Hola yo instale el pfsense y cree 1 portal cautivo y cuando inicio el explorador para ir alguna pagina no me aparece la pagina de autentificacion del pfsence tengo que colocar mi ip asi 192.168.99.1:8000 y de esa manera si me muestra la pagina de loggin y cuando inicio sesion no me carga nada se mantiene en la misma pagina y no hace nadaalguien que me ayude es urgente.. :( :( :(

Por defecto lo tienes en el propio portal… Disable concurrent logins If this option is set, only the most recent login per username will be active. Subsequent logins will cause machines previously logged in with the same username to be disconnected. Si la casilla está demarcada un mismo nombre de usuario puede loguearse tantas veces como quiera.

YA pude solucionar…. efectivamente el XML en el archivo de BACKUP de la configuración tenia un problema en una linea... menos mal que tenia varios archivos de distintos momentos, ya pude restablecer todo.. gracias amigo bellera luis

@ptt: Si, una opcion es "crear/agregar" la ruta en cada Host. O la mas simple, crear la ruta en el GW (Router), en lugar de hacerlo en cada Host ;) Otro tema/factor a tener en cuenta, es que para evitar el "doble NAT" y los "port Forward" puede utilizar el pfSense como "Router" sin el NAT habilitado Gracias. Yo me había quedado con esto entablar comunicación entre una ip del rango donde está mi WAN hasta una ip de un host en mi LAN entonces pensé en que crear la ruta en ese host de WAN (para llegar a la LAN), podía ahorrarle tiempo al OP Pero leyendo mejor, veo que son varias las terminales en la red WAN que tienen que llegar a los hosts de LAN Saludos!

Hay un par de cosas a revisar : 1.- Que el servidor de elastix tenga como puerta de enlace el PFSense 2.- Que las extensiones tengan permitido el registrarse desde la red de la vpn . En este caso ( 10.x ) 3.- Configurar correctamente la extension en el telefono. sALUDOS

@debianxp: La duda que tengo es con respecto a la seguridad porque leyendo los pfsense Digest veo que hay muchas vulnerabilidades desde la versión 2.1.5 hasta 2.2.4. Dentro de las más peligrosas están las Cross-Site Scripting (XSS) y OpenSSL “FREAK” vulnerability. Una cosa es que haya vulnerabilidades y la otra que te afecten. Esas vulnerabilidades no están en 2.2.4, https://blog.pfsense.org/?p=1833 Siempre mejor emplear la última versión oficial. En estos momentos, 2.2.4.

Muchas gracias por responder, la verdad soy nuevo en el tema, teniamos una red en una ciudad y fue necesario trasladar una parte a otra ciudad, configure una VPN con pfsense para poder mantener la conexion y utilizacion de carpertas compartidad y aplicaciones cliente servidor. segui los pasos del manual y el pfsense esta configurado en la ip 192.168.1.1 la configuracion de la red vpn la deje 10.10.10.0/24, la conexion me funciona bien y tengo acceso al servidor de aplicacion (192.168.1.100) a travez de escritorio remoto, el problema que tengo es que en la otra ciudad que tiene una impresora conectada con la LAN 192.168.1.65 cuando se conectan por la VPN ya no da ping la impresora, si se desconeta de la VPN si da ping.

con los inhalambricos (wifi) funciona?… te digo por que a mi la primera vez los equipos wifi funcionan los limites, pero a la segunda vez ya no..

Hola Tonioel te comento que yo tengo algo asi implementado en mi trabajo, cree una red wifi para los invitados, una para los empleados y una que da a  la red interna. Con los ubiquiti AUP-Pro y PFSENSE, utilizo switches cisco por lo que no tuve ningun problema con las VLANS. Dependiendo tu presupuesto puedes ver en tu region cuanto te salen los cisco, aunque te comento que los Mikrotik tambien soportan Vlans y un monton de cosas mas, tambien cisco tiene una gama de Small Bussines que sale mas barata, No se que mas marcas soporten VLANS, pero deberias hecharte una vuelta por las paginas de 3COM, TP-LINK, HP, Dell, Huawei, Juniper. Te comento rapidamente que efectivamente los Access Points de ubiquiti se configuran con el software de UNIFI. El cual solo lo necesitas cuando les vas a modificar la configuracion a menos que tengas otras cuestiones como el portal cautivo integrado, creo que si lo ocupas encendido siempre. Bueno el caso es que yo instale el pfsense, la interfaz LAN del pfsense pues la puse como VLAN y di de alta las VLANs que tenia en el switch. La interfaz del switch que da al pfsense la pones en TRUNK y ya con eso pasan las VLans. LA WAN del pfsense pues va hacia el router del proveedor de internet. Tambien te comento que para la red de empleados habilite el portal cautivo de PFSENSE para que cada usuario se autentique con un usuario y clave diferente por el portal web y esto te puede servir mucho para la red de los alumnos y de maestros, bueno ahi como comentario. Ya que configure mis interfaces virtuales, el dhcp para cada interfaz, los NATs,  habilite el portal cautivo cree mis reglas del firewall para que no se comunicaran de la red empleados a la de wifi o viceverza. En cuanto a las interfaces del switch que dan a los access points pues lo pones en modo trunk, puedes delimitar que por ese puerto pacen solos las vlans que necesitas, mediante el comando de cisco "allow vlan" Bueno y en cuanto a la configuracion del access point ubiquiti solo declara la red wifi INVITADOS que diera a la VLAN que quiero y la red wifi EMPLEADOS que de a la otra VLAN. En mi caso utilice la opcion de reenviar a portal cautivo externo y que bloqueara la comunicacion interna hasta que se loguearan en el portal cautivo. Te dejo el link de la pagina de ubiquiti donde viene la parte de como configurarlos con VLANS https://help.ubnt.com/hc/en-us/categories/200320654-UniFi-Wireless Te recomiendo buscar en el youtube lo del portal cautivo con pfsense. Y como recomiendan los companeros tienes que estudiar y comprender bien tu entorno y lo que deseas hacer porque son varias cuestiones y te puedes atorar muy facil y tal vez hasta culpar a pfsense, asi me paso con la implementacion de un amigo,,jejejej, ya estaba culpando a pfsense porque bloqueaba el trafico en su misma LAN, decia,,jajajaja. Bueno la verdad a mi PFSENSE me a asombrado desde que lo comence a ver y cuando lo implemente me facino. Solo por presumir sus capacidades y lo que es capaz de llegar a hacer comento que actualmente lo tengo virtualizado con varias redes internas, algunas con portal cautivo, todas con su DHCP, DNS Forwarder, reglas de firewall para bloqueo entre redes, algunas interfaces limitadas en el ancho de banda que pueden utilizar hacia "internet", balanceo de dos enlaces de internet que tengo, tengo mi DMZ y mis servidores publicados mediante esta, estoy intentando implementar un proxy de reversa para publicar todos mis servidores web por el mismo puerto solo diferente nombre DNS externo. Todo esto para unos 100 usuarios internos y pues los sitios publicados son un servidor de CORREO Roundcube, uno de IIS que tiene unos sistemas web, uno que recibe datos de dispositivos GPS y los muestra por una interfaz web (TRACCAR), y varias cosilla mas por ahi. En fin, sin duda te servira perfecto para tu entorno,  solo no hagas pruebas con la produccion, jejeje, primero realiza tu entorno de labotario para que te vayas familiarizando con cada detalle y una vez listo y seguro pues a realizar el cambio. Posdata: Tu imagen no la logre apreciar.

Me pasó lo mismo, solo Dios sabe las veces que borre todo, hasta reinstale PFsense… Pero después de seguir el tutorial calmado, sin atropellarme haciendo las configuraciones, funcionó. Te sugiero que seas mas cuidadoso al momento de definir la autoridad certificadora y los certificados, por el error que mencionas, es muy probable que ahí presentes la falla. saludos.-

Muéstranos cómo tienes configurado el pfSense (capturas de pantalla)

Ok hice actualización del firmware del switch, por premura monté el pfsense en 2 placas diferentes, no hice prueba con VLANs y la velocidad de respuesta (eso es otro tema), la VPN va a la velocidad del enlace y todo se mueve mucho mejor, el switch estaba generando un cuello de botella. Posteo la captura de pantalla de las interfaces, se ve que la 3com tiene más cualidades que la Realtek, creo que a pesar de ser vieja, es mejor placa. Luego si logro hacerlo andar estable con VLANs posteo el resultado del enlace que logran. [image: interfaces.png] [image: interfaces.png_thumb]

Me imaginé Soné! Porque este usb wifi no soporta el modo AP Una pena, es un hard que trae dos antenas wifi, pero el driver de la placa no es soportada por pfSense =( La idea era en un pfsense poder montar una WAN, una LAN y un segmento aparte WIFI con portal cautivo. Voy a probar con un zentyal, que está basado en Linux y por ahí trae los drivers para esta placa. Muchas gracias por la ayuda. Saludos!

Hasta donde se , TC y SQUID no se llevan de la mano. Si quieres usar squid, revisa sus: Delay Pools. Saludos.

Veo una cosa que la verdad no deberia ni usarse en ningun equipo por muy chico que este sea, esto le pega a cualquier sistema si su uso excede el 1MB para mi. Swap memory. Lo 1ro que yo haria seria agregarle mas memoria, no se cuanta le asignastes a squid pero deberias revisar esos valores y ver como reducir tu sistema para que no haga uso de la swap, esto tiene un impacto grandisimo en el desempeno de cualquier sistema. Por ahi empezaria, saludos.

A veces pasa, mira algunos provedores por ejemplo aca en Mexico Alestra(Antes AT&T) cuando haces pruebas de velocidad en distintos sitios, no vemos el valor que dice el contrato, ellos nos piden usemos ciertos sitios y elijamos sus ciertos servidores de prueba y si da el valor adecuado. Trata de ver con ellos si te sugieren aluno sitio y ciertos servidores para tu prueba y por ultimo, no hay nada mas certero que bajar un archivo grande y que nade este en la red para veas los valores de bajada y envia archivos de retorno para ver los de subida, en consola si puedes instala ifstat, este es un simple y sencillo programa que te da en tiempo real tus valores de subida/bajada segun eligas la tarjeta LAN/WAN/ETC, solo que tienes que instalarlo desde consola y apuntando a algun servidor de freebsd, digo si quieres ver valores en tiempo real. Probar directamente en operacion, pero te repito tu pipa debe estar libre de trafico para que veaz numeros reales. Saludos.

A ver si entiendo. En tu interface LAN colocas: Range        192.168.2.2  to  192.168.2.2, osea que solo tienes esa ip fija para asignar ?. El resto de las ip las tienes bloqueadas con la opción: Deny unknown clients => Activada

Yo creo que solo pasa por un tema de concesión de ip y se haces un renew en la wan vuelve enseguida? .Por otra parte lamentablemente si el ISP falla no es mucho lo que se puede hacer mas que llamar y esperar.  otra opción es usar una multiwan que te ayudaría en esos casos pero con otro ISP claro.

Hola. Estuve mirando la presentación de la consulta que inicia éste hilo y se parece mucho a un entorno (en producción) que tuve que montar de emergencia luego de la caída de un rayo en las instalaciones de un wisp (por supuesto que del equipamiento marca Mikrotik que estaba funcionando no quedó nada ….) Éste esquema anterior manejaba 10 subredes diferentes con máscara /26 (un total de 60 hosts por cada subred), donde se tenían unos 300 hosts activos aproximadamente en simultaneo con unos 35mbit de trafico promedio. La solución de emergencia fue utilizar Pfsense con un esquema MultiWan 3 + 1 LAN física ... y se emplearon los elementos que en eso momento había en existencia, una pc, 4 placas de red gigabit (una onboard realtek, 2 broadcom y una tplink), y un switch tplink de  8 bocas "no" administrable. Se realizó una instalación del tipo Nanobsd version 2.2.4 y se crearon las interfaces Wan y Lan respectivas. Se anexaron las interfaces Wan opcionales, se crearon los grupos de Balanceo y FailOver. Se creó la regla para que la primera red Lan original pueda salir hacia interner por el balanceo. Subredes: - Las subredes Lan se crearon en Firewall ->"Virtual Ips" (192.168.65.1/26 , 192.168.75.1/26, 192.168.85.1/26, etc) -* En ésta version de pfsense el sistema crea automaticamente las reglas necesarias para las subredes virtuales en Firewall -> Nat -> outbound -* Como eran varias subredes se creó un "Aliases" para poder facilitar su manejo en la sección Firewall-> Rules  -* En la sección Firewall-> Rules se creó una regla para permitir la navegación de las subredes a través del grupo de Balanceo. *Limiters: Se crearon 2 limiters, 1) Dowonlad: 1024kb y 2) Upload: 128kb , ambos con máscara /32. Se creó en Firewall-> Rules  una regla que, teniendo como origen el "Aliases" de las subredes se le aplica los 2 limitadores creados anteriormente. Lo interesante del Pfsense en este punto es que lo aplica dinamicamente a cada uno de los hosts que generan tráfico individualmente. Para verlo se debe ir a Diagnostis: Limiter Info. -Listo. En menos de 2 hs se reactivó el servicio. Por supuesto que  muchos detalles y caracteristicas  se fueron modificando/agregando con el correr de las horas y días posteriores, pero mi objetivo era presentar éste caso como una solución rápida a un caso puntual.... y que no es necesario tener un switch "administrable" para poder trabajar con subredes (aunque sería lo ideal..) Saludos y espero no haber desvirtuado el hilo.

Fino, declara el post como "resuelto" o "solucionado" ;)