no, solamente sale el warning al iniciar.

el dd lo cambie pensando que ese seria el problema pero resulto no ser y la ram en el webconfig la muestra bien.

estoy pensando que puede ser problema en la variación de voltaje que llega al servidor ya que hay. estan conectados varios tarros como servidores a un sistema UPS.

Firewall->NAT->Outbound

Hi, muchas gracias por tu sugerencia, la tomare muy en cuenta, el adquirir un switch administrable no esta en los próximos planes, ya que es una empresa de gobierno y en el presupuesto anual no fue incluido, tal vez el siguiente año lo adquieran, investigare otra solución ya que la pc que dedique a firewall solo cuenta con tres tarjetas de red ( dos pci y una integrada, la mobo no dispone de mas ranuras ) dos para la wan y una para el 3com, de igual manera adjunto diagrama de lo que deseaba hacer.

Gracias.

Diagrama1.jpg
Diagrama1.jpg_thumb

Sobre scripts en el arranque hablamos alguna que otra vez…

https://forum.pfsense.org/index.php?topic=89593.msg500851#msg500851

Pero por que ?

viviras por siempre con la 2.2.1 ? jejeje

saludos!

Mejor Respuesta no tendras.. eso es lo que debes hacer.Emular.. lo que haces ahora es equivalente a usar el traductor de google para traducir un texto tecnologico.. nada tiene sentido al terminar de "traducir"

@aguilucho:

me dicen que los 3 teras de disco durao del servidor es para que trabaje como cache cuando ya este trabajando como proxy para que el usuario tenga mucho mas velocidad

un proxy cache de es tamaño.. con el tiepo te mata la conexion.. ya que seria mucho el tiempo de busqueda en disco duro… yo creo que cun cache de 5GB es suficiente... ahora si el equipo tiene esas dimenciones.. virtualiza

efectivamente, lo plantee mal, la cuestión es dar prioridad al canal de voz, podría hacer la reserva por medio de IP (ip de cada dispositivo utilizado para voz)?

Ip fija o dinamica en la WAN ?

Puedes postear las pantallas del firewall , NAT y routing ? , claro aparte de las del proxy

Chicos buenas tardes,

Les comento que pude agregar correctamente un cliente con ip estática que es la: 10.0.8.2, pero no me logra conectar cuando quiero agregar otro cliente, siguiendo lo que se menciona anteriormente le coloque la ip 10.0.8.6 y no conecta , me sale el mismo error que mencione al principio del post.

Del lado del cliente saliendo por el mismo enlace de internet

server1 (10.0.8.2) conecta ok–---

Firewall ----------------------------------OPENVPN PFSENSE

server2 (10.0.8.6) no conecta-----

Detallo los logs que me salen de parte del openvpn

Jul 7 17:23:34 openvpn[32984]: MANAGEMENT: CMD 'status 2'
Jul 7 17:23:34 openvpn[32984]: MANAGEMENT: CMD 'quit'
Jul 7 17:23:34 openvpn[32984]: MANAGEMENT: Client disconnected
Jul 7 17:23:38 openvpn[32984]: MULTI: multi_create_instance called
Jul 7 17:23:38 openvpn[32984]: 190.xxx.yyy.zzz:4132 Re-using SSL/TLS context
Jul 7 17:23:38 openvpn[32984]: 190.xxx.yyy.zzz:4132 Control Channel MTU parms [ L:1557 D:166 EF:66 EB:0 ET:0 EL:3 ]
Jul 7 17:23:38 openvpn[32984]: 190.xxx.yyy.zzz:4132 Data Channel MTU parms [ L:1557 D:1450 EF:57 EB:12 ET:0 EL:3 ]
Jul 7 17:23:38 openvpn[32984]: 190.xxx.yyy.zzz:4132 Local Options String: 'V4,dev-type tun,link-mtu 1557,tun-mtu 1500,proto UDPv4,keydir 0,cipher AES-256-CBC,auth SHA1,keysize 256,tls-auth,key-method 2,tls-server'
Jul 7 17:23:38 openvpn[32984]: 190.xxx.yyy.zzz:4132 Expected Remote Options String: 'V4,dev-type tun,link-mtu 1557,tun-mtu 1500,proto UDPv4,keydir 1,cipher AES-256-CBC,auth SHA1,keysize 256,tls-auth,key-method 2,tls-client'
Jul 7 17:23:38 openvpn[32984]: 190.xxx.yyy.zzz:4132 Local Options hash (VER=V4): '8a244582'
Jul 7 17:23:38 openvpn[32984]: 190.xxx.yyy.zzz:4132 Expected Remote Options hash (VER=V4): 'ed844052'
Jul 7 17:23:38 openvpn[32984]: 190.xxx.yyy.zzz:4132 TLS: Initial packet from [AF_INET]190.xxx.yyy.zzz:4132, sid=5269f49e 8e124a0e
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 VERIFY SCRIPT OK: depth=1, C=AR, ST=CABA, L=CABA, O=TASSO, emailAddress=infraestructura@tasso.com.ar, CN=OpenVPN-CA
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 VERIFY OK: depth=1, C=AR, ST=CABA, L=CABA, O=TASSO, emailAddress=infraestructura@tasso.com.ar, CN=OpenVPN-CA
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 VERIFY SCRIPT OK: depth=0, C=AR, ST=CABA, L=CABA, O=TASSO, emailAddress=infraestructura@tasso.com.ar, CN=grg
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 VERIFY OK: depth=0, C=AR, ST=CABA, L=CABA, O=TASSO, emailAddress=infraestructura@tasso.com.ar, CN=grg
Jul 7 17:23:43 openvpn: user 'grg' authenticated
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 TLS: Username/Password authentication succeeded for username 'grg' [CN SET]
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 Data Channel Encrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 Data Channel Decrypt: Cipher 'AES-256-CBC' initialized with 256 bit key
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 2048 bit RSA
Jul 7 17:23:43 openvpn[32984]: 190.xxx.yyy.zzz:4132 [grg] Peer Connection Initiated with [AF_INET]190.xxx.yyy.zzz:4132
Jul 7 17:23:43 openvpn[32984]: grg/190.xxx.yyy.zzz:4132 OPTIONS IMPORT: reading client specific options from: /var/etc/openvpn-csc/grg
Jul 7 17:23:43 openvpn[32984]: grg/190.xxx.yyy.zzz:4132 OPTIONS IMPORT: reading client specific options from: /tmp/openvpn_cc_6afcde8256ad8dac8ed1bacf04020524.tmp
Jul 7 17:23:43 openvpn[32984]: grg/190.xxx.yyy.zzz:4132 MULTI: Learn: 10.0.8.6 -> grg/190.xxx.yyy.zzz:4132
Jul 7 17:23:43 openvpn[32984]: grg/190.xxx.yyy.zzz:4132 MULTI: primary virtual IP for grg/190.xxx.yyy.zzz:4132: 10.0.8.6

De antemano gracias

ya encontre mi problema se me va el internet porque tengo reglas en el firewall limito el ancho de banda por ip y al activarlo se va el internet … antes me funcionaba bien no se que estare haciendo mal

Cuando únicamente asignas (usas) 1 interface, que por default es la WAN, el SO (pfSense) crea automáticamente la regla "Anti-Lockout" la que te permite acceder al "webconfigurator" (menú web).

Ahora, cuando asignas/creas la "LAN" esa regla "desaparece " de la WAN, y es creada en la LAN, por eso "pierdes" el acceso por WAN ;)

https://doc.pfsense.org/index.php/Installing_pfSense#pfSense_Default_Configuration

https://doc.pfsense.org/index.php/Remote_firewall_Administration

https://doc.pfsense.org/index.php/Locked_out_of_the_WebGUI

otra cosa que me pasa es que cuando instalo el packete squidguar de desactiva el squid y el squidguar alguna solucion?

actualice a la version 2.2.3 el problema es que al  instalar squid a los 5 minutos me deja de funcionar el innternet no me abren paginas  cual s era el problema