@eriol72:

esto mismo puede aplicar para pfsense 1.2.3

correcto, cualquier versión 1.2x a versión 2.x

Ok Bellera muchas gracias por tu ayuda lo hice tal y como me indicaste y ahi estamos trabajando ya, perdon por el atraso en la respuesta pero no habia podido ingresar al foro.. gracias por el apoyo..todo esta en orden.

@bellera:

Olvidé…

Si tienes dudas/problemas con la estructura pruébala primero con los 2 pfSense y el proxy desactivado.

Una vez funcione todo implementa el proxy.

Paso a paso...

Muchas Gracias, me pondre en contacto con el cliente por si podemos cambiar la clave.

:) hola pradocom,

por favor que es lo que deseas hacer? tener usuarios conectados con openvpn o un servidor de openvpn?? de ser la primera opcion entonces no es necesario que el pfsense sea servidor openvpn

Buena solucion Bellera… gracias... no se me habia ocurrido, ahora si funciona, lo que si, tienen que tener como gw el correspondiente pfsense para que pueda estar dentro del enrutado. Si tiene rutas manuales no toma el host.

Saludos

¡Horror! ¡Cierto!

No hay que comprobar ya su activación. Se usa el proxy helper del propio kernel. Antes se hacía con un programa externo.

http://doc.pfsense.org/index.php/2.0_New_Features_and_Changes

Prueba a incluir la regla para 127.0.0.1

Saludos,

Josep Pujadas

Ok, gracias voy a intentarlo.

Gracias Josep, funcionó a la perfección.

El problema estaba en que no tenía todos los DNS declarados en pfSense. Lo comento por si algún colega necesita hacer la implementación.

Saludos

pfsense no interviene entre los equipos de la lan

por lo que es bastante evidente que el problema está en tus aplicaciones y/o equipos que las manejan:

http://www.igniterealtime.org/projects/openfire/

http://www.igniterealtime.org/projects/spark/

al hacerle ping no responde

Cortafuegos del propio Windows

http://community.igniterealtime.org/search.jspa?q=firewall

A modo de complemento, en la documentacion, aparecen explicados los distintos tipos de IPs Virtuales, y los usos tipicos de cada uno

http://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F

aqui el post (en ingles) al que hace referencia la documentacion: http://forum.pfsense.org/index.php/topic,3987.msg24632.html#msg24632

Saludos.

Muchas gracias. Voy a ver e informarme como corresponde, asi no los molesto tanto.

Nuevamente, muchas gracias!

¡De nada, para eso estamos!

La 2.0 y 2.0.1 permiten el ajuste del comportamiento del kernel, aunque no sé si sería matar moscas a cañonazos. Te dejo el hilo:

System - Advanced - System tunables
http://forum.pfsense.org/index.php/topic,45097.msg235105.html#msg235105

Saludos,

Josep Pujadas

Hola nnicanor me podrias explicar un poquito mejor porque ese cambio y en que facilita? porque en mi red tambien tengo que dar como tres saltos para accesar. por favor :-D

¡Me alegro!

En la parte superior de este foro pone Descargas.

Seguramente tienes marcada Block private networks en Interfaces - WAN.

A parte de esto tendrás que autorizar este tráfico en Firewall - Rules - WAN.

Hola,

Si son ip publicas y estan asociadas a servicios dentro de la red en diferentes equipos, puedes hacer el cambio instalando pfsense configurando IP virutales y haciendo Nat a a los servicios decada uno de los respectivos equipos, considera usar un dominio publico y un dns local para usar nombres de DNS externos e internos para facilitar el acceso a las aplicaciones y servicios.

Actualmente segun veo si los equipos tienen ip publicas estan expuestos a un riesgo de seguridad grande.

Slds

Nicanor

1. Verifica que no tengas caracteres acentuados en esa parte de la configuración (comentarios u otros).

2. ¿Estás con 2.0 o 2.0.1?

Fixed Captive Portal MAC passthrough rules (#1976)
http://redmine.pfsense.org/issues/1976