Tenia el outbound en manual por un equipo que lo necesita y era eso...

solucionado

Reinicia el pfsense.

Accede con mozilla en modo privado.

Que bueno que hayas indentificado tu DHCP fantasma, nos alegra a todos saber que hemos sido de ayuda. Ahora ya conoces una de las navajas suizas que tenemos en estos poderosos sistemas operativos NMAP, saludos y suerte.

@brujonic jajjajaj perdon brujo creo que lei apurado , si voy a revisar bien el tema de chache ya que son dos turnos del colegio y tanto a la mañana como a la tarde acceden a los mismos contenidos , si no es al mismo dia al dia siguiente, creo que con un ssd120 me sobra espacio ,

Estoy totalmente de acuerdo con BrujoNic, igualmente detesto los servidores HP y sus tarjetas controladoras RAID, son una gran porqueria. Personalmente bajo mi administracion tengo varios servidores HP pero manejados con RAID por software y me van de lujo. Obviamente los clientes compraron los servidores antes que les asesorara pero igual no me ha hecho falta utilizar la controladora RAID de los HP.

Se que habra alguno por ahi que diga que los RAID son mejores usando la propia controladora B140i y similares propietarias de HP, pero yo discrepo en eso, el RAID por software lo he utilizado por años con excelentes resultados, con sistemas de archivos Ext3, ReiserFS, Ext4 e incluso algun XFS por ahi. Todo montado sobre sistemas DEBIAN y no hay que olvidar que Proxmox nacio de DEBIAN.

@eugeni said in Regla de Firewall no funciona:

Lo primero que yo haría sería desplazar esa regla al final del listado.

Seguro ?

https://www.netgate.com/docs/pfsense/firewall/firewall-rule-processing-order.html

@sergestux lo que yo hago es asignar una ip a cada mac, en DHCP server. Luego en Firewall Rules creo reglas para esas ip (podes agruparlos con un alias) configurando un Schedule para permitir dicha regla.

Hola a todos,

Nuevamente estoy retomando este proyecto.

Estoy configurando nuevamente la red en un simulador, pero mi consulta que aun esta en el aire es si le aplico los delay pools ¿ Tambien se aplicara para las redes locales?

El ejemplo que les comentaba si un ciente hace vía web a un servidor local tambien se vera aplicado los delay pools??
¿Que configuraciones podria hacer para que los delay pools solo hagan resctricciones a la salida a Internet y no a nivel local?

Saludos

Para la exposicion que comentas con que lleves un Acess Point y lo conectes al nodo ethernet lo solucionas. Eso que ellos hacen seguramente es a través de un portal cautivo en el que le dan tiempo a la sesión.

Lo que dices sobre el bloqueo especifico de dispositivos por tipo, lo he visto en firewalls Fortigate, en PfSense no lo he visto mas que el bloqueo por direcciones MAC, pero igual no soy experto en el tema

@josemata00 Status>Interfaces.

Apague seu IP, só interessa informações de DNS que está recebendo na WAN

@worker Yo la que aplico es que me llevo conmigo: imagen usb, imagen dvd imagen cd, unidad usb externa para dvd, imagen vieja que se que funciona. De que vuelan vuelan, jejeje.

Saludos.

@_neok Solucionado:
https://forum.netgate.com/topic/139599/outgoing-nat-ing-from-a-single-ip

@brujonic Hola,
Estoy totalmente de acuerdo contigo, porque no es normal que exista tanta diferencia en la gestión de download/upload.
Realizare más pruebas para determinar realmente el foco del problema y publicaré los resultados en este hilo.
Saludos cordiales

pfSense se puede instalar incluso como un sistema embebido en una memoria USB sin necesidad de discos duros. Solo que como te comente en mi primer post e igualmente te han escrito BrujoNic y j.sejo1 estarias desperdiciando un gran equipo en casi nada. Personalmente nunca me han gustado los RAID por controladora de los HP en sus versiones DL y ML, desde tiempos inmemoriables he usado los RAID por softwares en sistemas DEBIAN y BSD y el rendimiento casi es el mismo, a parte de que por software se pueden hacer grandes virguerias con el modo RAID, pero eso es arina de otro costal.

Tal como hemos dicho los que te hemos respondido incialmente, lo idela seria que aprovecharas todos los recursos que te brinda este equipo, la imagen que te adjunte de uno de esos servidores que tengo en produccion te da una idea de lo poco o mucho que se puede hacer. Yo tengo un controlador de dominio en SAMBA con LXC y recursos NFS montados para la data de ususario con casi 250 equipos pegados al saco y el samba ni se espeluca, el secreto es configurarlo adecuadamente.

Saludos y suerte con la iniciativa.

@zac estoy tratando de entender el pfsense, veo que tiene de todo, pero no soy experto, soy autodidacta y voy aprendiendo lentamente.

cuantos clientes administras con pfsense?

Ya esta resuelto. Efectivamente habia que meterlo como yo lo habia hecho en TARGET CATEGORIES-> Lista blanca.
He limpiado la cache del navegador y ya veo que funciona.
Gracias.