@mkhakk pfsense ha cambiado mucho en 5 años y ahora es mas facil que antes

Bueno.. después de indagar un poco concluyo que no puedo tener 2 LAN. Es decir dos interfaces LAN con diferentes IP en la misma subnet. Claro que puedo hacer todo con una sola interfaz, pero quería probar si esto era posible. Muchas gracias igualmente por vuestra ayuda. Que tengan un buen día. Gabriel

debes habilitar los puertos de entrada y salida en firewall para que outlook pueda comunicarse con dominio

efectivamente era problema de mi isp CANTV en vzla. muchas gracias por sus comentarios y ayuda. Saludos,

Me acaba de volver a pasar con cambio de IP: Esta es la traza del PPPoE después del reinicio: Sep 10 12:25:08 ppp [wan_link0] PPPoE: Connecting to '' Sep 10 12:25:08 ppp [wan_link0] Link: reconnection attempt 2 Sep 10 12:25:04 ppp [wan_link0] Link: reconnection attempt 2 in 4 seconds Sep 10 12:25:04 ppp [wan_link0] LCP: Down event Sep 10 12:25:04 ppp [wan_link0] Link: DOWN event Sep 10 12:25:04 ppp [wan_link0] PPPoE connection timeout after 9 seconds Sep 10 12:24:55 ppp [wan_link0] PPPoE: Connecting to '' Sep 10 12:24:55 ppp [wan_link0] Link: reconnection attempt 1 Sep 10 12:24:54 ppp [wan_link0] Link: reconnection attempt 1 in 1 seconds Sep 10 12:24:54 ppp [wan_link0] LCP: LayerStart Sep 10 12:24:54 ppp [wan_link0] LCP: state change Stopped --> Starting Sep 10 12:24:54 ppp [wan_link0] LCP: Down event Sep 10 12:24:54 ppp [wan_link0] Link: DOWN event Sep 10 12:24:54 ppp [wan_link0] PPPoE: connection closed Sep 10 12:24:54 ppp [wan_link0] LCP: LayerFinish Sep 10 12:24:54 ppp [wan_link0] LCP: state change Stopping --> Stopped Sep 10 12:24:52 ppp [wan_link0] LCP: SendTerminateReq #4 Sep 10 12:24:49 ppp [wan_link0] LCP: LayerDown Sep 10 12:24:49 ppp [wan_link0] LCP: SendTerminateReq #3 Sep 10 12:24:49 ppp [wan] IPV6CP: state change Closed --> Initial Sep 10 12:24:49 ppp [wan] IPV6CP: Down event Sep 10 12:24:49 ppp [wan] IPCP: state change Closing --> Initial Sep 10 12:24:49 ppp [wan] Bundle: No NCPs left. Closing links... Sep 10 12:24:49 ppp [wan] IPCP: LayerFinish Sep 10 12:24:49 ppp [wan] IPCP: Down event Sep 10 12:24:49 ppp [wan] IPV6CP: state change Stopped --> Closed Sep 10 12:24:49 ppp [wan] IPV6CP: Close event Sep 10 12:24:49 ppp [wan] IFACE: Rename interface pppoe0 to pppoe0 Sep 10 12:24:49 ppp [wan] IFACE: Down event Sep 10 12:24:49 ppp [wan] IPCP: LayerDown Sep 10 12:24:49 ppp [wan] IPCP: SendTerminateReq #4 Sep 10 12:24:49 ppp [wan] IPCP: state change Opened --> Closing Sep 10 12:24:49 ppp [wan] IPCP: Close event Sep 10 12:24:49 ppp [wan] Bundle: Status update: up 0 links, total bandwidth 9600 bps Sep 10 12:24:49 ppp [wan_link0] Link: Leave bundle "wan" Sep 10 12:24:49 ppp [wan_link0] LCP: state change Opened --> Stopping Sep 10 12:24:49 ppp [wan_link0] LCP: peer not responding to echo requests Sep 10 12:24:49 ppp [wan_link0] LCP: no reply to 5 echo request(s) Sep 10 12:24:39 ppp [wan_link0] LCP: no reply to 4 echo request(s) Sep 10 12:24:29 ppp [wan_link0] LCP: no reply to 3 echo request(s) Sep 10 12:24:19 ppp [wan_link0] LCP: no reply to 2 echo request(s) Sep 10 12:24:09 ppp [wan_link0] LCP: no reply to 1 echo request(s) Sep 10 12:23:39 ppp [wan] IPV6CP: LayerFinish Sep 10 12:23:39 ppp [wan] IPV6CP: state change Req-Sent --> Stopped Sep 10 12:23:39 ppp [wan] IPV6CP: parameter negotiation failed Sep 10 12:23:37 ppp [wan] IPV6CP: SendConfigReq #10 Sep 10 12:23:35 ppp [wan] IPV6CP: SendConfigReq #9 Sep 10 12:23:33 ppp [wan] IPV6CP: SendConfigReq #8 Sep 10 12:23:31 ppp [wan] IPV6CP: SendConfigReq #7 Sep 10 12:23:29 ppp [wan] IPV6CP: SendConfigReq #6 Sep 10 12:23:27 ppp [wan] IPV6CP: SendConfigReq #5 Sep 10 12:23:25 ppp [wan] IPV6CP: SendConfigReq #4 Sep 10 12:23:23 ppp [wan] IPV6CP: SendConfigReq #3 Sep 10 12:23:21 ppp [wan] IPV6CP: SendConfigReq #2 Sep 10 12:23:19 ppp [wan] IFACE: Rename interface ng0 to pppoe0 Sep 10 12:23:19 ppp [wan] IFACE: Up event Sep 10 12:23:19 ppp [wan] 88.22.XXX.YY -> 192.168.1XX.Y Sep 10 12:23:19 ppp [wan] IPCP: LayerUp Sep 10 12:23:19 ppp [wan] IPCP: state change Ack-Sent --> Opened Sep 10 12:23:19 ppp [wan] IPADDR 88.22.XXX.YY Sep 10 12:23:19 ppp [wan] IPCP: rec'd Configure Ack #3 (Ack-Sent) Sep 10 12:23:19 ppp [wan] IPADDR 88.22.XXX.YY Sep 10 12:23:19 ppp [wan] IPCP: SendConfigReq #3 Sep 10 12:23:19 ppp [wan] 88.22.XXX.YY is OK Sep 10 12:23:19 ppp [wan] IPADDR 88.22.XXX.YY Sep 10 12:23:19 ppp [wan] IPCP: rec'd Configure Nak #2 (Ack-Sent) Sep 10 12:23:19 ppp [wan] IPADDR 0.0.0.0 Sep 10 12:23:19 ppp [wan] IPCP: SendConfigReq #2 Sep 10 12:23:19 ppp [wan] COMPPROTO VJCOMP, 16 comp. channels, no comp-cid Sep 10 12:23:19 ppp [wan] IPCP: rec'd Configure Reject #1 (Ack-Sent) Sep 10 12:23:19 ppp [wan] IPCP: state change Req-Sent --> Ack-Sent Sep 10 12:23:19 ppp [wan] IPADDR 192.168.1XX.Y Sep 10 12:23:19 ppp [wan] IPCP: SendConfigAck #159 Sep 10 12:23:19 ppp [wan] 192.168.1XX.Y is OK Sep 10 12:23:19 ppp [wan] IPADDR 192.168.1XX.Y Sep 10 12:23:19 ppp [wan] IPCP: rec'd Configure Request #159 (Req-Sent) Sep 10 12:23:19 ppp [wan] IPV6CP: SendConfigReq #1 Sep 10 12:23:19 ppp [wan] IPV6CP: state change Starting --> Req-Sent Sep 10 12:23:19 ppp [wan] IPV6CP: Up event Sep 10 12:23:19 ppp [wan] COMPPROTO VJCOMP, 16 comp. channels, no comp-cid Sep 10 12:23:19 ppp [wan] IPADDR 0.0.0.0 Sep 10 12:23:19 ppp [wan] IPCP: SendConfigReq #1 Sep 10 12:23:19 ppp [wan] IPCP: state change Starting --> Req-Sent Sep 10 12:23:19 ppp [wan] IPCP: Up event Sep 10 12:23:19 ppp [wan] IPV6CP: LayerStart Sep 10 12:23:19 ppp [wan] IPV6CP: state change Initial --> Starting Sep 10 12:23:19 ppp [wan] IPV6CP: Open event Sep 10 12:23:19 ppp [wan] IPCP: LayerStart Sep 10 12:23:19 ppp [wan] IPCP: state change Initial --> Starting Sep 10 12:23:19 ppp [wan] IPCP: Open event Sep 10 12:23:19 ppp [wan] Bundle: Status update: up 1 link, total bandwidth 64000 bps Sep 10 12:23:19 ppp [wan_link0] Link: Join bundle "wan" Sep 10 12:23:19 ppp [wan_link0] Link: Matched action 'bundle "wan" ""' Sep 10 12:23:19 ppp [wan_link0] LCP: authorization successful Sep 10 12:23:19 ppp [wan_link0] MESG: CHAP authentication success Sep 10 12:23:19 ppp [wan_link0] CHAP: rec'd SUCCESS #1 len: 31 Sep 10 12:23:19 ppp [wan_link0] CHAP: sending RESPONSE #1 len: 44 Sep 10 12:23:19 ppp [wan_link0] CHAP: Using authname "adslppp@telefonicanetpa" Sep 10 12:23:19 ppp [wan_link0] Name: "hl4rdjrj4-101" Sep 10 12:23:19 ppp [wan_link0] CHAP: rec'd CHALLENGE #1 len: 78 Sep 10 12:23:19 ppp [wan_link0] LCP: LayerUp Sep 10 12:23:19 ppp [wan_link0] LCP: auth: peer wants CHAP, I want nothing Sep 10 12:23:19 ppp [wan_link0] LCP: state change Ack-Sent --> Opened Sep 10 12:23:19 ppp [wan_link0] MAGICNUM 0x7abacf9f Sep 10 12:23:19 ppp [wan_link0] MRU 1492 Sep 10 12:23:19 ppp [wan_link0] LCP: rec'd Configure Ack #2 (Ack-Sent) Sep 10 12:23:19 ppp [wan_link0] MAGICNUM 0x7abacf9f Sep 10 12:23:19 ppp [wan_link0] MRU 1492 Sep 10 12:23:19 ppp [wan_link0] LCP: SendConfigReq #2 Sep 10 12:23:19 ppp [wan_link0] PROTOCOMP Sep 10 12:23:19 ppp [wan_link0] LCP: rec'd Configure Reject #1 (Ack-Sent) Sep 10 12:23:19 ppp [wan_link0] LCP: state change Req-Sent --> Ack-Sent Sep 10 12:23:19 ppp [wan_link0] MAGICNUM 0x42ddc234 Sep 10 12:23:19 ppp [wan_link0] AUTHPROTO CHAP MD5 Sep 10 12:23:19 ppp [wan_link0] MRU 1500 Sep 10 12:23:19 ppp [wan_link0] LCP: SendConfigAck #57 Sep 10 12:23:19 ppp [wan_link0] MAGICNUM 0x42ddc234 Sep 10 12:23:19 ppp [wan_link0] AUTHPROTO CHAP MD5 Sep 10 12:23:19 ppp [wan_link0] MRU 1500 Sep 10 12:23:19 ppp [wan_link0] LCP: rec'd Configure Request #57 (Req-Sent) Sep 10 12:23:19 ppp [wan_link0] MAGICNUM 0x7abacf9f Sep 10 12:23:19 ppp [wan_link0] MRU 1492 Sep 10 12:23:19 ppp [wan_link0] PROTOCOMP Sep 10 12:23:19 ppp [wan_link0] LCP: SendConfigReq #1 Sep 10 12:23:19 ppp [wan_link0] LCP: state change Starting --> Req-Sent Sep 10 12:23:19 ppp [wan_link0] LCP: Up event Sep 10 12:23:19 ppp [wan_link0] Link: UP event Sep 10 12:23:19 ppp [wan_link0] PPPoE: connection successful Sep 10 12:23:19 ppp PPPoE: rec'd ACNAME "hl4rdjrj4-101" Como podéis ver autentica bien, le da IP y se configura perfectamente, pero al poco tiempo se desconecta y ya no vuelve a recuperar... ¿Tenéis alguna idea de qué puede ser?. Apagando el ONT y el PFSense, esperando 10 segundos, arrancando el ONT y después de estar arriba la ONT arrancar el PFsense, vuelve a recuperar. Un saludo,

https://www.youtube.com/watch?v=2rwWlhuSCsw Tal vez te sirva este aporte del compañero "Periko" en donde habilita WPAD para enviarle a los exploradores la configuracion del proxy automaticamente.

@larrysys al usar squid el crea las reglas de nateo, solo debe terne permitido q la lan tenga permitido al fw y ya es cuestion de los acl

Hola Un tunel solo se puede parametrizar de un solo modo main-agressive, no se puede los 2 por cuestion de seguridad al iniciar fase 1

el link del tutorial original : https://community.adamnet.works/hc/en-us/articles/115002725594-Running-on-a-Transparent-pfSense-Bridge

Por que no haces unas rutas en los equipos?, las rutas las puedes enseñar por dhcp o las pones estaticas en los PC que necesitan. Tambien puedes poner la ruta en el router que hace de puerta de enlace

@gersonofstone son muchos mas, pero no me deja ponerlo porque excede la longitud del post

@fabo81 Si es correcto. proxy transparente lo uso cuando tengo pocos clientes, no bloqueo https para no darme mala vida, pero "relentizo" las conexiones mediante los tipos de mime. Asi que youtube lo permitire a paso de "tortuga herida". Cuando tengo mas de 100 usuarios, me voy por Proxy no transparente, por lo general las instituciones grande con gran cantidad de empleados son mas estrictos con dispositivos moviles, etc. Ya en ese punto, he optamos por un proxy aislado, especial para ese tipo de conexion. pero lo importante es que el principal, no se sature.

@fabo81 Hola, gracias por responder, tengo creada 10 listas de control de sitios y 7 grupos ACL con distintas combinaciones de listas. Es una empresa grande y varias áreas. Algunas lista tienen mas de 100 sitios cargados. Lo cierto es que cada vez que tengo que agregar sitios y y estoy jugando bastante con las listas me deja de funcionar. No se que puede ser que se dañe o quede corrupto en el SquidGuard.

Instalas SquidGuard, agregas un grupo de usuarios de tu proxy. Creas una lista con el sitio permitido. Le das acceso al grupo de usuarios a la lista con el sitio permitido. Listo

Si, por ahi el asesor por vender, es un equipo no apto para tu red, yo lo uso en una red chica, ya con 512MB olvida de squid, bueno ya lo vivistes, saludos.

Si se puede hacer. A nivel técnico: necesitas "cazar-amarrar" al usuario con la IP VPN, de esta forma cada ve que se conecte a la vpnclient siempre obtenga la misma IP. Luego lo demás es pura regla de firewall. Como se hace para amarrar el usuario vpn a una ip-vpn? investiga sobre: "client overrides" de openvpn. saludos.