Views
    R
    si es posible, lo basico que tienes que hacer para que cuando al pfsense le lleguen peticionde de conexion de vpn que es por un puerto especifico, depende de tu configuracion, es decirle que la reenvie a la ip que esta corriendo tu win 2k3 server, eso si tiene que tener cuidado, a quien dejas pasar
  • Actualizar 1.2-TESTING-SNAPSHOT-07-21-2007

    Locked
    4
    0 Votes
    4 Posts
    3k Views
    belleraB
    Está hablado en http://forum.pfsense.org/index.php/topic,6778.0.html "Quien busca encuentra", Rabindranath Tagore. Saludos, Josep Pujadas
  • Fallo en el NAT? Firewall? Totalmente aleatorio.

    Locked
    12
    0 Votes
    12 Posts
    10k Views
    R
    Bueno, realmente tengo tambien abierto el 80 y el 3389 (Terminal Server) y me ocurría también en estos. Es decir, si insisto en Terminal Server pues llega un momento en que no me puedo conectar durante 1-2 segundos (en este caso un Windows 2003 Server). Ahora mismo, como una prueba mas, tengo lanzado un cable directamente del servidor (sin pasar por switches) hacia el una boca del router alternativo a PFSENSE. Por ahora no ocurre el problema, veremos durante la tarde. Tampoco he caido en que pueda inteferir utilizar el puerto 88, incluso a nivel de OS. En cuanto a Lighttpd, como ya te he comentado, fue una prueba (que al final he dejado instalada, me ha gustado) para verificar que no fuese problema de apache. Realmente en los logs no aparecen problemas y las ips de origen son ips publicas de internet (de la gente que se conecta). El modulo EVASIVE supongo que por defecto es 0, en mi configuración no existe y tampoco veo la asignación del módulo. Quizás es para la futura 1.5? En cuanto a la LMDS, se donde cae Granollers, yo soy de Mollet del Valles jeje. En este caso te hablo de una instalación en Barcelona, en la zona de Via Augusta mediante la empresa NEO-SKY (de Iberdrola). Es un simetrico de 4 Mbps. Pero no creas, estamos buscando alternativas, nos ocurren 3 cosas principales: Con el mal tiempo (muy mal tiempo) el LMDS se corta. Eso de que sea mediante una antena en el tejado… Por tanto, cuando cae una de esas tormentas fuertes, ya estamos montando el plan de emergencia (OPT1 del PFSENSE). Depende como, casi 1 vez al mes, estamos teniendo microcortes constantes en la conexión que logicamente afectan la estabilidad de las conexiones. Se terminan solucionando solo. Hay algunas IPs a las que no hay acceso. Algun nodo deniega el acceso a la red de NEO-SKY. Por ejemplo los tipicos DNS de telefonica no resuelven si estas detras de NEO-SKY, cosa que si lo hacen si por ejemplo lo estas detras de otras redes como Albura. Como siempre, ellos dicen que somos los unicos a queines les pasa. Ademas, cosas como que un dia dejo de funcionar, debido a que un """tecnico""" que subió al tejado para instalar el TDT se apoyó en la antena del LMDS y la desvió de su radio, por lo que 2 días sin conexion a espera de los técnicos tras multiples pruebas. Por tanto, eso de que parte de TU instalacion este en la calle al acceso de algunos.... Estamos buscando alternativas SDSL, tambien algun 4 Mbps a ver que tal, pero por ahora sin exito, sin tener que recurrir a empresas multimercado como Jazztel. Un saludo!
  • No me anda el pfsense con respecto a los paquetes

    Locked
    8
    0 Votes
    8 Posts
    4k Views
    R
    gracias ….
  • Es posible instalar un antivirus al pfsense??

    Locked
    5
    0 Votes
    5 Posts
    12k Views
    belleraB
    sanchezluys, Para hacer lo que pides hay que tener una herramienta capaz de ver si en las secuencias de paquetes que llegan al cortafuegos pueden contener un virus. snort puede detectar, con sus reglas, situaciones de este tipo: http://doc.bleedingthreats.net/bin/view/Main/WebSearch?search=antivirus&scope=text Como ya conoces, tengo un snort externo enlazado con pfSense y se detectan algunas situaciones de este tipo, http://www.bellera.cat/josep/snort2pfsense snort puede integrar el antivirus ClamAV como preprocesador, http://www.sourcefire.com/products/clamav, pero no lo he probado … Otra solución es integrar squid y ClamAV, http://www.freebsd.org/cgi/url.cgi?ports/security/squidclam/pkg-descr. Evidentemente en este caso la protección sólo se aplica a la navegación realizada a través del proxy. Saludos, Josep Pujadas
  • Live cd pfsense no arranca. BTX Halted

    Locked
    8
    0 Votes
    8 Posts
    6k Views
    E
    Hola a todos y gracias por sus respuestas. El problema es que la maquina donde intento instalar pfsense es una mini pc, con el disco duro de 2'5'', osea, disco duro de portatiles, y tiene solametne un IDE para conectar el disco duro. Lo peor no esta ahi, si no qué, el cable IDE solamente tiene un conector (para conectar el disco duro y ya está). Entonces, he llegado a la conclusión (despues de intentar instalar pfsense por varios metodos), de comprar alguna unidad lectora de 2,5'' que tenga la entrada de IDE de 2,5'' (como los discos duros de portatiles). Necesitaria, una unidad lectora y otro cable IDE para conectar el disco duro de 2,5'' y la unidad lectora de 2,5''. No tengo idea de donde puedo comprarlo, saben alguna tienda online o algo asi? Muchisimas gracias por su ayuda. Espero respuestas. Saludos.
  • Activar funcionamiento de RAID con 2 DD SCSI 36 Gb

    Locked
    4
    0 Votes
    4 Posts
    5k Views
    E
    perfecto.. funciona a la perfeccion..!! Acabo de hacer la pruebas… 1._ Desconecto DD 1 de los DD scsi y arranco (funcionó) 2._ Desconecto DD 2 de los DD scsi, conecto el DD1 y arranco. (funciono).. 3._ Vuelvo a conectar todo.. y listo Muchas gracias..!!!
  • Failover y Balanceo

    Locked
    2
    0 Votes
    2 Posts
    5k Views
    belleraB
    ¡Hola! quisiera saber si esto es posible de implementar manteniendo traffic shaper. Mas adelante quisiera agregar failover pero no se si se podra implementar junto con load blancing con 2 pfsense. Por lo que he visto en el fórum en inglés parece que se puede hacer balanceo y emplear Traffic Shaper en un mismo equipo. La limitación, si no he entendido mal, es que el Traffic Shaper no es aplicable al pool de balanceo, hay que aplicarlo en parejas de interfases LAN - WAN. Cuando se define un pool para balanceo suele hacerse con balancing+failover, http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing http://devwiki.pfsense.org/OutgoingLoadBalancing ¿esto se puede deber a que no realice la medicion de mi bajada? solo coloque los 5 Mb que supuestamente me da el ISP Seguramente has sido demasiado optimista. Pocas ADSL dan lo que dice el proveedor. Traffic Shaper requiere su ajuste, http://www.bellera.cat/josep/pfsense/cabal_cs.html Saludos, Josep Pujadas
  • Como dar mas ancho de banda, de bandas no utilizadas.

    Locked
    13
    0 Votes
    13 Posts
    6k Views
    belleraB
    ¡Hola! Igual lo que has encontrado en Google es la respuesta a una consulta que hize yo mismo en el fórum de FreeBSD … Efectivamente no hay que preocuparse, porque el sistema operativo simplemente advierte que ha tenido que aumentar el buffer. A mi esto me ocurre en un FreeBSD de pruebas. Aunque no haya que preocuparse, si fuera de produccción igual hubiera cambiado la tarjeta de red. Simplemente como seguridad, porque aunque digan que no es un problema no me gusta tener avisos de este tipo. Da la sensación de que la tarjeta de red sea de "poca calidad". Saludos, Josep Pujadas
Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.