Puedes postear una captura de pantalla de tus reglas del firewall tanto de la LAN como de la VLAN

Disculpa, pero tu duda es una de las tantas de ADIVINAR lo que tengo.

¿Qué IP tiene la WAN del pfSense? ¿La WAN está configurada como DHCP o IP fija? ¿El ISP te da un modem o un modem/router? Si es un modem/router, qué rango de IPs maneja? ¿Qué rango de IP maneja la LAN del pfSense? La LAN del pfSense está conectada a un switch o solamente al proxmox? ¿Cómo está configurado el Proxmox? Si es un Proxmox y manejas máquinas virtuales, cuántas tarjetas virtuales tenes configuradas?

Si ves, puedo seguir preguntando pero sin un diseño de red, sin tener los ragos de IP de cada segmento de red, sin saber cómo estas tratando de ingresar al panel de zentyal, la ayuda va a ser nula.

Trata de ponerte en el lugar de las personas quienes leen tu consulta a ver si es clara.

Saludos.

Gracias hermano ya solucionado entre a advanced del firewall y desactive las reglas y todo ok

gracias nuevamente por tu tiempo me ayudo a repensarme las cosas

@davicleo Antes que nada te recomiendo habilitar los log para la VPN, firewall y todo lo que intervenga en la conexión.

Por otro lado, mas allá del ping, que hay en esos servidores?, porque puede que sea este el que tenga el problema, es decir un firewall configurado, revisa las mascaras de subred, fire, las vlans etc.

Con respecto a las redes que colocas en Local Networks probalas de a una primero, y en custom que es lo que queres declarar, porque la ruta ya debería conocerla.

Por otro lado, supongo que con ping te referís a acceso y no a que no respondan a ping, porque puede ser que no respondan icmp.

Saludos.

@ConexionesCBG said in pfsense FreeBSD/amd64 (Amnesiac) (ttyv0):

si tengo un Backup

En ocasiones, resulta mas rapido/facil, reinstalar y restaurar el backup..... ;)

@che-oso22

Hola.

Para ver los informes, puedes acceder a LightSquid desde el pfsense. Tiene un punto de menú para acceder. Aparece una página web con la información de los sitios que visita cada ip de la red.

Para limitar los sites, puedes hacerlo manualmente desde Squid o agregar SquidGuard. Irá en función de tus necesidades.

@CyberChrist said in problema para acceder a una pagina:

Si como bien dice @lucasll , esa opcion no te funcionase. Tambien puedes crear un alias de puertos con ese puerto en concreto, y despues una regla LAN permitiendo la salida hacia el puerto en cuestion. A mi me funciona.
Un saludo.

Gracias por tu respuesta. EStoy tratando de probar lo que sugieres pero al tener conocimiento limitado se me complica. Subo imagenes de las configuraciones a ver si puedes guiarme. Desde ya mucas gracias
REGLA2.png REGLA1.png PUERTO REGLA.png ALIAS PUERTO.png

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://forum.netgate.com/topic/21956/documentaci%C3%B3n

https://docs.netgate.com/pfsense/en/latest/index.html

"Busca / Lee" acerca de las Reglas de FW & Policy Routing

@Worker Para que el usuario acceda a los recursos de la VPN no hace falta que utilize la VPN como puerta de enlace, si es Windows lo tenes que aclarar en la "placa de la vpn" no usar como puerta de enlace (o algo asi)
Si es linux aclararle solo usar la VPN para los recursos de esta red.

De esta forma solo va a recurir a la VPN cuando necesite ver recursos de esta red y no para navegar, en general tenes que evitar que todo el trafico vaya a la VPN si no te va a volver loco el firewall.

Saludos.

@dbarraud A pesar de que te los muestra en el apartado de integracion, al reiniciar el servicio los perderas.

Por eso debes ejecutarlo directo en el archivo que se te indica. Respalda el original.

@inacom_sj said in Documentación actualizada en español:

PfSense Cookbook 2

Muchas gracias, lo encontre en ingles, pero me sirve muchisimo.

Lamentablemente, la situación no ha cambiado respecto al tema "Balanceo vs. HTTPS"

Las 2 opciones siguen siendo "Sticky" y "Policy Routing"

@BrujoNic es muy posible que sea eso te explico la puerta de enlace de mi vpn es 192.168.1.2 las de las provincias son 192.168.7.0/26 otra provincia seria 192.168.6.0/26 y asi sucesivamente Luis ,voy a tratar de hacer un esquema mañana para mostralo Gracias

@KatiaSisHost said in Guia Especifica Por Favor:

TECHNICOLOR

Buenos días (por este lado). Desde el inicio, no comprendo tu esquema de red y menos los dispositivos que tenes.

¿Es un router lo que te dio el ISP o un modem? Especifica porque la gente tiende a confundir un modem con un modem/router

¿Para qué conectaste un router después del modem o modem/router que te asignó el ISP? Si tenes un servidor con proxmox, no es necesario nada más y me gustaría explicaras eso.

¿Lo que pones de lxc es una sola tarjeta virtual creadas en Proxmox o son varias?

Tu esquema de red, si lo comprendo bien sería algo como esto: (No me voy a poner a cargar un gráfico porque es tu esquema y debiste subirlo para comprender)

ISP (TECHNICOLOR)?--> TP-Link (Router)-->Servidor Proxmox

Lo anterior, si lo que te da el ISP realmente es un modem/router, no sería para nada necesario el TP-Link. Si el ISP te da un simple modem, creo que hay una forma para que tampoco se use el TP-Link. En este segundo punto, me quedan dudas pero investigaría ya que con el Proxmox no sería necesario.

Ahora el esquema que no comprendo del Proxmox, es que pones lxc pero no sé si es o son las tarjetas virtuales y si es así, cuántas son y porqué de esa forma?
Si existe un Proxmox y desde ahí se centraliza todo, deberías tener como mínimo 2 tarjetas virtuales creadas y si no me equivoco, ese servidor viene ya con 2 tarjetas ethernet (Red).

Ese servidor NO SOPORTA de manera nativa Debian y/o sus derivados. Proxmox está basado en Debian. Ahí fue que lo lograron instalar y poner a funcionar o compraron otra tarjeta de arreglo que SÍ permitiera la instalación de Debian o desactivaron el arreglo por BIOS y estén trabajando sin arreglo o con arreglo por software.

Leo que tenes varias IPs para tus 4 equipos, en el mismo rango, pero por ningún lado leo que exista un pfSense ya que si fuese así, la WAN del pfSense debería ser la misma tarjeta de administración del proxmox y las otras máquinas virtuales deberían estar conectadas a la tarjeta LAN de la cual el pfSense se haría cargo.

Con eso claro, ya se te podría orientar qué hacer, pero no está claro.

Con respecto a la velocidad, si hubieras visto las características de ese router TP-Link, dice claramente que la WAN es 10/100 al igual que todos sus puertos, o sea, no vas a lograr más de 100 megas y eso te va a reflejar en velocidad.

Espero que con lo explicado, ya tengas un panorama más claro y detalles lo que tenes.

Saludos y seguimos.

https://forum.netgate.com/topic/59209/pfblocker-2-1-error-cannot-allocate-memory-with-builds-after-aug-1-19-39-40

@BrujoNic Te agradezco lamento no haber sido tan especifico, Saludos

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://docs.netgate.com/pfsense/en/latest/usermanager/locked-out-of-the-webgui.html#http-vs-https-confusion

https://docs.netgate.com/pfsense/en/latest/routing/connectivity-troubleshooting.html

Saludos @j-sejo1 como lo comento, el proxy solo funciona cuando coloco la dirección del proxy en el navegador mas allá que se redireccione todo el trafico al firewall con reglas y que el mismo es el gateway; revisando la configuración del squid.conf he revisado las direcciones y puse el forzamiento con la sintaxis intercept.