Si cambiaste de proveedor, no era necesario cambiar la LAN del pfSense y la WAN se configura dependiendo de lo que te dejó el ISP. Si el ISP te dejó un router, en la WAN del pfSense debes dejarlo en DHCP para que el router le de una IP o LO MEJOR, es ponerle una IP fija en el rango que reparte el router del ISP o desactivarle del todo el DHCP al router para dejarlo como un simple modem y ponerle una IP fija a la WAN o también utilizar una DMZ siempre y cuando el modem/router lo permita.

Como ves, la configuración de la WAN, depende de lo uses para tener internet.

En realidad lo que planteas no tiene mucha complicación a nivel de router ISP o del pFsense. La complicación viene de que no tienes un nombre de dominio registrado ni una IP pública fija.
A mi entender lo primero que deberías hacer es poner el router de tu proveedor de internet (ISP) en modo DMZ. Con esto te evitas tener que manejar dos cortafuegos.
Supongamos que le DHCP del router del ISP está entregando ip¨s en el rango 192.168.0.1. Le asignas a la WAN del pfsense una ip fija 192.168.0.1.
En cuanto a la LAN del pFsense mira que el DHCP no coincida con el anterior. Lo pones por ejemplo en 192.168.33.1/254.
Al equipo que está sirviendo la web asígnale una IP fija en ese rango, por ejemplo 192.168.33.4
Seguidamente creas reglas en el firewall del pfsense de manera que las peticiones por puerto 80 y el 443 vayan a 192.168.33.4
Simplemente con esto, poniendo en el navegador tu IP pública la página debería mostrarse ya.
Queda por resolver cómo toreamos la cuestión de que tu IP pública cambiará.
Realiza primero estos pasos y luego miraremos el resto.
Para la segunda parte es deseable que informes marca y modelo del router de tu ISP.
Saludos

@jperezme
Lenovo ThinkSystem ST250 V2

Operating Systems

No dice nada de BSD, así que no sé que capacidad o arreglo vas a montar, pero si es por arreglo, te sugiero que virtualices para aprovechar con otros sistemas como NAS, FTP, etc con VMware o Proxmox que está basado en Debian y como dice que soporta Ubuntu, este es un derivado de Debian.

@lucasll PfblockerNG tiene lo suyo, pero no puedo decir que puedo remplazar a squid.
Aun asi tiene lo suyo y es buena herramienta.
Saludos.

@BrujoNic mi problema es que la pagina que cree, alsubirla al apartado de la configuracion del portal cautivo, no la muestra, se agota el tiempo de espera, y edite el archivo php para quitar la etiqueta Span de Made by Netgate, pero cuando guardo la configuracion, y recargar el portal, no muestra los cambios y sigue mostrando la pagina default

@lucasll

recién ayer termine de hacer una prueba y me percate que cuando le pongo tarjetas de red al pfsense que en el proxmox son vlan es cuando comienza el problema

por ejemplo ese proxmox esta en un server con 4 LAN físicas y necesite 2 redes mas las cual gestione a nivel de vlan en proxmox

Cuando instalo proxmox con dos interfaces básicas (WAN y LAN) correspondientes a 2 interfaces físicas no hay problema

cuando le agrego alguna interface de la Vlan es cuando sucede el caos

Revisa / Lee --> https://docs.netgate.com/pfsense/en/latest/troubleshooting/locked-out.html

@gorjos
La verdad nunca he probado a mezclar equipos; pero si a tí te ha funcionado, ¡perfecto!
A traves de openvpn, con el pfsense de servidor logré la conexión pero se cae siempre y no hay tráfico
Esto podría deberse a un confilto de IP's
Simplifica el escenario: haz una conexión cliente servidor asegurándote de que ambos están en distintos rangos y que tampoco coincide el túnel.
Igualmente prueba sobre el otro servidor VPN.
Si los servidores corren pFsense podrás obtener un log que te ayudará en el diagnóstico. En orto caso lo desconozco.
El segundo paso sería comprobar los logs del firewall para lo cual será de utilidad, previamente, poner en DMZ el router del ISP.
Saludos

@Torno Ya tienes instalado todo lo que necesitas para eso, squid+squidguard, saludos.

@User-32 said in shared object "libssl.so.30" not found, required by "pkg:

shared object "libssl.so.30"

Tu paquete pide la version 3 y esa aun no esta disponible.

Puedes checar la version que tienes, ejecuta:

openssl version

Te vas a preguntar, puedo instalarla? Si lo llegas a hacer vas a romper el sistema, pero puedes intentarlo es tu sistema.

Saludos.

@infosoporte
Ante todo muchas gracias por tu paciencia, pero sigo con las dudas del anterior mensaje. Que ip responde si la maquina tiene un nombre que es el de la maquina y el mismo para el portal cautivo y dos interfaces de red?
Cuando creas el certificado te pide un método para el dominio SAN list que método uso si mi registrador no esta en la lista? Si utilizo DNS-Manual como en el video que me indicaste, no se renovara automaticamente.

Gracias.

@gersonofstone Hello sirs.

Sorry to open the topic again!
I came across this problem, to release all sites on the whitelist just use " .* "?

@Diana-0 Si es conexion empresarial simetrica deberias tener un contrato donde te garanticen ese valor, si no ya sabes que hacer.
Ahora regresando a el punto, te recomendaria probar esa conexion x fuera de pfsense y valides si es proveedor o no asi puedes confirmar te de los 8MB(80Mb).
y sobre todo si es tu proveedor o pfsense, saludos.

@periko Si ya lo resolví, gracias!!!

@periko los vpn son desde pfsense y otro fabricante (cisco), pero solo un punto es el que presenta el problema