La última versión tiene la opción de autobackup, me parece mejor fuera del filesystem, por si éste se corrompe. Saludos

Desués de muchas pruebas encontre que el error estaba en mi Host Esxi de VmWare en el cual en la tarjeta fisica que tiene configurada la Lan debía tener habilitada la opción de todas la Vlan [image: 1553705861618-1b8463d2-161e-4ac3-9138-d5ec34b584cd-imagen.png] eso explicaba por que pfsense no estaba enviando todas las Vlan. Después de este cambio ya todo funciona correctamente :D

Asi es, gracias por la info, de momento tengo los PFsesne monitoreados por Nagios y NRPE, creo que hare unas pruebas con el agente para BSD para ver que onda y luego veo si lo llevo a produccion, muchas gracias

@carrobe90 No entiendo que squidguard no lo bloquea. Agrega la url y listo como ACL independiente.

Si las tarjetas del pfSense son a 10/100/1000, quiere decir que NO es problema del pfSense. Si decis que la LAN del pfSense pasa por un Switch, debes revisar la velocidad de las interfases del switch.

Muchas pero muchas gracias como siempre por tomarte el tiempo de ayudar de esta forma.

eso mismo squidguard o de lo contrario escribir a mano tus propias acls e insertarlas en la configuracion del squid.

@j-sejo1 said in Segunda red solo responde cuando se genera un ping desde la misma.: bes aplicar vlan, ya te debes apoyar con un equipo que te haga cap Eso me sucedio! increible pero cierto, pero hace muucho tiempo... me sucedia exactamente lo mismo luego de realizar un ping o generar algun trafico es que tenia acceso.... como lo solucioné? pues la verdad estaba haciendo algo mal cuando rectifique mis configuraciones y realice todo desde cero me funcionó perfectamente, algo debes estar haciendo incorrectamente.. . lo otro es eso que te recomiendan usar vlans o usar fisicamente otra interfaz de red, no en una misma, asi trabajaria mas optimo pienso. saludos

Que buen video periko! saludos

Por lo que veo, vienen encriptados, por ejemplo este video es de SQL, https://www.youtube.com/watch?v=wXg71G45q2c <-- no sé si esa parte se pueda bloquear como la forma de sección que comentas

Buenas, gracias por las respuesta, me fue muy util tu ayuda, logre realizarlo, un poco diferente a lo que muestras, ya que esa opción no delimita por usuario (como indica), solo delimita el caño de la lan, (deberían corregirlo). Lo resolví la la siguiente manera. Delimite la Lan por usuario conectados, 2 mb cada uno (192.168.51.0 /32 ---> 2MB) y mediante el portal cautivo delimite el caño de lan a 10 mb. Funciono perfecto, realice muchas pruebas, hasta force al error. y funciona muy bien. Saludos.

@ptt said in Ejecutar comandos en el arranque.: Probaste agregando esa linea a: " /boot/loader.conf.local" Si no funciona, revisa la Documentación: https://docs.netgate.com/pfsense/en/latest/development/executing-commands-at-boot-time.html Pues nada... no lo he podido conseguir, probé lo que me dices y nada, revisé la documentación, hice lo que dice allí y tampoco hubo suerte... ni modificando el fichero config.xml como dice en la documentación... Finalmente he decidido virtualizar pfSense y Freenas usando Proxmox como hipervisor y haciendo passtrough de la controladora de discos hacia Freenas. De esta forma tengo lo que quería, el firewall y el nas en la misma máquina. Gracias, Abraham

What?