@periko Muchas gracias master Periko por el apoyo tan grande a la comunidad PfSense, neta que yo aprendí con tu primer blog a configurar desde 0 un servidor PfSense, allá por 2011-2012. Y siempre veo tu canal de youtube. Por supuesto me inscribo a Udemy para aprender más del tema.

yo uso este X4E N150 DDR5 lo uso para administrar dos conexiones de 1GB, pfblocker, squid, snort y sin problema, va perfecto, n150 es mucho más rápido que los celeron que menciones

@elpillo0807 no comprendo si es un servicio que estas pagando, porqué no te van a permitir hacer una excepción ya que si es para el mismo proyecto, empresa o negocio, no deberían poner ningún PERO para funcionar.

Creo OJO creo que al crear las reglas de la VPN y configuración de IPs, hay una forma de asignar fija una IP dentro del rango VPN a una IP local que sería la del equipo que tiene el sitio web LOCAL.

¿Cuál sería el problema de asignar una IP VPN fija para esa IP local lan? la respuesta es que como decís todas las VPN tienen el mismo rango de IPs (no comprendo como no has tenido conflictos de IPs) puede que en algún momento, cualquier equipo que se conecte por VPN, a este se le asigne la misma IP que la asignada directamente al equipo que tiene el sitio web.

Finalmente he podido solventar el problema!!!

El problema no venia de las reglas del firewall ya que estaban puestas para que permitieran el acceso con este protocolo y por esta red.
Tampoco pasaba por la configuracion del router de mi compañia ya que estaba configurada una DMZ hacia el firewall.

Lo que realmente estaba impidiendo que me pudiera conectar es que mi proveedor de internet, tenia configurado un CGNat para mi direccion publica, por lo que DuckDNS no resolvia bien mi ip publica. Una vez eliminado el CGNat por una ip fija, he conseguido conectarme.

@electrounexpo said in Hardware necesario para instalacion de pfense, para red de mi hogar.:

fx8350
Si es el único equipo que tenes actualmente, pues no te va a quedar otra que virtualizar pfsense o comprarte un equipo más básico como un I3 o su equivalente en AMD con 4 gigas de RAM, 2 tarjetas de red y un disco SSD de 250 gigas que es más que suficiente para lo que vas a usar actualmente.

@93-diago Hola, si te dice que debes cambiar ese valor en la configuración de PHP, edita php.ini, busca la línea, cambia el valor de ese parámetro, reinicia el equipo e intenta de nuevo.

Otra cosa que debes tener en cuenta, es que dice que ese API_BOT que estas usando, no ha sido modificado desde hace 3 años y también puede ser el causante del problema. Lee lo siguiente: New Content #12402

Suerte

Al final el error lo da cuando se activa el CPU NUMA en el host de proxmox para la VM de Pfsense

@Andres-Cabeza said in Redirecionar url desde mi red local a una ip publica:

quisiera que cuando alguien en un puesto intente ingresar a la url www.ivss.gob.ve abra 200.109.237.57

Creo que ahora entiendo tu duda.

Si solamente puedes visitar un 'webserver' por la direccion IP, entonces lo único que puedas hacer es especificarla en tu navegdor. Si no puedes establecer una conexion con un 'webserver' usando su nombre de DNS, eso es un problema con el servidor y no con el cliente que está intentando hacer la conexion.

Ni puedes utilizar DNS o ninguna otra función de pfSense para que le fuerces a un cliente navegador escribir o contectar a la direccion. Escribirla manualmente es la única manera.

Regla/s de Firewall que solo permitan utilizar al pfSense como DNS

@Nutri

Los Logs se pueden ver en Status - System Logs

Tambien los logs se pueden exportar a un servidor Syslog externo y establecer alertas basadas en algún log en específico.

@Nutri Hola.

De lado de la WAN no hay manera, si no has abierto el GUI para acceso publico, despreocupate, no hay manera alguien pueda conectarse.

Ahora si has abierto el acceso via WAN, error no lo hagas, mejor instalala una VPN y de esta manera poteges el acceso atraves de Internet, si asi lo manejas estas en las buenas practicas.

2)Si es tu temor que dentro de la LAN lo esten intentando y te preocupa, tan sencillo como deshabilitar el acceso en la LAN y solo tu indicas que equipos pueden acceder a el GUI.

Y los que lo esten intentando dejaran de hacerlo.

Saludos.