@Andres-Cabeza said in Redirecionar url desde mi red local a una ip publica: quisiera que cuando alguien en un puesto intente ingresar a la url www.ivss.gob.ve abra 200.109.237.57 Creo que ahora entiendo tu duda. Si solamente puedes visitar un 'webserver' por la direccion IP, entonces lo único que puedas hacer es especificarla en tu navegdor. Si no puedes establecer una conexion con un 'webserver' usando su nombre de DNS, eso es un problema con el servidor y no con el cliente que está intentando hacer la conexion. Ni puedes utilizar DNS o ninguna otra función de pfSense para que le fuerces a un cliente navegador escribir o contectar a la direccion. Escribirla manualmente es la única manera.

Regla/s de Firewall que solo permitan utilizar al pfSense como DNS

@Nutri Los Logs se pueden ver en Status - System Logs Tambien los logs se pueden exportar a un servidor Syslog externo y establecer alertas basadas en algún log en específico.

@Nutri Hola. De lado de la WAN no hay manera, si no has abierto el GUI para acceso publico, despreocupate, no hay manera alguien pueda conectarse. Ahora si has abierto el acceso via WAN, error no lo hagas, mejor instalala una VPN y de esta manera poteges el acceso atraves de Internet, si asi lo manejas estas en las buenas practicas. 2)Si es tu temor que dentro de la LAN lo esten intentando y te preocupa, tan sencillo como deshabilitar el acceso en la LAN y solo tu indicas que equipos pueden acceder a el GUI. Y los que lo esten intentando dejaran de hacerlo. Saludos.

System -->Package Manager --> Available Packages: [image: 1722024912233-3807968e-2be7-46a4-ba2d-e2945baf647f-imagen.png]

@scanales said in Problemas acceder paginas aleatorias HTTPS: muchos años desp Hola nuevamente! estoy fuera de oficina luego recapitulamos y revisamos a verque problema tienes.

Pre-autentication redirect URL. No tiene ningún sentido. Entiendo que estás remitiendo a la URL de la LAN. Borra eso y prueba de nuevo. Saludos

como soluciono este error cual seria tambien la combinacion de teclas para abrir la terminal en pfsense 2.7.2 PHP ERROR: Type: 1, File: /usr/local/pkg/squidguard_configurator.inc, Line: 1850, Message: Uncaught TypeError: implode(): Argument #2 ($array) must be of type ?array, string given in /usr/local/pkg/squidguard_configurator.inc:1850 Stack trace: #0 /usr/local/pkg/squidguard_configurator.inc(1850): implode(' ', 'Valid URL expec...') #1 /usr/local/pkg/squidguard_configurator.inc(1449): sg_check_dest(Array, Array) #2 /usr/local/pkg/squidguard_configurator.inc(864): sg_check_config_data('') #3 /usr/local/pkg/squidguard_configurator.inc(392): sg_create_config() #4 /usr/local/pkg/squidguard.inc(327): sg_reconfigure() #5 /etc/inc/pkg-utils.inc(712) : eval()'d code(1): squidguard_resync() #6 /etc/inc/pkg-utils.inc(712): eval() #7 /etc/rc.start_packages(66): sync_package('squidGuard') #8 {main} thrown @ 2024-06-21 14:08:56

@Carlos-Alfarao Hola, en snort solo puedes o bloquear o alertar, no puedes tener ambos modos habilitados. Saludos.

@periko Hola Periko muchas gracias por contestar, tengo la configuracion con squid y squidguard. [image: img-squid.jpg]

@SGracia De entrada, si esta mal configurado, has leido mucho pero no has entendido nada, disculpa el comentario. No hay necesidad de poner ninguna regla en la WAN. No has entendido el sentido de los paquetes que fluyen ahi. LAN mismo caso, solo estas creando reglas de tin marin a ver cual pega. DMZ mismo caso. Para ti que es una WAN?????

@santi te comento que use los 2 en la ipsec conecta el paso 1 en el paso 2 se queda porque no hay redes que conectar (o al menos eso creo yo) el wireguar veo que conecta y todo esta en verde (dados la mano) pero en la interfaz no se genera ni 1 kb de trafico, es raro y mira que he seguido muchos tutoriales llevo mas de un mes queriendo resolver mi problema =(

@Kevin089, es muy importante leer las fechas de los mensajes. No creo que a hoy 2024, un mensaje del año 2016 tenga relevancia.

LAN1 LAN2 Distribuir la carga...esto aplica mas a nivel WAN que a nivel LAN, pero bueno cada quien. Tu configuras la LAN2 como configurastes la LAN1 claro con su respectiva subred y ella misma sera la GW de esa red, no tiene sentido uses a LAN1 como gw, te complicaras mas la vida asi. Saludos.

@periko no alcance a verlo pero gracias, ya sera para la proxima, muy buenos videos tienes saludos.