@LeAsT:

por politicas de empresa necesito registrar las web que visitan los usuarios de la VPN.

Tienes que imponer a los usuarios de OpenVPN el uso del proxy corporativo.

¿Qué tipo de VPN? ¿Qué configuración?

Saludos mi estimado, la solucion que le brinda el maestro bellera seria la mas acertada squid con acl de horarios para actualizaciones de windows en especial y tema resuelto….  Estamos a su orden

Saludos mi estimado el tutorial que mencionan de la web geronet es completamente funcional ya esta probado lo que si no es seguro una vpn trabajando de esa forma. En documentacion el maestro bellera tiene un tutorial sobre el uso de las vpn y ventajas y riesgo de las mismas. Estamos a su orden

Saludos mi estimado, actualmente su proveedor le asigna direcciones ips dinamicas? es decir la pc con la cual indica hizo la prueba estaba configurada manual o por dhcp??? si es dhcp el problema esta en la configuracion de la interface wan en pfsense. Seguramente su proveedor esta bloqueando la conexion al pfsense para comprobar esto vaya al apartado diagnostic y haga un ping hacia cualquier web ejemplo: google.com si este hace ping tiene conexion a internet de lo contrario seria el problema de la ausencia de la conexion. Estamos a su orden

Saludos mi estimado la forma mas segura es bloquear absolutamente todo y empezar como dice el maestro bellera  a autorizar lo necesario por ejemplo podrias crear aliases de los clientes que pueden usar el dns y no habilitar el dns para toda la subred, lo ves??? esta seria la forma mas certera y segura de establacer los filtros necesarios para controlar la seguridad. Estamos a tu orden

idolo !!!

al conectar el adaptador a pfsense no lo reconoce directamente sino levantando el driver en loader.conf.local al reiniciar aparace el wireless como run0 al ir a la interfaz grafica de pfsense logicamente salen las opciones de configuracion de wifi y pongo los parametros para conectarme a la red wifi "ssid"  "clave"  lo basico,  en la pestaña dashboard del pfsense sale la interfaz wifi activa pero sin ip

comento que solo una vez cogio ip y de ahi reinicie varias veces y nada de nada

Estimado mellomx relájate, el problema no es en tu pfsense, es remotamente, puede ser de DNS del servidor que haya estado caído, en fin… Múltiples razones por las cuales no hayas podido acceder, pero no por falla/mala configuración de tu equipo, al no poder acceder desde sitios diferentes, es intuitivo pensar que la falla es con la página, es descabellado pensar que todos tenemos el mismo problema particular con la misma página.

Saludos.

Nota de Aporte para los proximos que tengan la misma duda…

para editar el .XML voy a usar un programa de edicion de texto y codigo que se llama Notepad++ con el que es muy facil trabajar, es gratis y liviano...

Hola . No es posible "empujar " rutas  desde el cliente hacia el servidor.

Si tu VPN es de sitio a sitio te conviene hacerlo como peer to peer . De otra manera vas a tener que declarar las rutas manualmente.

Saludos

RESUELTO…!!!! :) :) :)    Quiero agradecer mucho a ustedes y quiero comentarles que cambios hice, inicialmente tenia el proxi directamente conectado al media converter, entonces lo que hice fue meterlo a un switch y deshabilitar el trafic shaping... y Voilá.... con eso fue suficiente ya lleva algunos días funcionando el pfsense de manera maravillosa....!!!  Mil gracias....!!!!

Saludos mi estimado, arriba en informacion hay una guia que es el resultado de muchos post que se ha realizado sobre el tema te serviria mucho de ayuda leerla un poco para que luego si tienes dudas las coloques aca y podriamos aclararlas. Estamos a tu orden

Si, es correcto, ese problema lo tenia anteriormente, porque estamos utilizando ese rango.

El mes pasado (Abril) se cambio el dispositivo Firewall, teníamos un Juniper SSG-5, y el problema si se presentaba al navegar en el mismo rango de Hewlett Packard y no había problema con las demás paginas (por ejemplo:  www.bancomer.com)

Ahora con este cambio y nuevo dispositivo, si se presentan mas problemas de navegación, incluso llame al ISP para hacer pruebas sobre el router Cisco que ellos instalaron y que de ahí conectamos el firewall, la prueba fue desconectar el firewall y conectar una laptop directamente al puerto Cisco y se pudo navegar sin problemas a las paginas donde he tenido esa falla.

Por conclusión, todo parece indicar que el firewall tiene alguna configuración, que realmente no se, que provoca este fallo.

Alguna recomendación que pueda aportar que yo revise en las configuraciones de las reglas o interfaces o algún otro punto que no he definido ??? …

Gracias

Las LANs no tienen Gateway, pues envían el tráfico a las otras interfases de pfSense. Concretamente, por defecto, envían a la WAN. Parece que tengas una Gateway definida para la LAN.

Que tal,

Ya funciono….

Mil gracias.

Al igual que detalla el amigo ptt, pfsense lo puedes usar para conexions inalambricas sin problemas. Si lo que deseas es saber como podrias manejar la cobertura de tus clientes por inalambricos el tema seria buenos access point tanto en tu nodo central como en el cliente dependiendo de la distancias de estos con respecto a tu nodo central. Saludos

Ya he conseguido hacer lo anterior, ahora me gustaría ir un poco mas allá y hacer que alguna página requiera de autentificación previa, podría conseguirlo con el pfsense solo??? sin necesidad de usar otro servidor???gracias (sería para un reverse proxy) ; :D

estimado aquí están los pasos

http://www.javcasta.com/2012/12/18/servidor-vpn-pptp-con-routerfirewall-pfsense/

Ve si puedes editar tu primer post y agregarle [ Solucionado ] o [ Resuelto ] al Título…  ;)