Problema

gerar2

Sñr bellera disculpe la preguntadera, como hago para saber si tengo proxy abierto y como lo cierro

bellera

Lo primero que tienes que asegurar es que tu conexión a Internet no pase por un proxy… Todo parece indicar que es así.

Google cómo saber si paso por un proxy

http://www.internautas.org/w-testproxy.php

gerar2

ingrese a ese portal y me dio lo siguiente
TEST PROXY

Tu conexión está pasando a través de un PROXY
IP DEL PROXY: xxx.xxx.xxx.xxx
TU IP: 10.0.0.10
porsupuesto donde estan las X estaba mi direccion wan

que hacer entonces??

bellera

Tu conexión está pasando a través de un PROXY
IP DEL PROXY: xxx.xxx.xxx.xxx
TU IP: 10.0.0.10
porsupuesto donde estan las X estaba mi direccion wan

~~¿Seguro? Creo que no, que tu dirección WAN es 10.0.0.10, no xxx.xxx.xxx.xxx.

xxx.xxx.xxx.xxx tiene que ser un proxy transparente de tu proveedor de Internet.

Prueba a hacer ping, por ejemplo, y verás como la IP de tu router te contesta con tiempos del orden de 1 ms. Otra forma de ver qué IP pública tiene tu router ADSL es entrando en su administración. Consulta foros sobre ADSL.~~

En casa me da lo siguiente:

Tu conexión está pasando a través de un PROXY
IP DEL PROXY: 80.58.205.52
TU IP: AAA.BBB.CCC.DDD

siendo AAA.BBB.CCC.DDD la WAN de mi router ADSL. Y 80.58.205.52 el proxy transparente de Telefónica por el que paso siempre, al tener contratado el servicio de filtrado Canguro Net Plus.

resulta que contrate un servicio de mensajeria de correo en la empresa, al enviar correo desde mozilla thunderbird me sale un error y me dice que la ip la tengo en la lista spammer cbl, consulto la ip externa y la encuentro registrada. me dice que puede ser por virus y un proxy abierto

~~Pues como te decía el problema viene de que muchas personas emplean la misma IP cara al servicio que contrataste. Y ese servicio lo ve como un ataque, a semejanza de lo que te conté con Google.

Tienes que hablar con el proveedor del servicio de mensajería porque está siendo incompatible con el proxy transparente de tu proveedor de Internet.

No tiene nada que ver con tu instalación. Si pinchas la máquina con ThunderBird directamente a tu router ADSL deberías obtener el mismo error.~~

bellera

Hum…

Perdona, no me había dado cuenta que 10.0.0.10 es una IP privada en tu LAN.

¿Instalaste squid en tu pfSense? Si es así ve a la administración de este servicio, páralo y prueba tu servicio de mensajería.

Si no tienes a squid entonces puede que el problema esté relacionado con el NAT saliente. En ese caso querría decir que el sistema de mensajería detecta varias conexiones desde una misma IP (tu WAN), situación normal si tienes varios usuarios simultáneos.

Algunas aplicaciones no soportan más de una sesión desde una misma IP pública. Caso de ser este el problema contacta con el proveedor del servició, a ver qué solución de te dan.

gerar2

Hola Sñr. Bellera, tranquilo no se preocupe
efectivamente tengo instalado squid, estuve leyendo y en la web de http://cbl.abuseat.org/
aparece algo relacionado con los proxys abiertos nombras a varios entre ellos el squid

bueno, pero que es lo que mas o menos tendria que hacer. para solucionar la broma con squid

bellera

páralo y prueba tu servicio de mensajería

Considera no emplearlo o bien ponerlo en modo NO transparente. De esta manera podrías emplear un proxy.pac (o configurar a squid -no sé si el configurador web lo permite-) para que se vaya directo (sin pasar por el proxy) a este servicio de mensajería.

http://en.wikipedia.org/wiki/Proxy_auto-config

gerar2

es una opcion viable pero vi unas acl para configurar squid, pero como estoy un nivel novice en el shell
es dificil implementarlas de todas formas ire provando poco a poco.

el problema de implementar el proxy no transparente es que en la red ahi mas de 250 equipos
ya que tengo lan y opt 1 imagina que tengo que ir a cada equipo a configurar el proxy del explorador de todas formas ire probando

bellera

No configures cosas por la shell porque cuando cambies por la web te machacará todo lo que hayas hecho.

Puedes poner reglas de bloqueo para la navegación directa y hacer un comunicado a los usuarios para que se configuren el proxy obligatorio…

gerar2

Hola Sñr. Bellera, para bloquear ip por el firewall como hago??

bellera

Por favor,

1. Abre un nuevo hilo si el tema es distinto.

2. No entiendo la pregunta. Tendrías que explicar mejor cuál es el problema.

gerar2

oks señor bellera, lo hago en otro post

visionx

**Nota del moderador

Pasa a http://forum.pfsense.org/index.php/topic,23964.0.html

No mezclar temas en un mismo hilo, por favor.**

~~Mira esta es mi Config
a.- 1 PC con 2 Tarjetas, una Tarjeta wan hacia el modem adsl(modo bridge), configurada en pfsense como ppoe.
b.- Modem tiene el ip 192.168.1.x, sin dhcp, ya este lo hace pfsense.
c.- La segunda tarjeta del PC es LAn, ip 192.168.10.y
d.- esta segunda se conecta al AP, con ip 192.168.10.y(para administracion del AP))

Como te das cuentas Tarjeta LAN y AP estan en la mismo red, 192.168.10.0.
Esto es lo que pasa, cuando me conecto al AP, con TArjeta PCMCIA y/o un USB Wireless(desde un Notebook), tengo que escrbir el ip del modem. 192.168.1.1(como url), para que caiga a la pagina del portal cautivo, 192.168.10.5
Sino lo algo de esta manera, la pagina de inicio que es google.cl, queda como tratando de resolverserse "Lookingup www.google.cl", luego de un rato se cae dice que no puede encontrar el servidor.
Cuando escribo el ip del modem, 192.168.1.1, cae a la pagina del portal me pide que se autentifique el usuario, es decir el portal que atrapa usuarios funciona bien.

Bueno Ojala alguien me pueda ayudar,
Desde ya Muchas Gracias!~~