Si, yo creo que a veces no recarga las reglas del cortafuegos bien o algo similar, porque me he encontrado con varias situaciones extrañas a lo largo de la configuración del nuestro como funcionar algo, hacer un cambio en alguna regla que nada tiene que ver y dejar de funcionar, y buscando el por qué, reviriendo cambios y demás se ha solucionado sólo y funciona con la regla que empezó todo el problema igual que estaba. O estar configurando el viernes para permitir VoIP y dejarlo con las reglas que se supone que son pero sin sonido en una dirección, llegar el lunes, probar y ver que por arte de magia ahora el sonido es en ambas direcciones y funciona como es debido. Lo tengo que volver a probar por si le ha dado un chispazo y se ha vuelto a estropear  ;D También probando configuraciones del cortafuegos para OpenVPN en multiwan, no funcionar, volverme loco probando otras configuraciones durante horas y después de postear aquí pidiendo ayuda volver a probar la primera configuración y funcionar correctamente. Lo malo es que quedas como un loco en el foro por preguntar cosas así  :P ¡Un saludo!

Crea un gateway para la Vlan 50 en System -> Routing ->Gateway Tap  –> 172.16.2.1 Crea un ruta para ese Gateway System -> Routing -> Routes Tap -- > 172.16.2.0/24 Crea una regla en el Firewall para permitir el trafico a ese gateway aunque se recomienda que solo permitas acceso a las ips que contienen los servicios que quieres compartir en esa subnet.

https://forum.pfsense.org/index.php?topic=23265.0 https://doc.pfsense.org/index.php/Connectivity_Troubleshooting https://doc.pfsense.org/index.php/Firewall_Rule_Basics https://doc.pfsense.org/index.php/Firewall_Rule_Processing_Order https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting

Se me ocurre que se descargo mal o lo subieron mal. Intenta comprobar el checksum del archivo con el que muestran en la web de descarga

No quedo de otra que actualizar y el error se soluciono, luego volvió a fallar, algo raro, pero volví a eliminar el portal cautivo y crearlo nuevamente y si funciono en esta ocasión.

Cada día alucino más… en una de mis pruebas hice lo que pone en esta guía: https://doc.pfsense.org/index.php/Multi-WAN_OpenVPN Y no me funcionó, sin embargo después de mil pruebas he vuelto a probar ahora mismo y parece que funciona...  :o Es Obvio, sino no estaría en la documentación, pero pensaba que alguna de las configuraciones que tengo hechas daba problemas. En fin, parece que ya funciona correctamente. ¡Un saludo y gracias!

@LEPM: linux usa UDP, windows TCP Disculpa, pero tu "generalización" no es correcta: generalmente se utiliza UDP, TCP se utiliza cuando el tamaño de la "respuesta" excede los 512 bytes, también en "zone transfers" [image: W7_nslookup.png] [image: W7_nslookup.png_thumb]

Hola, He estado haciendo pruebas y veo cosas muy raras: Cuando desactivo Sticky Connections el test de velocidad muestra la IP de la GW por defecto pero sin embargo utiliza ambas líneas dando como resultado la suma de ambas. Cuando activo Sticky Connections el test muestra la misma IP de arriba (Default GW), pero sin embargo utiliza la otra línea para mandar los datos. Si utilizo la dirección que digo en el primer post entonces la IP es la del otro GW que es el que se supone que está usando. Tendría que hacer más pruebas, pero con sticky connections parece ser que el servidor se obceca en utilizar la puerta de enlace que no está como predeterminada y no veo tráfico en la otra. Seguiré probando a ver si saco algo en claro…

@amnarl: Saludos mi estimado si el pensado final es cambiar dicho servidor por pfsense seria sencilla la tarea solo debes tildar haciendo uso del servicio DNS FORWARDER de pfsense la opcion Register DHCP static mappings in DNS forwarder si el DHCP estara manejado en pfsense tambien como lo indicas…. De esta forma solo tendrias que lo que coloques como host en la configuracion DHCP SERVER de pfsense puede ser resuelto por pfsense que imagino tambien sera el dns de la red de servicios de sus clientes. Puede realizar prueba de esto de manera sencilla configure un nuevo host en DHCP SERVER y luego de estar guardada la informacion con DNS LOOKUP haga la resolucion de lo que coloco en el apartado host del  nuevo equipo y debe tener como resultado su ip asi este posea configurado otro nombre de hosts en DNS FORWARDER Estamos a la orden Genio, como siempre con la mejor predisposición para ayudar a los que estamos a oscuras. Gracias Tomé en parte lo que vos proponés. Utilicé DNS FORWARDER. Para que me tome *.mydomain.local = IP DEL SERVIDOR (es decir, todos los hosts de un dominio apuntarán a dicho server) tuve que ir a opciones avanzadas del DNS FORWARDER y utilizar el siguiente "formato" en la configuración: address=/.mydomain.local/192.168.1.150 address=/.mydomain.com/192.168.1.150 etc Donde la ip es la ip del servidor en cuestión donde querés que resuelva Perdón por la floja explicación. Si a alguien le interesa puedo dar más detalles. Gracias por ayudar Saludos

Gracias, Lo miro!

segun creo entender en la grafica, la cosa esta bien de recursos no? [image: Captura.PNG] [image: Captura.PNG_thumb]

Disculpas por haberme tardado tanto en responder, por las vacaciones navideñas salí de viaje y no he tenido oportunidad de revisar el foro. En el traffic shapper tengo configurados mis "limiters" que me permiten controlar el ancho de banda asignado para cada grupo de IP's configurado, por lo tanto, al desactivar el traffic shapper no pierdo esta configuración? El problema se presenta unicamente en la interfaz LAN, debido a que es en la unica que asigno direcciones dinámicas; en la OPT1 unicamente estoy usando IP's estaticas configuradas en cada PC. Saludos. PS: Te comento que estuve realizando pruebas y me topé con que, al desactivar el DHCP de la OPT1, la LAN comenzaba a funcionar sin problemas (aparentemente), sin embargo, esa no me parece una solución óptima a mi problema, por lo que sigo buscando ayuda.  :-\ Gracias.

Se supone que todas las VLANS tienen que tener un router en donde se puedan unir, que ahi seria lo optimo que implementaras PFSENSE, y ya en el puedes hacer tus reglas de permirmitir trafico de una vlan (red) hacia otra vlan. En pfsense es en la seccion de Firewall -> Rules Tienes que tener en cuanta que el direccionamiento IP no puede ser el mismo en dos vlans o no podran comunicarse entre ellas en determinado momento. Por ejemplo si a la red wifi de servicios le pones la 192.168.1.0 con mascara 255.255.255.0 y a otra le pones exactamente la misma pues tendras problemas. Que utilizas actualmente como router central o nada mas la vlan de wifi digamos va al router adsl1 y la otra red al adsl2??? y asi. O tienes algun equipo filtrando el acceso a internet.??

https://forum.pfsense.org/index.php?topic=23265.0 https://doc.pfsense.org/index.php/HOWTO_enable_SSH_access https://doc.pfsense.org/index.php/Remote_firewall_Administration

Buenos dias efectivamente error del disco elimine el programa y lo volvi a instalar gracias por el aporte

@inforcelra: Buenas Necesitamos que puedan funcionar un numero especifico de dispositivos simultaneamente con el mismo usuario, pero que no sea necesario hacer "logout" para expulsar a uno de ellos y que pueda entrar el siguiente. Queremos que funcione como si estuviese la opción  "Disable concurrent logins" activa, la cual expulsa automáticamente el primer dispositivo autentificado, pero usando un mismo usuario en 2,3 o 4 dispositivos a la vez. Esto usando Freeradius. Gracias! creo que en la parte donde dices donde se habilitan la cantidad de conexiones tu le colocas la cantidad de conexiones que debes tener pero debes registrar las mac ajuro

periko, no siempre funciona el limite. En mi caso lo tengo configurado para que alerte cuando este al 90% y lo borre al estar a 95%, sin embargo, si me he topado en casos en los que se llena el disco a pesar de la configuracion dada.

Pueba con Rufus o Win32 Disk Imager https://doc.pfsense.org/index.php/Writing_Disk_Images Tienes que descargar la iso correspondiente para usb Saludos.-