Te platico, me ha tocado este problema con algunos proveedores de Internet, es raro pero he tenido esta situacion, la ventaja que en esas instalaciones han tenido mas de uno y eso me ha salvado.

Pero aun desconozco la razon de este problema de acceso, saludos.

@gersonofstone
Gracias por la ayuda

hola
intenta en rules en el menu floating

@j-sejo1

Creo que la instalación que tengo está para reinstalar, porque por ejemplo al crear un túnel GRE si que aparece la opción de añadir un nuevo interface y en este aparece tanto el interface GRE + ovpnc2 (que es de la conexión vpn cliente). Sin embargo, aún asignándolo no es capaz de enrutar, y hacer el outbound NAT.

Probaré a hacerlo con una instalación limpia. Esta versión de pfsense la llevo actualizando desde la 2.1
Os mantengo informados, gracias por vuestros consejos

Prueba con nat reflecion ..o mejor con split dns.
Domain override

Saludos Amigos.

Si pudiera ayudarte, pero no he tenido experiencia con dlink.

Como estas colocando el pfsense?

@ramses-sevilla said in Ver qué IP está consumiendo el Ancho de Banda en un determinado instante.:

Pero tanto iftop como ntop hay que instalarlos para ejecutarlos por Consola, ¿no?. Porque al ejecutarlos por Consola me dicen que no existen los comandos.
Saludos y gracias

es necesario instalar el paquete IFTOP para poder usar el comando en la consola. puede ser en la máquina o vía putty

tratuzido via google =D

Creo que la interfaz virtual 10.10.0.3 no puedo declararle el gateway 10.10.0.1.
¿Por ello, tal vez el internet se torne lento?
¿Sera posible esa configuración para la interfaz virtual?

@jmmartineza73
Sí, es posible.
Gateways group

https://docs.netgate.com/pfsense/en/latest/routing/multi-wan.html
https://www.youtube.com/results?search_query=pfsense+gateways+groups

https://docs.netgate.com/pfsense/en/latest/usermanager/locked-out-of-the-webgui.html

Tengo desde tu primer video de pfSense. Muchas gracias.

Yo optaría por este: https://www.amazon.com/Firewall-Micro-Appliance-Gigabit-Intel/dp/B01JHJGG5M/ref=sr_1_1?ie=UTF8&qid=1548992530&sr=8-1&keywords=pfsense

Actualmente tengo uno en producción con cerca de 150 clientes con Squid+SquidGuard+OpenVPN, con la ultima versión estable de pfSense, y la verdad que hasta ahora muy estable, te adjunto una captura.

0_1548992954343_Captura.PNG

Si es una vpn cliente servidor simple no necesitas pasar rutas con push.

Valida tus reglas de firewall para la vpn.

Estando en la vpn haces ping a otro equipo en la lan?

Las PC utilizaran su default gateway que le coloques.

Donde le estas configurando, es para salida hacia el resto que no conozca.

Por lo que si quieres que algún paquete viaje a alguna zona en especifico, debes usar rutas estáticas ,.

tendiras que hacer 2 cosas

1 que la red del openvpn esta enruta y nateada en las reglas de ipsec, para que se pueda comunicar entre los 2 sitios
2 que en el servidor openvpn tenga una ruta estatica que diga que cuando busque la red del otro sitio, enrutarla al pfsense del del primer sitio

si tienes la interfaz creada de open vpn te debe funcionar las rutas, de caso contrario debes agregar la ruta en la configuracion del servidor vpn, y enrutarla al psfense

hola o habiliras en puerto 9081 en el rules, o en el el port safe de el squid