@j-sejo1 Creo que la instalación que tengo está para reinstalar, porque por ejemplo al crear un túnel GRE si que aparece la opción de añadir un nuevo interface y en este aparece tanto el interface GRE + ovpnc2 (que es de la conexión vpn cliente). Sin embargo, aún asignándolo no es capaz de enrutar, y hacer el outbound NAT. Probaré a hacerlo con una instalación limpia. Esta versión de pfsense la llevo actualizando desde la 2.1 Os mantengo informados, gracias por vuestros consejos

Prueba con nat reflecion ..o mejor con split dns. Domain override

Saludos Amigos. Si pudiera ayudarte, pero no he tenido experiencia con dlink. Como estas colocando el pfsense?

@ramses-sevilla said in Ver qué IP está consumiendo el Ancho de Banda en un determinado instante.: Pero tanto iftop como ntop hay que instalarlos para ejecutarlos por Consola, ¿no?. Porque al ejecutarlos por Consola me dicen que no existen los comandos. Saludos y gracias es necesario instalar el paquete IFTOP para poder usar el comando en la consola. puede ser en la máquina o vía putty tratuzido via google =D

Creo que la interfaz virtual 10.10.0.3 no puedo declararle el gateway 10.10.0.1. ¿Por ello, tal vez el internet se torne lento? ¿Sera posible esa configuración para la interfaz virtual?

@jmmartineza73 Sí, es posible. Gateways group https://docs.netgate.com/pfsense/en/latest/routing/multi-wan.html https://www.youtube.com/results?search_query=pfsense+gateways+groups

https://docs.netgate.com/pfsense/en/latest/usermanager/locked-out-of-the-webgui.html

Tengo desde tu primer video de pfSense. Muchas gracias.

Yo optaría por este: https://www.amazon.com/Firewall-Micro-Appliance-Gigabit-Intel/dp/B01JHJGG5M/ref=sr_1_1?ie=UTF8&qid=1548992530&sr=8-1&keywords=pfsense Actualmente tengo uno en producción con cerca de 150 clientes con Squid+SquidGuard+OpenVPN, con la ultima versión estable de pfSense, y la verdad que hasta ahora muy estable, te adjunto una captura. [image: 1548992954744-captura.png]

Si es una vpn cliente servidor simple no necesitas pasar rutas con push. Valida tus reglas de firewall para la vpn. Estando en la vpn haces ping a otro equipo en la lan?

Las PC utilizaran su default gateway que le coloques. Donde le estas configurando, es para salida hacia el resto que no conozca. Por lo que si quieres que algún paquete viaje a alguna zona en especifico, debes usar rutas estáticas ,.

tendiras que hacer 2 cosas 1 que la red del openvpn esta enruta y nateada en las reglas de ipsec, para que se pueda comunicar entre los 2 sitios 2 que en el servidor openvpn tenga una ruta estatica que diga que cuando busque la red del otro sitio, enrutarla al pfsense del del primer sitio

si tienes la interfaz creada de open vpn te debe funcionar las rutas, de caso contrario debes agregar la ruta en la configuracion del servidor vpn, y enrutarla al psfense

hola o habiliras en puerto 9081 en el rules, o en el el port safe de el squid

Tenia el outbound en manual por un equipo que lo necesita y era eso... solucionado

Reinicia el pfsense. Accede con mozilla en modo privado.

Que bueno que hayas indentificado tu DHCP fantasma, nos alegra a todos saber que hemos sido de ayuda. Ahora ya conoces una de las navajas suizas que tenemos en estos poderosos sistemas operativos NMAP, saludos y suerte.