Este hilo es el mismo que http://forum.pfsense.org/index.php/topic,19083.0.html

Este hilo es el mismo que http://forum.pfsense.org/index.php/topic,19083.0.html

Este hilo es el mismo que http://forum.pfsense.org/index.php/topic,19083.0.html

¡Hola! Bastante raro … ¿Regla que bloquea el acceso a Microsoft? ¿Problemas con los DNS que empleas? ¿Caída de Microsoft? Tienes que descartar cosas, empleando herramientas de red como ping o nslookup. Y mirar si pasa lo mismo desde una máquina situada en el lado WAN de pfSense, si cuentas con router ADSL en ese lado. Saludos, Josep Pujadas

te recomiendo que coloques un squid en una maquina sola con linux o unix por que los squid que traen Pfsense son muy basicos las configuraciones en cambio la version completa de squid bienen con todo lo que necesitas y funcionara a full siempre y cuando tengan una muy buena configuracion

¡Hola! Es un paquete IDS (Sistema de Detección de Intrusos) y si quieres saber detalles de él, cómo actualizarlo (tienes que darte de alta para recibir tu código oinkmaster) mira en www.snort.org. Son gratuitas las actualizaciones community, el resto de es pago. Saludos, Josep Pujadas

¡Hola! Sorry por el posteo anterior… no corresponde al tema. Un post erróneo siempre se puede modificar o borrar … Saludos, Josep Pujadas

¡Hola! Tras añadir una tarjeta de red a tu equipo la configuras a través de [Interfaces] para tener una segunda WAN. Después defines un pool de balanceo por round-robin con tus dos WAN. Si las líneas son distintas hay un truco. Se repite varias veces la de mayor ancho de banda, para que se le asigne más tiempo de proceso. Ejemplo de pool suponiendo que WAN tiene una conexión de 1 Mbit/s y OPT1 una de 3 Mbit/s: WAN OPT1 OPT1 OPT1 Hay un tutorial sobre balanceo en http://doc.pfsense.org, más o menos traducido al castellano en http://blogs.clavedigital.com/ncastillo/2009/07/19/internet-con-varios-isp-o-suplidores-bajo-pfsense-redundate-y-con-failover/#more-199 Verás en los tutoriales que hay pools para situaciones de failover. Esto puede confundir. Según qué hagas los necesitas, si sólo navegas no. Ni para las conexiones https si activas la opción sticky connections (creo recordar que en la LAN). Emplearás un pool de failover cuando necesites garantizar que sales por una conexión o por la otra, no cuando balanceas. Es decir, para comunicaciones que no soporten balanceo. En versiones anteriores a la 1.2 el balanceo no se hacía con la opción round-robind de PF (Packet Filter) y era más limitado. Es importante que las IP monitorizadas por los pool respondan a ping. Esto también puede ser algo confuso porque la página de configuración propone servidores DNS, pero el testeo se hace por ping, concretamente con una aplicación llamada apinger. Saludos, Josep Pujadas

¡Hola! Ahora sí que entiendo qué quieres hacer … En primer lugar se trata del problema de administrar un pfSense desde el lado WAN. Tienes que cambiar la administración web de puerto y dar permiso en WAN para ir a la IP de la LAN con dicho puerto. Esto se ha tratado muchas veces en este foro. La última vez en http://forum.pfsense.org/index.php/topic,18477.0.html Muchos usuarios hacen NAT entrante en WAN, con la que la regla en WAN de autorización de tráfico ya se crea. De esta manera pueden invocar la IP de la WAN con el puerto escogido. Te sugiero que como primer paso coloques el PC conectado a tu siwtche1 y configures uno de tus pfSense para que pueda ser administrado desde el lado WAN. Después desconectas el PC y lo pones en el lado LAN del otro pfSense. A partir de ahí deberías poder llegar al balanceador (como siempre) y al otro pfSense (que has configurado para acceder vía WAN). Espero haberme explicado. Saludos, Josep Pujadas

Hola, el buen doc del bellera lo tiene, checalo: http://www.bellera.cat/josep/pfsense/indice.html, saludos!!!

¡Hola! Tienes un tutorial en http://www.bellera.cat/josep/pfsense/indice.html Aunque es de una versión antigua te servirán la mayoría de cosas. Saludos, Josep Pujadas

Hola gente… Necesito que alguien me diga por cual puerto se conecta el pfsense para descargar los paquetes, pues el proxy tienes bloqueados todos los puertos, menos el 80, 443 y 8080...Saludos

si, te funcionara bien para lo que necesitas pero recuerda bloquear los puertos P2p por que uno de los pc que baje algo de un p2p te consumira mas 60% de la red o mas

:'( que fome entonces no hay forma que el usuario no toque el cerficado

¡Hola! Pues no tengo ni idea de qué truco puedes emplear. Es la pega de los configuradores web … Quizás intentar poner snort.conf en modo sólo lectura, a ver si no se modifica. A ver si hay alguien que tenga alguna idea más ... Saludos, Josep Pujadas

gracias bellera de wikipedia fue sacada la informacion

Bueno ya logre hacer que mi ftp entrar en operacion. La solucion era ponerlo en modo activo. Saludos!!!

no puedo entrar a ssh cambie el puerto  puse el nat y me sale este error Access denied Using keyboard-interactive authentication.

de cuanto es tu banda ancha ???

Hola Dhcp Lease lo que hace es informarte de todas las concesiones que se han echo, al lado derecho en el cuadro hay una columna que dice Online, esto significa que esa dirección esta activa, pfsense con esto detecta las maquinas  están funcionando, esto esta diseñado así, también te dice con Static si tu has reservado una determinada dirección ip por medio de una dirección Mac para que la ip siempre sea la misma. Abajo hay un botón Show all Configurated lease y lo que hace es mostrarte todas las direcciones mac que en algún momento obtuvieron una dirección ip. Saludos