Ya solucione, solo obligue en la pasarela a que haga ping cambiando los parámetros predeterminados y comenzó a funcionar sin problema, gracias por tu apoyo @j-sejo1

@j-sejo1 office 2016, descargue las imagenes y les elimine el fondo jejeje, muy rudimentario pero practico.

tengo el mismo problema tengo 3 servidores pfsense y solo uno tiene dias presentando fallas e intermitencia instale desde 0 y monte un respaldo pero la falla reaparece baja la velocidad, aumenta la latencia a algunos usuarios les da internet a otros no ,de a ratos si, es un comportamiento extraño, version 2.3.5

@Omichron Es correcto, debido a que cuando en el mismo firewall que controla los N ISP, cuanto se tiene proxy, no aplica Balanceo por que sale por defecto por su default gateway.

Con Squid puedes limitar trafico, es un poco engorroso, se hace con "DelayPool".

Pero el tema del Balanceo ISP es crucial. Por lo que a mi tampoco me gusta usar el Proxy dentro del equipo Perimetral.

Gracias por la respuesta J.sejo1.

El problema era mi archivo WPAD, necesitaba indicarle a los clientes que direcciones serian accesadas por el proxy y cuales no. una vez declarando el archivo, todo funciona sin problemas.

Saludos.

Gracias. Si puede ser una opción. Y probablemente tengas razón, que pfsense funcione así, unidireccionalmente. He buscado algo de información sobre esto y no he encontrado nada. Puede ser que no admita el modo bidireccional.

Voy a seguir indagando si existe algún método más automático, que no requiera modificar quien es el primario/secundario. Si encuentro algo, que lo dudo, lo pongo aquí.

Muchas gracias.

@jbarriga Hola amigo, resulta que todas las configuraciones las tengo así como planteas, excepto que las VLAN están asociadas a la interfaz física WAN.
Con respecto a esta situación, les comento que en el 2do Pfsense, 2 de las 3 puertas de enlaces (gw) de las 3 VPN estaban inaccesibles, el proveedor de servicio por alguna razón no me tenía asignado el /29 que solicité, y en cambio enrutó 2 VPN, contra un segmento /30, por lo cual en el 1er Pfsense, si levantaban las 3 VPN, y en el 2do solo 1, al arreglar este problema con el proveedor, y teniendo acceso ambos Pfsense a sus 3 VPN (3 VLAN) externas, ahora cambiando la VIP tipo Alias a CARP, que tenia asociada a una de las VLAN, si sincroniza todo perfectamente, anteriormente estas VIP tipo CARP asociadas a las VLAN, no las sincronizaba. Pero cuando el DHCP utiliza esta VIP tipo CARP, como puerta de enlace para los clientes, los mismo no son capaces de alcanzar ningún servicio más alla de la LAN, sin embargo cuando la cambio a tipo Alias, sin problema todo funciona. Alguna idea. Saludos a todos y gracias.

Si seguiste lo que indica la documentación, debería ;)

Si no funciona, tienes el link con los puntos a revisar...

@j-sejo1 excelente ahorita me pongo a revisar la documentación y a cargar las IP virtuales.

gracias!!

Bola_de_cristal.jpg

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://docs.netgate.com/pfsense/en/latest/index.html

Muchas Gracias @j-sejo1 me fue de gran ayuda.

Saludos

Buenas gracias por las pistas, creo que algo tiene que ver con el forzar la velocidad, un saludo.

@F3lipe3x Creo que lo que necesitas es un Proxy.

Puedes tambien utilizar ClamAV integrado con el Squid (exige recursos).

pfblocker tiene un servicio de reputacion a nivel de DNS, para efectos de la navegacion.

Saludos.

@atreyumu Hola. No entiendo bien lo que planteas, sin embargo 3 conexiones vpn? no es mejor que en el pfsense crees una instancia unica, y luego te conectas desde afuera a la vpn y listo, le llegas a los servidores, claro si los servidores estan por dhcp y la ip cambia debes saber cual tienen.

Adicional, puedes crear usuarios vpn que reciban siempre la misma IP y luego aplicar reglas de firewall para que solo le lleguen a lo que tu le indicas.