Buen día Amigo Si eres tú quien administra las IP pública y no el modem de tu proveedor, probablemente sean reglas de firewall, pero si la IP pública esta configurada en el modém de tu proveedor, debes pedirle a dicho que abra los puertos necesarios. Saludos

Buen día No, es para que el distribuya ese certificado creado por pfsense para todos los equipos del dominio

Gracias javcasta por tu apoyo ya empeze a leer la documentacion. thank BBcan177 for your help.

Supongo que te debe faltar o una ruta estatica en el router de la sucursal B para que sepa donde esta la 192.168.10 o una phase 2 en la vpn que tenga como destino esa red.

Buenas tarde quisiera que me ayuden en este tema del pfsense soy algo nueva, teno una red compuesta por mi Switch cisco Catalys 4507r+E, pero para la zona donde esta ubicada la red no llegaba internet, por ende el proveedor de servicio llevo hasta el sitio una fibra optica empalmada en un ODF, y a su vez a un switch capa 2 perteneciente al proveedor de servicios, el cual este se conecta con el el switch 4507r+E anteriormente mencionado, ahora bien necesito instalar mi pfsense y estoy usando un CPU con doble tarjeta de red, mi pregunta es ambas tarjetas (LAN - WAN) deben ir conectadas al switch 4507r+E que es donde tengo mi LAn? Gracias Saludos!

Buscador del Foro –> "Dual Boot"  ( o términos similares)  ;) https://forum.pfsense.org/index.php?topic=56033

perdon por responder demaciado tarde. gracias  gersonofstone. no sabia. tambien me di cuenta que desactive la opcion de permitir los dns del dhcp del puerto WAN y cuando lo active el icono de admiracion se quito. ¿como pongo como resuelto este tema ? [image: pfsens-dns.png] [image: pfsens-dns.png_thumb]

En Windows no tienes que instalar drivers de tu tp link, deja que pfsense reconozca el driver en virtual vox, ya que pfsense lo reconozca le asignas una ip estática y lo pones en modo bridge si es necesario, pero no creo yo  ya lo he probado pero es muy ineficiente con esos equipos usb, con dos o 4 clientes se desactiva solo, no soporta mucho

https://doc.pfsense.org/index.php/UpgradeGuide

Hola Es una recomendacion que te suguiere que cambiar en alguno del los tuneles Negotiation mode por Main Saludos

En mi Humilde Opinión, mejor gastar unos $$ extra en un UniFi Cloud Key y nos ahorramos el "dolor de cabeza" y los "posibles riesgos de seguridad" que implica instalar el "Controller" en el Firewall de nuestra Red ;)

tengo 17 clientes , el server tiene 8gb en ram uso proxy cache

Eso estoy haciendo, creando todo desde cero, al final creé alias con las ip y reglas en la LAN Gracias!

entonces la regla en el nat quedaría asi: LAN  TCP * * WAN ADDRESS * 192.168.50.11  3128

Sip En openvpn tiene la pestaña de cliente agregas los datos y configuración

Super!! colocale en el titulo solucionado

Hola StatusDHCP Leases alli puedes ver los clientes que hay conectado, tambien puedes desconectarlos, hora de conectividad. En     ServicesDHCP Server Puedes configurar el servidor, tiempos de vida para los clientes, dns y demas