https://docs.netgate.com/pfsense/en/latest/usermanager/locked-out-of-the-webgui.html

Tengo desde tu primer video de pfSense. Muchas gracias.

Yo optaría por este: https://www.amazon.com/Firewall-Micro-Appliance-Gigabit-Intel/dp/B01JHJGG5M/ref=sr_1_1?ie=UTF8&qid=1548992530&sr=8-1&keywords=pfsense

Actualmente tengo uno en producción con cerca de 150 clientes con Squid+SquidGuard+OpenVPN, con la ultima versión estable de pfSense, y la verdad que hasta ahora muy estable, te adjunto una captura.

0_1548992954343_Captura.PNG

Si es una vpn cliente servidor simple no necesitas pasar rutas con push.

Valida tus reglas de firewall para la vpn.

Estando en la vpn haces ping a otro equipo en la lan?

Las PC utilizaran su default gateway que le coloques.

Donde le estas configurando, es para salida hacia el resto que no conozca.

Por lo que si quieres que algún paquete viaje a alguna zona en especifico, debes usar rutas estáticas ,.

tendiras que hacer 2 cosas

1 que la red del openvpn esta enruta y nateada en las reglas de ipsec, para que se pueda comunicar entre los 2 sitios
2 que en el servidor openvpn tenga una ruta estatica que diga que cuando busque la red del otro sitio, enrutarla al pfsense del del primer sitio

si tienes la interfaz creada de open vpn te debe funcionar las rutas, de caso contrario debes agregar la ruta en la configuracion del servidor vpn, y enrutarla al psfense

hola o habiliras en puerto 9081 en el rules, o en el el port safe de el squid

Tenia el outbound en manual por un equipo que lo necesita y era eso...

solucionado

Reinicia el pfsense.

Accede con mozilla en modo privado.

Que bueno que hayas indentificado tu DHCP fantasma, nos alegra a todos saber que hemos sido de ayuda. Ahora ya conoces una de las navajas suizas que tenemos en estos poderosos sistemas operativos NMAP, saludos y suerte.

@brujonic jajjajaj perdon brujo creo que lei apurado , si voy a revisar bien el tema de chache ya que son dos turnos del colegio y tanto a la mañana como a la tarde acceden a los mismos contenidos , si no es al mismo dia al dia siguiente, creo que con un ssd120 me sobra espacio ,

Estoy totalmente de acuerdo con BrujoNic, igualmente detesto los servidores HP y sus tarjetas controladoras RAID, son una gran porqueria. Personalmente bajo mi administracion tengo varios servidores HP pero manejados con RAID por software y me van de lujo. Obviamente los clientes compraron los servidores antes que les asesorara pero igual no me ha hecho falta utilizar la controladora RAID de los HP.

Se que habra alguno por ahi que diga que los RAID son mejores usando la propia controladora B140i y similares propietarias de HP, pero yo discrepo en eso, el RAID por software lo he utilizado por años con excelentes resultados, con sistemas de archivos Ext3, ReiserFS, Ext4 e incluso algun XFS por ahi. Todo montado sobre sistemas DEBIAN y no hay que olvidar que Proxmox nacio de DEBIAN.

@eugeni said in Regla de Firewall no funciona:

Lo primero que yo haría sería desplazar esa regla al final del listado.

Seguro ?

https://www.netgate.com/docs/pfsense/firewall/firewall-rule-processing-order.html

@sergestux lo que yo hago es asignar una ip a cada mac, en DHCP server. Luego en Firewall Rules creo reglas para esas ip (podes agruparlos con un alias) configurando un Schedule para permitir dicha regla.

Hola a todos,

Nuevamente estoy retomando este proyecto.

Estoy configurando nuevamente la red en un simulador, pero mi consulta que aun esta en el aire es si le aplico los delay pools ¿ Tambien se aplicara para las redes locales?

El ejemplo que les comentaba si un ciente hace vía web a un servidor local tambien se vera aplicado los delay pools??
¿Que configuraciones podria hacer para que los delay pools solo hagan resctricciones a la salida a Internet y no a nivel local?

Saludos