Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Crear una DMZ

    Scheduled Pinned Locked Moved Español
    12 Posts 3 Posters 6.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • X
      xdosil
      last edited by

      Mmmm… Bueno, añado que tampoco puedo acceder via navegador al servodor que está en la DMZ ni nada... No lo veo.

      Saludos!

      1 Reply Last reply Reply Quote 0
      • belleraB
        bellera
        last edited by

        ¡Hola!

        Tienes que dar permisos (reglas) en LAN para ir hacia OPTx …

        Saludos,

        Josep Pujadas

        1 Reply Last reply Reply Quote 0
        • X
          xdosil
          last edited by

          Gracias Josep, pero hize la prueba dejando las reglas en * * * * * * tanto en la LAN com en la DMZ y nada. Es que algo me dejo.

          Bueno, yo por defecto ya tengo la LAN con LAN net * * * * *, para que desde ella pueda acceder a todo sin restricción.

          Saludos!

          1 Reply Last reply Reply Quote 0
          • belleraB
            bellera
            last edited by

            ¡Hola de nuevo!

            Pon en LAN por delante de la "por defecto" una con todo de LAN a DMZ … a ver qué ...

            Saludos,

            Josep Pujadas

            1 Reply Last reply Reply Quote 0
            • X
              xdosil
              last edited by

              Nada….

              He creado la regla y sigo sin poder ver el servidor desde la LAN. He realizado un ping desde pfSense y en este caso si responden los pings...

              No veo que me dejo...

              Saludos!

              1 Reply Last reply Reply Quote 0
              • K
                kaneda
                last edited by

                Hola xdosil
                Yo haría caso a bellera empezaría con los pings para comprobar de paso enrutamientos:

                WAN (172.16.11.x)
                  |
                  |-DMZ (10.240.142.1)
                  |
                LAN (192.x.x.x)

                El equipo en DMZ debe tener como puerta de enlace la ip del interfaz del pfsense (10.240.142…) O una ruta estatica
                El equipo en LAN desde el que tiras el ping debe tener de puerta de enlace la interfaz del pfsense en lan (192...) O una ruta estatica
                Luego añades el permitir todo lo que venga desde lan y lo pones la primera regla en el interfaz LAN.
                y con eso el ping te debería de llegar, en el momento que te llegue el problema es exclusivamente de reglas de firewall.
                Se que es un poco basico pero no será la primera vez que alguno nos olvidamos de cambiar un gateway o crear una regla para volver.
                Suerte

                1 Reply Last reply Reply Quote 1
                • X
                  xdosil
                  last edited by

                  Si, si, soy un cabezón y a veces hay que empezar desde lo más básico para ver realmente de donde viene todo.

                  A ver si mañana hago la prueba y os comento el resultado. Espero pronto poder yo ayudar a otros en el foro.

                  Saludos!

                  1 Reply Last reply Reply Quote 0
                  • X
                    xdosil
                    last edited by

                    Ya kaneda ya…. me abriste los ojos. La palabra clave era "puerta de enlace".

                    Me lié tanto con las reglas del firewall, que no me paré a revisar la configuración de red del servidor, y cuando lo miré, no tenía la puerta de enlace que le tocaba...

                    Una vez corregido esto, ya ta.... funcionando!

                    Superhyoerextramegagracias a todos!

                    Xavi

                    1 Reply Last reply Reply Quote 0
                    • K
                      kaneda
                      last edited by

                      Enhorabuena xavi

                      no hay como resetear la cabeza y empezar por el principio cuando te quedas atascado.

                      1 Reply Last reply Reply Quote 0
                      • X
                        xdosil
                        last edited by

                        Buf! Ni que lo digas!  :D

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.