Dices que tienes 3 Interfaces físicas ( 3 tarjetas de RED) Si tienes 3 tarjetas, para qué quieres VLAN ?? Tarjeta 1: WAN Tarjeta 2: LAN 192.168.1.0/24 Tarjeta 3: LAN2: 192.168.20.0/24 Las VLANs se utilizan sobre una sola tarjeta.

Buen día Pues debes hacerlo a través de reglas de firewall, específicando en las opciones avanzadas de las reglas el default gateway, también debes especificar las IP de origen que las puedes agrupar en un Alias, tener en cuenta que también debes abrir los puertos necesarios y si son varios con un alias te ahorras mucho trabajo.

Bueno pues al final resolví el misterio. Por lo visto están los logs normales. El tráfico que bloquea es normal. Lo saqué de aquí: https://doc.pfsense.org/index.php/Why_do_my_logs_show_%22blocked%22_for_traffic_from_a_legitimate_connection Por lo tanto asunto resuelto.

Si sabes los puertos que usan las aplicaciones entonces debes añadir reglas en el Firewall En Firewall / Rules / La Wan que desees , añades el puerto deseado a la wan que deseas que salga por defecto Anteriormente puedes añadir Alias, por ejemplo creas al Alias: programa_xxx Al cual le asignas los puertos 443, 80, 25 Luego en vez de usar 3 reglas, una para cada puerto puedes usar una sola llamando al alias: programa_xxx O crear un alias para identificar una IP a una maquina y luego creas las reglas con nombres en vez de numeros. Saludos

en tus reglas de firewall de docente… Le estas diciendo que toda la RED de Docentes puede salir por el puerto 80 por donde quiera, esa regla debe estar bloqueada al igual que el puerto 443 te dejo una foto de unas de mis redes que sale por proxy No trasparente [image: fw_rules_CC.PNG] [image: fw_rules_CC.PNG_thumb]

…. Vamos a ver si lo he entendido bien, el interface wan esta en modo dhcp?? Es eso correcto? puedes hacer un ping a 8.8.8.8 desde el menu diagnostic usando la interface wan?

@j.sejo1: antes de que modifiques algo haz lo siguiente: Cierra el openvpn (que se quite el icono) Vuelve a ejecutarlo pero, dándole click derecho:  ejecutar como Administrador. Prueba y nos avisas. Saludos. A mí tmb me pasa, voy a probar esto que dices. Gracias.

bellera, para solucionar el problema de conectividad de dropbox hice lo mismo agrege los ips 108.160.172.238; 108.160.172.206 pero aun asi no tengo la conectividad, a que ip's deberia hacer el bypass?

Buen día Cuál es la configuración de Squid que estás usando  (Transparente o explicito). Saludos

Si no te funciona el NAT  y asumiendo que sobre Centos estas usando XEN, Quizás este hilo de pueda ayudar: https://forum.pfsense.org/index.php?topic=91426.msg509515#msg509515

Squid para el cache del Proxy. Y Usas SquidGuard para las ACL, los Horarios, etc. Saludos.

Lo único que se me ocurre preguntarte:  Tu pfsense es dedicado o virtualizado? Ya que nunca se me ha presentado un problema así en una instalación base inicial. Por cierto, cuando dices:  se me demora la navegacion cuando hago nateo para navegar…. Por defecto, la lan tiene salida para internet.  Estas haciendo algo adicional? Saludos.

Me paso un error parecido Y era por que modifique los valores de la cache del Proxy, pero no la genere nuevamente (primero se borra y luego:  squid -z) Esto hacia que el disco se me llenara al 100%. Mi recomendación:  monitoreen  en tiempo real la partición del pfsense. Ya que puede ser que el error les da cuando llega al 100% y cuando lo reinician  se vacía la cache. Lo que comenta Aleximper  nunca lo he hecho en ambientes vitualizados, pero gracias por el dato.  Voy a investigar. Saludos.

Buen día En los hosts de tu LAN debes desactivar el check en el navegador que dice no usar proxy para direcciones locales, o en las opciones avanzadas de configuración proxy del navegador, agregar las excepciones, si tienes un AD, con un GPO lo puedes hacer fácil. Saludos