@brujonic jajjajaj perdon brujo creo que lei apurado , si voy a revisar bien el tema de chache ya que son dos turnos del colegio y tanto a la mañana como a la tarde acceden a los mismos contenidos , si no es al mismo dia al dia siguiente, creo que con un ssd120 me sobra espacio ,

Estoy totalmente de acuerdo con BrujoNic, igualmente detesto los servidores HP y sus tarjetas controladoras RAID, son una gran porqueria. Personalmente bajo mi administracion tengo varios servidores HP pero manejados con RAID por software y me van de lujo. Obviamente los clientes compraron los servidores antes que les asesorara pero igual no me ha hecho falta utilizar la controladora RAID de los HP. Se que habra alguno por ahi que diga que los RAID son mejores usando la propia controladora B140i y similares propietarias de HP, pero yo discrepo en eso, el RAID por software lo he utilizado por años con excelentes resultados, con sistemas de archivos Ext3, ReiserFS, Ext4 e incluso algun XFS por ahi. Todo montado sobre sistemas DEBIAN y no hay que olvidar que Proxmox nacio de DEBIAN.

@eugeni said in Regla de Firewall no funciona: Lo primero que yo haría sería desplazar esa regla al final del listado. Seguro ? https://www.netgate.com/docs/pfsense/firewall/firewall-rule-processing-order.html

@sergestux lo que yo hago es asignar una ip a cada mac, en DHCP server. Luego en Firewall Rules creo reglas para esas ip (podes agruparlos con un alias) configurando un Schedule para permitir dicha regla.

Hola a todos, Nuevamente estoy retomando este proyecto. Estoy configurando nuevamente la red en un simulador, pero mi consulta que aun esta en el aire es si le aplico los delay pools ¿ Tambien se aplicara para las redes locales? El ejemplo que les comentaba si un ciente hace vía web a un servidor local tambien se vera aplicado los delay pools?? ¿Que configuraciones podria hacer para que los delay pools solo hagan resctricciones a la salida a Internet y no a nivel local? Saludos

Para la exposicion que comentas con que lleves un Acess Point y lo conectes al nodo ethernet lo solucionas. Eso que ellos hacen seguramente es a través de un portal cautivo en el que le dan tiempo a la sesión. Lo que dices sobre el bloqueo especifico de dispositivos por tipo, lo he visto en firewalls Fortigate, en PfSense no lo he visto mas que el bloqueo por direcciones MAC, pero igual no soy experto en el tema

@josemata00 Status>Interfaces. Apague seu IP, só interessa informações de DNS que está recebendo na WAN

@worker Yo la que aplico es que me llevo conmigo: imagen usb, imagen dvd imagen cd, unidad usb externa para dvd, imagen vieja que se que funciona. De que vuelan vuelan, jejeje. Saludos.

@_neok Solucionado: https://forum.netgate.com/topic/139599/outgoing-nat-ing-from-a-single-ip

@brujonic Hola, Estoy totalmente de acuerdo contigo, porque no es normal que exista tanta diferencia en la gestión de download/upload. Realizare más pruebas para determinar realmente el foco del problema y publicaré los resultados en este hilo. Saludos cordiales

pfSense se puede instalar incluso como un sistema embebido en una memoria USB sin necesidad de discos duros. Solo que como te comente en mi primer post e igualmente te han escrito BrujoNic y j.sejo1 estarias desperdiciando un gran equipo en casi nada. Personalmente nunca me han gustado los RAID por controladora de los HP en sus versiones DL y ML, desde tiempos inmemoriables he usado los RAID por softwares en sistemas DEBIAN y BSD y el rendimiento casi es el mismo, a parte de que por software se pueden hacer grandes virguerias con el modo RAID, pero eso es arina de otro costal. Tal como hemos dicho los que te hemos respondido incialmente, lo idela seria que aprovecharas todos los recursos que te brinda este equipo, la imagen que te adjunte de uno de esos servidores que tengo en produccion te da una idea de lo poco o mucho que se puede hacer. Yo tengo un controlador de dominio en SAMBA con LXC y recursos NFS montados para la data de ususario con casi 250 equipos pegados al saco y el samba ni se espeluca, el secreto es configurarlo adecuadamente. Saludos y suerte con la iniciativa.

@zac estoy tratando de entender el pfsense, veo que tiene de todo, pero no soy experto, soy autodidacta y voy aprendiendo lentamente. cuantos clientes administras con pfsense?

Ya esta resuelto. Efectivamente habia que meterlo como yo lo habia hecho en TARGET CATEGORIES-> Lista blanca. He limpiado la cache del navegador y ya veo que funciona. Gracias.

@ptt Funcionó a las 1000 maravillas, ¡muchísisisimas gracias por la ayuda!

Yo tengo uno en bridge y me puedo comunicar sin problema. Entonces toma la segunda opción de desactivar el DHCP y le asignas a cada WAN una IP fija que esté entre el rango configurado. Si el pfSense va a mandar todo, no es necesario y recomendable desactivar los DHCP de los router y más aún si son wireless, desactivar el wireless. Menos conexiones en esos router de juguetes, más estabilidad en la red y menos caída. Son hechos comprobados y no conjeturas. Un cliente de una asociación hace años, tenía una conexión de 2 megas para la oficina con más de 25 usuarios. El modem/router se caía a cada rato. Tomé un viejo servidor Xeon pentium III con 768 megas de RAM y un arreglo de discos activando VPN, proxy, firewall y NORMALIDAD TOTAL en la oficina. El modem/router le desactivé el DHCP y la WAN del pfSense con IP fija. Eso fue hace como 10 años porque por lo general, los ISP te van a dar basura de equipos, los cuales, entre más conexiones, el procesador no va a aguantar y se va a caer. Con pfSense conectado, sólo va a atender una conexión por lo que no se satura.

En ese caso, mejor compra una llave de memoria USB 2.0 (porque no creo que ese equipo tenga conexiones 3.0) de unos 32 gigas (entre más gigas, el precio es más barato) y quitas ese disco duro para instalar pfSense en la llave. De esa forma, vas a tener menos probabilidades que se te dañe tan fácil como ese disco. Es solo sugerencia.