Gracias…muchas gracias.. :)

Hola, en mi poca experiencia te puedo decir que si se puede, necesitas instalar el FreeRADIUS que trae el pfsense, busca la opción de LDAP, pensando que tengas ya un dominio, hay que ir llenando los campos que te piden y listo, no deberias de tenet tantos problemas.

Espero te sirva.

En un Escenario "LAN - WAN" básico, generalmente no hace falta modificar la configuración, es suficiente con la configuración automatica (que está habilitada por default)

Un proxy externo forzado debe estar en modo transparente.

¿Tienes a este proxy en "transparent mode"?

Por lo que dices, la conexión parece que se establece pero no tienes tráfico.

Que no sea que el servicio que estás empleando esté configurado en las máquinas para actuar sólo dentro de su subred. Y claro, aquí estás con un tráfico entre dos subredes.

Olvidaba decir que en la mayoría de casos sirve la configuración del router de conexión a internet tal como estaba antes de poner a pfSense. Según la topología de red que se quiera puede ser necesario cambiar la ip privada del router y/o desactivar el servicio dhcp que pueda tener activado.

Gracias con sarg -x, todo me funciono bien…

@jovi-br:

No se puede olvidar que las ondas de radio no hacen "curvas", son como un foco de luz, que enpieza estrecho y se va alargando con la distancia, o sea, estar en el tope de una montaña no quiere decir que el señal llegue bien al valle.

Podrias, por favor, poner Link/s al/los articulo/s tecnicos acerca del tema de "propagacion de ondas de radio" de los que obtuviste la info, parece interesante material de lectura.

Saludos

hola buen día, acabo de leer tu post de  imagen virtualbox de pfsense, la descargue y la monte y todo funciona correctamente, en mi computadora tengo  3 interfaces de red :

NIC1: NVIDIA nForce® 570 SLI™ MCP Gigabit LAN
NIC2: NVIDIA nForce® 570 SLI™ MCP Gigabit LAN
NIC3: REALTEK RTL8187 Wireless 802.11b/g 54Mbps

entonces en la configuración de la máquina virtual quedo  asi:

configuración de los adaptadores de red en la máquina virtual

Donde em0 es la NIC1  que es la que esta asignada a LAN
Donde em1 es la NIC2  que es la que esta asignada a WAN con DHCP  (tomada de mi modem de Internet ADSL, especificamente del PTO número 1 de Mi modem Router  ADSL)
Donde em2 es la NIC3 la cual es la Tarjeta de Red Inalambrica. (no conectada esta no la uso)

interfaces reconocidas en pfsense

IP's WAN y LAN

Prueba de Ping desde la WAN

entonces; hasta aquí todo correcto, todo funciona bien; a continuación  aquí es donde surgen mis dudas:

1.- para conectar un router a pfsense y repartir internet a mas computadoras por medio de pfsense; el router lo debo conectar en la NIC que tengo asignada para LAN si estoy en lo correcto???

2.- como debo configurar el router para que funcione con pfsense; tengo  varios routers , pero estoy probando con un DLINK DIR 280; pero no he logrado hacer que se conecte a internet por medio de pfsense, quisas estoy mal en la forma en la que lo conecte;

la configuración que le hice fue la siguiente:

IP del Router le puse la  que tiene asignada la LAN:  192.168.1.1
DHCP habilitado  con rango  de IP de  192.168.1.2 a 192.168.1.254

entonces en la seccion de configuracion de internet no se que poner ya que tiene  las opciones de:

DHCP

STATIC IP

PPOE

Aquí es donde ya no se que hacer; ya que no logro que las computadoras conectadas a este router salgan a internet; y me surgieron las dudas; en la configuración de mi  Modem/Routeador ADSL2; este lo debo poner en modo puente? o debo deshabilitarle el DHCP? y en el router DLINK que estara bajo pfsense debo tener habilitado DHCP o lo deshabilito? no se que hacer; ya que quiero que toda la administración la haga el pfsense, y disculpa si no me explico bien, no se mucho de estas cosas…

saludos y espero me puedas orientar ; esto lo quiero con fines academicos/educativos.

@Andoniar78:

Hola a todos. Bueno primero perdonad mi mal ingles pero bueno, intentare explicar el problema que no han podido resolverme.

Quiero que el portal cautivo vaya a una pagina externa antes de autenticar con la opcion de Pre-authentication redirect URL pero no consigo que esto funcione. Alguien sabe como puedo hacerlo?

GRACIAS.

¿Te abras equivocado al abrir un nuevo hilo?, esto esta en español, y este es el foro en español.

Hola M4estre! gracias por tu colaboración.

Si, yo uso cualquier script de esos. Ok, y me detecta el navegador. ok, pero, como hago que cargue una pagina o la otra en el pfsense.

Yo no se si os habeis fijado que como dice el titulo, el pfsense 2.0.1 tiene una opcion que parece que redirecciona PRE-AUTHTENTICATION, o sea, antes de autenticar!!!!! que eso es lo interesante.

De todas formas, si hubiera alguna forma de cargar una pagina dependiendo del navegador o dispositivo (que yo del dispositivo si lo tengo) seria una opcion interesante tambien, pero como he planteado arriba, una vez que metas el php para el reconocimiento del dispositivo o navegador, como haces que cargue la index en el pfsense???

:D

SALUDOS y gracias a tod@s por la ayuda prestada.

@pozolero:

@pozolero:

@ZAC:

Hiciste mal tu pregunta maestro, solo di que te quieres conectar por Infinitum Movil, y listo, te darán tus datos, o bien, el usuario valido es tu correo de Telmex ;), si no pues ya estas pelado mano.
De hecho para poner el modem en puente tienes que tener estos datos, si no, aunque quieras no vas a poder.

De hecho ya pude solucionar lo de sacar el password del modem de telmex super facil…

Ya tengo los datos de login de telmex, tengo el modem en modo puente y desde pfsense en wan le di configurar PPPoE con los datos antes mencionados y se conecto sin broncas...

Ahorita estoy en la parte de configuracion del Dynamic DNS y creo que ya quedo listo...Jejejeje

De hecho, ya quedo configurado de la siguiente forma:

1.- Modem Telmex en modo puente
2.- Pfsense utilizando WAN modo PPPoE con los datos de acceso que vienen en el modem (Usuario y contraseña)
3.- Configurada la cuenta de Dynamic DNS con un server
4.- Regla en WAN para permitir conectar desde el exterior al Pfsense

No sé si pueda hacer un tutorial, para gente "no ingeniero en sistemas o no experto en sistemas" y ayudar un poco a la comunidad…

Bellera, si ves este post, espero poder contar con tu visto bueno y me dejes crear un tutorial de esta experiencia que tuve...

Saludos a todos en el foro por contestar...

No creo que necesites pedir permiso, solo hazlo, publicalo en post que diga "Administrar pfsense de manera remota TELMEX" o algo así, yo que se, solo hazlo, adelante =).

Sigo con el problema reinstale el paquete pero nada…se queda pegado...

http://doc.pfsense.org/index.php/Main_Page

http://doc.pfsense.org/index.php/Multi-WAN_2.0

Gracias por Sus Comentarios…

Que paramentos me sugieren utilizar en esta parte de Advanced en el momento de editar mi Gw

Quedo atento a sus comentarios.. Muchas Gracias por su ayuda..

Gw.png
Gw.png_thumb

En Hardware, arriba:

Lista de hardware compatible
pfSense 1.2.3 es FreeBSD 7.2 tuneado.
pfSense 2.0.1 es FreeBSD 8.1 tuneado.
En los sistemas BSD (UNIX libre) el hard es reconocido por el kernel.
Añadir drivers implica recompilación del kernel, cosa posible en un BSD normal pero no en pfSense.
http://www.freebsd.org/releases/7.2R/hardware.html
http://www.freebsd.org/releases/8.1R/hardware.html

Parece que sí. Está el chip pero no se puede tener una seguridad al 100% porque a veces hay implementaciones del chip que no son totalmente compatibles.

tienes la lan configurada con un rango y dices que quieres que sea dhcp y otro rango totalmente diferente. A que te refieres con que tienes configurada a 192.168.1.x/xx que tienes el router configurado asi? o los pc´s estan configurados asi?

Si lo que quieres es crear dhcp en la tarjeta interne (esto es la que sale al portal cautivo), solo tienes que entrar en el pfsense, opcion 2, y luego otra vez 2. ahi pones la ip que quieres que salga por la tarjeta interna. por ej 192.168.79.x luego pulsas el 24 para la mascara y luego eliges dhcp. ahi pones el ranto 192.168.79.10 el inicio del dhcp y el final 192.168.79.240 POR EJ. te he puesto el 79 para que veas que es un numero raro. Da igual que tu router este configurado con otra ip, que las maquinas que se conecten a ese router del portal cautivo llevaran la ip del 79 empezando en el 10 y terminando en el 240.

No se si esto es lo que pides…

un saludo.

@bellera:

Switch, cableado, hardware…

A veces hay placas con problemas de negociación de velocidad...

en mi servidor son tarjeta de diferentes marcas comerciales.. en otros servidores he colocado tarjetas de la misma marca y ningún problema de microcorte..

Gracias por sus comentarios (Sr. Bellera y jaraz_86  ;D