Hola! Rectifico lo dicho!! en pfSense Embedded también te deja en ciertos sitios, escribir en la compact flash. es decir que te permite crear una carpeta ccd con sus respectivos archivos de configuración. Saludos

El servidor de voip, lo tienes en una red externa (internet) o lo tienes en una red interna?

Esta tarde si tengo tiempo me miro de bajar la misma version e instalarla en una maquina a ver si me deja. Gracias.

¡Hola! Posible es, pero fácil no es … Los paquetes de pfSense están basados en paquetes de FreeBSD ya compilados (en FreeBSD los paquetes se bajan normalmente sin compilar) y con archivos de configuración para ser empleados por la GUI. Si quieres ver qué paquetes y versiones están preparados para pfSense puedes ir a http://pfsense.com/packages/All Saludos, Josep Pujadas

¡Hola! Sí se puede. A parte de ello es buena práctica irse guardando las configuraciones, [Diagnostics] [Backup/Restore] [Remote] [Download]. De esta forma siempre podrás volver a una configuración anterior … ¡Ojo! Hay que guardar el archivo generado en un lugar seguro, ya que contiene datos relevantes sobre tu/s red/es. Saludos, Josep Pujadas

Muchas gracias por vuestra ayuda….ya me funciona despues de realizar los cambios ue me habeis indicado. Un saudo.

¡Hola! Bloquear el acceso a la IP privada del router no bloquea el acceso a Internet. Saludos, Josep Pujadas

Hola! Felicidades por tu trabajo. Esto si que es un ejemplo de compartir conocimientos. Saludos

Yo despues de valorar muchas opciones, al final me he decidido a instalar SWITCH y puntos de acceso que soporten tecnologia VLAN, son un poco mas caros, pero es lo unico que he encontrado que me garantiza que los equipos no se vean entre si. Un saludo.

¡De nada! :) Hasta otra, Josep Pujadas

Curioseando … Como que pfSense está basado en FreeBSD y, por lo visto, el IPSEC de pfSense emplea racoon, ahí va este artículo sobre FreeBSD IPSEC: Racoon + X.509 Certificates: http://ezine.daemonnews.org/200502/ipsec.html Puede servir para ver cómo tiene que hacerse y si la interfase web de pfSense lo permite … Saludos, Josep Pujadas

Si, efectivamente tambien la cambie. El caso es que he conseguido evitar este mensaje de error modificando a IPs fijas las configuracion del WAN y WAN2 (anteriormente en IP fija entregada por DHCP), sin embargo tampoco consigo que se establezca la conexion, ahora las rules se crean correctamente, pero no los tuneles, se muestran los mensajes de error tipicos que se suelen postear en los foros cuando se emplean túneles IPSECs en OPT1, este problema en teoria estaba resuelto en los ultimos SNAPSHOTs 1.1 y en la beta 1.2. 16:51:08 racoon: ERROR: phase1 negotiation failed due to time up. xxxxxxxxxxxxxxxxxxxxx 16:50:57 last message repeated 4 times 16:50:18 racoon: NOTIFY: the packet is retransmitted by yyyyyyyyyyyyyyyy[500]. 16:50:07 racoon: INFO: received Vendor ID: ?????? 16:50:07 racoon: INFO: begin Aggressive mode. 16:50:07 racoon: INFO: respond new phase 1 negotiation: zzzzzzzzzzzz[500]<=>yyyyyyyyyyy[500] ¿Alguien ha conseguido crear tuneles IPSEC en WAN y OPT1 simultaneamente para una misma subred local?

¡Hola de nuevo! Pues caramba con el Raw IP porque "traspasa" los routers ADSL y pfSense … En los routers tengo también filtrado tráfico. O sea que también hacen "algo" de cortafuegos. LAN <---> pfSense <---> Router ADSL <---> Internet Espero, por lo que veo, que sean simplemente algunos paquetes Raw IP que llegan pero que no permiten establecer conexión alguna. Saludos, Josep Pujadas

¡Gracias! Ya estaba "al caso" de las listas de redes private & bogon … Quería contrastar opiniones antes de tener que entrar las listas como "aliases". Hasta otra, Josep Pujadas

Finalmente funcionó con la release 1.2-BETA-1 , le dí permisos al origen - destino ….en la interface ipsec y anduvo bien... saludos

¡Hola de nuevo! ¿Has probado con la 1.2 BETA? Es FreeBSD 6.2 (en lugar de 6.1), igual el kernel te reconoce mejor tu SCSI: http://pfsense.loquefaltaba.com/downloads/ Tengo la 1.2 BETA funcionando desde el 25-abril sin problemas … Saludos, Josep Pujadas

que tal un reboot en el crontab? crontab -e 0 0 * * * reboot :wq! crontab -l esto debería reciniciar el pfsense cada medianoche.. saludos

Aquí tienes el enlace: http://linitx.com/product_info.php?cPath=4&products_id=909 Saludos, Josep Pujadas

quizas esto ayude: ifconfig em0 media 10baseT/UTP mediaopt full-duplex ifconfig em0 media 100basetX mediaopt full-duplex