@eticaguayana Saludos. No sé las características de tus equipos, pero en mi caso, utilizo ViirtualBox solo para pruebas y si ya es de poner algo en vivo, prefiero usar Proxmox ya que se administra mejor los recursos y en un solo equipo configuro todos los ambientes virtuales (preferiblemente servidor y como último recurso un PC pero con varios discos para crear arreglos por seguridad).

Siguiendo con tu caso y si logré comprender bien, las WAN que esa interfaz la tenes en modo puente, lo configuraría con una IP fija para que siempre podas identificar los equipos. Esa IP debe estar en el mismo rango del DHCP del router que te da el ISP, pero fuera del que reparte. Si podes entrar a la configuración del router que sería lo ideal, cambiaría el DHCP de la siguiente forma: Si reparte en el rango 192.168.1.x, lo haría así: empezar a repartir desde la 192.168.1.11 a la 192.168.1.X, donde X representaría la cantidad de equipos de tu red LAN real más 10 o 20 IPs adicionales. En caso que tu red LAN real sean 20 equipos serían 192.168.1.11 hasta la 192.168.1.51.

Hecho lo anterior, a cada interfáz WAN virtual que tenes, le pondría a cada pfSense 192.168.1.2 y 192.168.1.3 que son IPs del tipo que reparte el DHCP, pero fuera del rango que reparte para que no tengas problemas de conflictos de choques de IPs y aún te quedarian 8 más para otros servidores de dominio, web, base de datos, etc. Eso depende de lo que vayas a tener como servidores pero con IPs fijas.

Si las otras interfaces que creaste que no sé si sean NAT, red interna que creo sería conveniente para que el pfSense la identifique y pueda repartir IPs o en la DMZ le asignes lo que quieras, pueda ser vista. Esa configuración decis que te funciona, así que no voy a entrar en detalle porque no sé como lo configuraste.

Con todo lo anterior hecho, para que te funcione ver tus equipos desde fuera de tu red, no solo debes crear reglas en tus pfSense, sino también en el router del ISP para que tenga abierto los puertos para cada IP que le asignaste en la WAN a cada pfSense ya que una cosa es configurar las reglas en los pfSense pero de nada van a servir si no abres puertos en el router del ISP.

@core7 Yo tampoco he logrado que funcione, me ocurre lo mismo. ¿Consiguió solucionarlo?

Una regla de FW bloqueando ese puerto, con la opción "Log" habilitada......

@santi Hola, disculpa no había visto la notificación de tu respuesta, ExpressVPN no recomienda usar wireguard por cuestiones de seguridad. Hable con su soporte y no me dieron solución, solo que usara su app.

Instale en otro servidor igual pfsense + openvpn + expressvpn y sucede lo mismo, 3 o 4 días y deja de trabajar la VPN, aunque el servicio siga corriendo, si no lo reinicio no trabaja la VPN.

@j-sejo1 disculpas por el tiempo transcurrido, pero no quisiera dejar el hilo sin un cierre o intento de busqueda de una solución.
Como debia solucionarlo de manera inmediata, para normal desarrollo de las actividades, incorpore los sitios a la whitelist de squid, el problema dejo depresentarse. Asi esta funcionando hasta el dia de hoy.

@luisenrique Perfecto

@radioactivetoy El problema parece estar en movistar, hay problemas con el PD y lo estan estudiando.

@infosoporte yo uso mucho los que venden en aliexpres, están exageradamente baratas y después de 7 años siguen funcionando

@boarlol Screenshot_1.png

Buenos Dias, como estan? la blacklist no esta filtrando. lo he montado por chrome y firefox. nada no me filtra las paginas. Que pordia hacer?