--> https://forum.netgate.com/topic/21817/recomendaciones-al-postear Capturas de pantalla de la configuración de WAN y LAN, de las Reglas de Firewall, y del Squid.

@trasher-mx Claro que si con gusto, me podrías decir en especifico que apartados deseas ver ? Global Settings https://drive.google.com/open?id=1dSQAG1fs53ppJFqPAxY1IMs-YEnOCeW4 https://drive.google.com/open?id=1C1YoF33HsQ71yuDJ27u-_iAyRXKUa-Wm https://drive.google.com/open?id=1SA0F5EkvJ8w7NZE5gg6BhDhdscX-Kq4J esta es la configuración de la tarjeta LAN donde esta habilitado el bloqueo https://drive.google.com/open?id=1Sr6r-0Fo1zjn0UqQIQPtlNeZp2QGi-Hn https://drive.google.com/open?id=1UEQLqt0vbsJpDiPyRTjic3JPYiZ5TcsF https://drive.google.com/open?id=1tGECtyob_wvHYjzmfHz7sw38n_abZjTW te agradezco tu ayuda

Muchas gracias a tod@s, he conseguido hacer funcionar el NAT, las explicaciones que me habéis dado, son las mismas que llevé a cabo en un principio y no funcionaba. Restauré el pfSense y volví a hacerlo y lo curioso es que cuando termino de crear las reglas de NAT en psSense y Router ISP, sigue sin funcionar, pero me voy a \Firewall\rules\ edito cada regla sin cambiar nada y las acepto......FUNCIONA!!!. No entiendo por qué tengo que hacer esto, pero si no lo hago así no funciona. En cualquier caso, muchas gracias por contestar, así tengo claro que vuestras recomendaciones son buenas. Ahora seguiré complicando el escenario un poco más, espero contar con vuestra ayuda. Un saludo.

@abel-fernandez said in Problema con port forwarding: Gracias KOM, revisare a ver que encuentro de utilidad. Si nadie puede ayudarlo allí, regrese aquí y vuelva a publicar en inglés.

Si usas la opción Splice All dejas desactivado el antivirus, una opción interesante para tener más seguridad

No soy de responder temas viejos y deberías abrir uno nuevo haciendo referencia a tu problema o a este enlace. La respuesta a esta consulta, es simplemente leer las especificaciones técnicas de esos servidores HP con tarjetas de arreglo e208i-p, donde HP te OBLIGA a utilizar sólo los SO que ellos te digan. Estos son: Microsoft Windows Server, Microsoft Windows Hyper-V Server, VMware vSphere, Red Hat Enterprise Linux (RHEL), SUSE Linux Enterprise Server (SLES), CentOS y ClearOS. No ponen controladores para BSD o Debian, por lo que no se los volví a recomendar a clientes. Tenés dos formas de instalar pfSense. Desactivando las funciones propias de la tarjeta de arreglo en el BIOS, o instalando VMware vSphere o Microsoft Windows Hyper-V Server y desde ahí crear una máquina virtual con pfSense. Si desactivas la tarjeta de arreglo y cuentas con varios discos duros, NO podrás hacer arreglos por Hardware y en su defecto tendrías que usar arreglo por software lo cual siento que no es muy seguro. La otra opción, es comprar una controladora de arreglo que si soporte cualquier SO que quieras instalar. Eso lo tuve que hacer para utilizar arreglo por hardware usando una controladora de arreglo Intel y yo asumir el gasto con un cliente al cual le recomendé usar Zentyal para su Pyme y no gastar en Windows Server. He ahí la respuesta y como consejo para cualquiera, es importante leer las especificaciones y documentación de cualquier producto que se compre.

ya lo resolvi, el problema es la compatibilidad de las Placas de red no funciona bien con las 8168, le puse placas de red PCI y se resolvio.

Buenos días tengo problemas para iniciar Skype empresarial. Tengo configurado un PFSENSE con SQUID como comentan por el foro y he seguido estos pasos que lo indico una persona en el foro y no consigo iniciar sesión con Skype. Alguien me puede ayudar?

Introduje estos datos en los alias y los agregué a Bypass destino pero no puedo acceder a skype Alias con direcciones IP de Skype: 64.4.0.0/18 65.52.0.0/14 91.190.218.0/24 91.190.216.0/24 111.221.64.0/18 134.170.0.0/16 137.116.0.0/16 157.54.0.0/15 157.56.0.0/14 157.60.0.0/16 191.238.101.0/24 191.238.33.0/24 213.199.160.0/18

buenas, lo que podes hacer es lo siguiente, creas un Vlan en el pfsense, una ves creada esto te permite crear una interfaz de esa vlan, y la tratas como si fuera una placa mas, le asignas IP fija fuera del rango de la LAN, le asignas DHCP y reglas de Firewall, dentro de la configuracion del Firewall ingresas a la opcion avanzada y hay una opcion que te permite seleccionar la puerta de enlace en tu caso el ISP que prefieras. Ahora tenes que configurar los AP Ubiquiti, estos tienen la opcion de asignar numero de VLAN en la red Wifi que difunden, tenes que colocar la misma que creaste en el PfSense. Entonces te queda una Wifi (Empresa), para uso de la empresa sin Vlan, y la Red Wifi (Invitados) con un Vlan asignado, todos los que se conecten a la Wifi Invitados el AP les pone en la cabecera la etiqueta de la Vlan, el PfSense rutea por la interface que antes creaste, incluso de esta manera los invitados no ven los recursos de la red LAN de la empresa, porque tienen otro numero de IP. Espero que te sirva.

@trasher-mx no habian valores DNS en: Services - DHCP - ServerREDINTERNA- DNS servers, puse los valores de google y del servidor plesk en esta opcion y funciono

Tengo exactamente el mismo problema que tu y con pfsense no lo he podido solucionar, una vez logre hacerlo con Vyos, pero queria hacerlo con pfsense porque me lo recomendaron. Si logras hacer esto con pfsense te agradeceria que publicaras como lo lograste. Saludos

Repito; si das mas detalles/información acerca de lo que quieres hacer, los compañeros te podrán ayudar/orientar. --> https://forum.netgate.com/topic/21817/recomendaciones-al-postear Suerte

@somnus1654 Muestra tus reglas, saludos.