Claro tengo reglas de ida y vuelta con las interfaces ipsec y pptp

Hola, alguna idea de administrar este ancho de banda para proveer servicios de voz y datos?

Saludos!

Alguna idea??
Experiencias similares?

Me parece que eso depende del isp aca con mi proveedor yo no puedo hacer eso, entonces seria hacerle la consulta a tu proveedor

Lo probaré mil gracias por tu ayuda. Si lo logro contaré mi experiencia.

Saludos.
Federico

:) me explico…

dices que tu equipo tiene 4 tarjetas de red, 1 interna lo cual no entiendo, dos equipos virtuales dentro de tu equipo con esxi que tienen varias tarjetas de red, algo como sigue entiendo:

PC con SO Vmware Esxi
              ------------------------------------------------------
              !                                                                          !
      lan1-!                                            lany1- !--------        !
      lan2-!                                            lany2- !          !        !
      lan3-!                  --------              lany3- !    OS2  !      !
      lan4-!          lanx1-!  OS1  !            lany4- !          !      !
              !          lanx2-!          !                      !--------!      !
              !                  !--------!                                          !
              ------------------------------------------------------

*cuando creas los OS1 y OS2 estos tienen sus partes virtuales (disco, memoria, tarjetas etc) uno de ellos entiendo esta con pfsense

luego para que funcione necesitas vincular cada tarjeta que significa organizar tu red dentro del esxi, esto ultimo lo haces en el administrador del esxi, y no en el pfsense, para ello necesitas instalar el complemento para esxi que te permite armar tu red interna

la verdad es curioso cuando me sucedio era un xp limpio recien instalado y varias veces me ha pasado

hoy dia coloque un xp y funciono muy bien en la red

he escuchado mucho sobre los problemas de sp3 en la red y que se solucionan con actualizacion

como dice bellera

cuando me pase lo mismo voy actualizar el xp y vere si es eso o no

gracias por la ayuda

Igualmente hice la misma prueba utilizando rangos de IPs privados para las placas WAN y tampoco me funciono.

Las WAN tienen prohibido el tráfico con direcciones privadas. En la configuración de las interfases WAN tienes una casilla para deshabilitar esta opción.

Además, por defecto, pfSense (como todos los cortafuegos) hace NAT saliente. Esto quiere decir que cualquier comunicación tomará como IP de origen la de la WAN y le asignará un puerto al azar. Por tanto, debería probar deshabilitando el NAT saliente (outbound) según tus necesidades.

Eso intente pero la interfaz IPSec no existe en Static Routes!
Hasta ahora no he podido y es algo que necesito porque es mi PlanB en caso de que se me caiga el tunnel entre pfsense 3 y pfsense 2

Despues de probar lo que me sujirió funcionó pero los equipos LAN al momento de loguearse, se tarda una eternidad mas de 6 minutos y es por un tema direccionamiento.

Seguramente porque al servidor había que añadirle una ruta para decirle que tenía que ir a la LAN a través de la WAN de pfSense. Me olvidé decirlo…

Bueno, si fuciona lo que querías... ¡me alegro!

Y tambien debes ver el temas de las reglas ICMP

Hola. Cuando crees el pool agrega dos ips a monitorizar: una, la puerta de enlace con las que conecta el pfsense a traves de wan y otra, el DNS por ejemplo de tu proveedor o cualquier ip de internet.

De esta forma, si desconectas un cable (falla la puerta de enlace  :o) el pfsense usara la otra wan.
Y si falla el ping a la DNS, también usara la otra wan.

Hazlo asi para las dos pools de failover.

A mi me funciono.

Un saludo.

:D Genial.  Detachazo por tu parte.

http://en.wikipedia.org/wiki/Comparison_of_firewalls

Hey… que tal?

ShellCmd (The shellcmd utility is used to manage commands on system startup.) creo que con este paquete puedes gestionar el arranque.
Así que en conjunción con "cron" puede ser lo que buscas!

Estimados todos!
Gracias por las respuestas. Encontre la solución!
Es una tontería, la cosa esta en tener activado el portal cautivo en la maquina replicada.

Ya veis!

Lo dicho, gracias!

toda la configuracion esta asi como lo indicas
esta configuracion esta en
Proxy server: Cache management

gracias por la respuesta, probaré con monowall, ya que tiene la opción disponible para habilitar nat-t cosa que pfsense (1.23) se quitó por ser problemático.
un saludo "paisano granollerí"