Si las tarjetas del pfSense son a 10/100/1000, quiere decir que NO es problema del pfSense. Si decis que la LAN del pfSense pasa por un Switch, debes revisar la velocidad de las interfases del switch.

Muchas pero muchas gracias como siempre por tomarte el tiempo de ayudar de esta forma.

eso mismo squidguard o de lo contrario escribir a mano tus propias acls e insertarlas en la configuracion del squid.

@j-sejo1 said in Segunda red solo responde cuando se genera un ping desde la misma.:

bes aplicar vlan, ya te debes apoyar con un equipo que te haga cap

Eso me sucedio! increible pero cierto, pero hace muucho tiempo... me sucedia exactamente lo mismo luego de realizar un ping o generar algun trafico es que tenia acceso....
como lo solucioné? pues la verdad estaba haciendo algo mal cuando rectifique mis configuraciones y realice todo desde cero me funcionó perfectamente, algo debes estar haciendo incorrectamente.. . lo otro es eso que te recomiendan usar vlans o usar fisicamente otra interfaz de red, no en una misma, asi trabajaria mas optimo pienso. saludos

Que buen video periko! saludos

Por lo que veo, vienen encriptados, por ejemplo este video es de SQL,
https://www.youtube.com/watch?v=wXg71G45q2c <-- no sé si esa parte se pueda bloquear como la forma de sección que comentas

Buenas, gracias por las respuesta, me fue muy util tu ayuda, logre realizarlo, un poco diferente a lo que muestras, ya que esa opción no delimita por usuario (como indica), solo delimita el caño de la lan, (deberían corregirlo). Lo resolví la la siguiente manera.

Delimite la Lan por usuario conectados, 2 mb cada uno (192.168.51.0 /32 ---> 2MB)
y mediante el portal cautivo delimite el caño de lan a 10 mb. Funciono perfecto, realice muchas pruebas, hasta force al error. y funciona muy bien.

Saludos.

@ptt said in Ejecutar comandos en el arranque.:

Probaste agregando esa linea a: " /boot/loader.conf.local"

Si no funciona, revisa la Documentación:

https://docs.netgate.com/pfsense/en/latest/development/executing-commands-at-boot-time.html

Pues nada... no lo he podido conseguir, probé lo que me dices y nada, revisé la documentación, hice lo que dice allí y tampoco hubo suerte... ni modificando el fichero config.xml como dice en la documentación...

Finalmente he decidido virtualizar pfSense y Freenas usando Proxmox como hipervisor y haciendo passtrough de la controladora de discos hacia Freenas. De esta forma tengo lo que quería, el firewall y el nas en la misma máquina.

Gracias,
Abraham

What?

descargar esos ficheros recurivamente de wget descargas http://files01.netgate.com/pfSense_v2_4_4_amd64-core/ y http://files01.netgate.com/pfSense_v2_4_4_amd64-pfSense_v2_4_4/

Luego publicarlo en un servidor local y configurar la ruta /usr/local/share/pfSense/pkg/repos/pfSense-repo.conf para que actualize de mi repo local

Ya lo probé

@flopez si solo tenes la LAN en el servidor, como saben los equipos de la red por donde responder? creaste una ruta estatica? que te muestra un traceroute (o tracert) desde la red local hacia un equipo conectado por vpn?

@konstanti

Gracias totales!

La regla que me recomendas, no viene implícita en cada VLAN, la posibilidad de comunicarse dentro de ella?

tcp/udp vlan-ADMINISTRACION-net hacia ADMINISTRACION-net
any port.

Mi idea es tener servidores, impresoras, NAS en la VLAN ADMINISTRACION, y llamar a estos desde las demás VLANs, pero no todo, no así un switch administrable por ejemplo.

Saludos

No, cuando instalas, No te pregunta por la velocidad de tu conexión

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://docs.netgate.com/pfsense/en/latest/index.html

https://docs.netgate.com/pfsense/en/latest/trafficshaper/traffic-shaping-guide.html#limiters

@brujonic said in problemas con la WAN!!!:

No creo que a tu Firewall se le pueda instalar DD-WRT, eso te lo mencioné por si conseguías algún enrutador viejo ya que no vas a usar para nada internet. Hay enrutadores de hasta $50 o menos que soportan DD-WRT.

Sé que en Cuba, tienen limitaciones, pero creo que si buscas incluso en lo desechado de equipos, puede que encuentres por ejemplo un modem/router de alguna compañía que no le funcione la WAN y que soporte DD-WRT, con eso tendrías tu red y si no, pues yo no desperdiciaría ese Firewall para no hacer nada, mejor coloca un simple router.

Suerte y siempre lee lo que vas a publicar para que trates de ponerte en lugar de la gente que va a leer tu problema a ver si realmente es claro ya que lo tuyo, fueron bastante confusas tus consultas.

gracias amigo pues lo que hice fue instalarle openwrt a mi nano station m2 loco XW, buscando en internet este permite implementar portales cautivos tambien con lagunos modulos, ya que este proyecto esta basado en una distro linux minimizada para router y equipos de redes inalambricas, bueno murchas gracias intentare todo con mi nano station y vere que hago con el firewall ya que tal vez le de un mejor uso en el futuro, en cuanto a reciclar algo en algun centro de aca esta dificil eso, tambien hay nuevas politicas por parte del gobierno de cero importacion de equipos de computos y asi mi hermano no se puede, tambien agrego que lo que voy hacer es totalmente ilegal ya que crear una red wifi en el espacio aereo cubano sin contar con el MINCOM es penado por la ley, bueno saludos y cierro el tema