Saludos Manrrique,,, mira yo una vez necesite algo parecido y tras googlear mucho consegui un video en youtube que mostraba varias formas de monitorear el trafico y , aunque estaba en arabe, hacia todo en pantalla y finalmente pude hacerlo, me daba un listado con todos las paginas y videos con la fecha y hora en que los visitaron por usuario, era en una version anterior de PFSENSE pór eso no sabria si todas las formas aun funcionan, yo tengo el video guardado, pero buscalo en youtube como "PFsense Monitoring and analisis bandwidth and users", sino lo consigues avisame y te paso. saludos

@vjdenis Hola para que se puedan ver las redes lo mas practico es hacer un nat, pero se vuelve un poco complejo si no tienes definido la arquitectura de las redes locales, Puedes crear un grafico bien detallado, para saber un poco mas como tienes costituido y como quieres que quede.

Hola VLAN es un termino ingles, por tal debes decir vlans. Y si para para puedas ver puerto o pasar trafico entre las diferentes vlan debes crear reglas que permitan el trafico

@chinoc64 Este es uno de los fuertes que tiene pfsense, lo que tu quieres hacer es enrutar trafico de diferentes redes y diferentes lugares como dice @chinoc64 puedes usar rutas estaticas que es sinomino de enrutamiento statico, pero si quieres un poco mas puedes usar enrutadores dinamicos como lo son protocolos rip o OSPF, Estos protocolos son recomendado cuanto tienes grandes redes o subnet simplificando la adminsitracion de enrutamiento.

@JohnManrique10 , el pfsense es tu gw por defecto en ambos sitios ? A que te refieres con NATeos ? A alguna regla que das de ala en la sección de NAT o en la parte de firewall rules ? puedes pegar aqui unas pantallas ?

usando un proxy en el mismo UTM?

Ya tienes instadalado el paquete openvpn-client-export? si no lo tienes instalalo, despues de eso en el menu OpenVPNClient Export Utility Puedes sacar el archivo de configuracion y el instalados para windows. Para mac linux iOS y android dice que programa puedes instarlar

hasta el momento squid no tienese esa funcion, el desempeño de squid se basa exclusivamente del ancho de banda y el cache que el utiliza. La paginas que son de google por lo general son basadas en protocols https, lo cual no son almacenadas en cache, te recomendaria usar traffic shapper a manera global en tu pfsense

Hola Con que fin quieres hacer esto crear alta disponibilidad? o que tienes en mente

@brujonic por enclace no sirve, youtube utiliza servidores aleatorios para distribuir contendio a cada pais si bloqueas esos servidores puede que la pagina de youtube muestre cargando video y no se visualice nada.

Hola NO creo que te ayuden aca, por que el foro es para temas de pfsense.

@fabo81 Que version de pfsense tienes? Que volumen de trafico manejas ? tienes Qos habilitado? Estas tarjetas tienen algunos problemas con el kernel de frebsd pero se puede solvertar con algunos ajustes dependiendo de que lo causa

La regla en la que no te funciona es correcta, estas permitiendo salir a internet desde tu VLAN101 los puertos 53, 80, 443, 28000 y 49355 al 49365. Tus reglas están bien. Pero quizá los requerimientos de conectividad de ese servicio que quieres usar estén incompletos. Te recomendaria que monitorees las conexiones de tus equipos en VLAN101 que salen a intenet y veas que puertos emplean. Quizás están usando más puertos que los arriba mencionados. Primero deja que se conecten (usando la configuración que te funciona). Luego desde pfSense ve a Diagnostics/States y selecciona tu interfaz VLAN101 y filtra por la/s IP de tus equipos. Allí veras todas conexiones que realizan (IP/Puertos/Estados/ etc.) Toma nota de todos los puertos que usen. Probablemente logres descubrir que usan más puertos tcp ó udp de los que creías. Mano arriba si te sirve. Saludos Gabriel

@unaibg Hola En el Menu de OpenVPN, te vas a la pestaña: Client Specific Overrides Alli lo que haces es personalizar la configuración del usuario, es decir utilizando el CN del certificado (el cual es el usuario) le seteas los parámetros de conexión fijos que tu quieres o deseas tener siempre para dicho usuario. Por ultimo en opciones avanzadas con el comando push-route...... (debes investigarlo) haces que el usuario cada vez que se conecta a la VPN reciba siempre la misma IP. Ya con eso, en la reglas del firewall sector openVPN, puedes restringir las conexión de dicha IP hacia la LAN. Saludos.

Comprobado desde una instalacion desde cero pfsense 2.4.3 funciona

@j-sejo1 ahh ok PTC.... jejejee Yo me fui del lado de querer una PC en tu LAN para que tenga ip publica fija de tu proveedor. Se acostumbra mucho para hacer pruebas. Igual dependes de IP dadas por ello. y las IP dedicadas fijas son caras, y ABA creo que da una sola. /29 el estandar de enlace son 5 (pierdes una). Saludos.

@ingjrmed said in Redireccionamiento interfaz TELMEX1: Buenos días compañeros, estoy trabajando con un pfsense con las siguientes interfaces: WAN 100baseTX <full-duplex> 187.x.x.x LAN 100baseTX <full-duplex> 192.100.10.210 TELMEX1 100baseTX <full-duplex> 192.168.1.73 TELMEX2 1000baseT <full-duplex> 192.168.20.67 Tengo varias reglas del firewall y Nat para redireccionar puertos hacia los servidores en la interfaz WAN - funcionando bien Esta el Squid funcionando bien por la salida TELMEX2 que es la default Gateway-perfecto hasta aqui El detalle es que quiero asignar un equipo de la LAN para que salga por el TELMEX1 hago el redireccionamiento en el firewall HTTP selecciono la IP del equipo y asigno la interfaz TELMEX1 como salida en las reglas y aun sigo teniendo la conexion por defecto que es la TELMEX2. Me hace falta hacer otro paso para que ese equipo salga directamente por esa gateway aparte de las reglas de firewall. Pfsense 2.4.3-RELEASE (amd64) Saludos. Hola si se puede Para eso debes entrar a Squid General Settings/Advanced Features/Custom Options y agregar algo asi: acl acl-network_servers src 192.101.91.0/24 tcp_outgoing_address 192.168.1.10 acl-network_servers 192.168.1.10 - es la IP del WAN 2 de mi fw

Busca, en la Documentación Oficial, con los Términos "IPSEC" y "VPN" https://www.netgate.com/docs/pfsense/search.html?q=ipsec&check_keywords=yes&area=default https://www.netgate.com/docs/pfsense/search.html?q=VPN&check_keywords=yes&area=default También puedes Revisar/Buscar entre los videos disponibles: https://www.netgate.com/videos/

https://forum.netgate.com/topic/21817/recomendaciones-al-postear Podrías, por favor, explayarte acerca de lo intentas realizar ? A que te refieres con "vincular pfSense con Kaspersky" ?