Problema con pfsense ayuda
-
hola , llegaste a configurar bien la segunda LAN, pq haciendola segun indican:
* OPT1 net * * * * Default LAN -> anya mi no me funciona solo un rato tuve acceso a internet luego se corto, por ahi buscando una configuracion encontre esta:
* * * ! LAN net * * Allow all to net - > ! LAN subnet
y si funciono bien.con respecto a esta configurcion no entiendo porque en Destination se marca el check "not" (Use this option to invert the sense of the match) y en type esta LAN subnet cuando supuestamente deberia ser LAN2 subnet o OPT1 subnet esa es mi duda.
tengo desactivada esa regla pq estoy usando reglas por puertos:
TCP LAN2 net * * 80 (HTTP) * HTTP
TCP LAN2 net * * 443 (HTTPS) * HTTPS
TCP LAN2 net * * 21 (FTP) * FTP
TCP LAN2 net * * 110 (POP3) * POP3
TCP LAN2 net * * 25 (SMTP) * SMTP
TCP/UDP LAN2 net * * 1863 (MSN) * MSN
TCP/UDP LAN2 net * * 53 (DNS) * DNS
TCP/UDP LAN2 net * * 119 (NNTP) * NNTPpero desde ese momento estoy teniendo ciertos problemas al parecer pq en la pantalla del pfsense aparece
vr1: TX underrun –
vr1: TX underrun --
vr1: TX underrun --y asi sucesivamente y vr1 corresponde a la LAN2 y cuando me fijo en status: interfaces observo en
wan:
In/out errors 0/33 (esto varia)en lan1
In/out errors 0/0 yen lan2
In/out errors 0/7083 (va en aumento)alguien me podria ayudar por favor.
Gracias
-
**Intervención anterior pasa a http://forum.pfsense.org/index.php/topic,24173.0.html por ser otro tema.
Por favor, no mezclemos temas en un mismo hilo.**
-
pero desde ese momento estoy teniendo ciertos problemas al parecer pq en la pantalla del pfsense aparece
vr1: TX underrun –
vr1: TX underrun --
vr1: TX underrun --y asi sucesivamente y vr1 corresponde a la LAN2 y cuando me fijo en status: interfaces observo en
wan:
In/out errors 0/33 (esto varia)en lan1
In/out errors 0/0 yen lan2
In/out errors 0/7083 (va en aumento)Problema con las placas de red, seguro. Tengo un máquina con FreeBSD (que no es crítica) y de vez en cuando me da errores similares porque tiene una placa de red de poca calidad.
El "de vez en cuando" es cuando se le pide demasiado trabajo para ella.
-
el servidor que tewngo es una P4 con 3 tarjetas de RED Marca "Dlink" DFE-530TX las 3 tarjetas son las mismas, pero me extraña que en la LAN 1 funcione bien y en la LAN 2 pase esto.
-
Quizás porque va más cargada… Mira los gráficos de uso...
Quizás porque no está bien del todo en cuanto a hardware. Podrías probar a invertirlas. A ver si sucede lo mismo o no.
-
y eso es lo peor en esa LAN2 solo uso mi pc (windows 7) y otras 5 (windows XP) devez en cuando, y en la LAN1 si ay 20 computadoras inalambricas atraves de un ap conectado directamente a esa tarjeta todo va bien al parecer, tambien hice el intercambio de tarjetas en "Interface assignments" y siempre pasa lo mismo en la lan 2 , es por eso que pienso que talvez pse eso pq esta mal configurada las reglas en LAN 2 como mencion anteriormente, adjunto las imagenes de mis reglas en lan 1 y lan 2:
-
Las reglas no te van a ocasionar problemas de este tipo.
Insisto en que es un problema de hard. Puede que incluso no sea la propia placa. También puede ser algo del cableado, switch.
Prueba invirtiendo físicamente la placas o incluso cambiándolas por otras.
También podrías probar de cambiar las IRQ usadas a través de la BIOS:
En Google, TX underrun site:forum.pfsense.org
-
Disculpen me por haberme perdido del foro, pero aqui estoy de nuevo
Hermano, como te dijo el Sñr Bellera, es problema de hardware mas no de configuracion de firewall, puedo ver que tienes todo para que te funcione en las reglas del firewall pero lo critico es el error que te muestra, te invito a que pruebes una tarjetica de red mas robusta o simplemente una conocida, yo he usado algunas con chipses viejos para wan y dlink en la lan para que use 1gb/s de igual tengo la opt 1
de todas formas pega un grito y aquí te ayudamos -
luego de leer e indagar cambiar la direccion wan para poder solucionar el problema con el proxy abierto no lo he podido superar
quite el squid para probar solo envie 6 email y eso fue suficiente para que me agregaran de nuevo en la lista spammer,
http://cbl.abuseat.org/ y http://www.spamcop.net/
la verdad es que ya tengo el filtrado de puertos, ateriomente instale el squid+squidGuard, y nada ESTO ME CARGA CON LOS PELOS DE PUNTA!!!
quien me hecha una mano…. -
Te recomendaria cambiar el puerto de smtp de tu server de correo por ejemplo al 8025 en lugar del 25 para ver si te resulve el problema a mi una vez me ocurrio esta detras de un Isa server y lo soluciones haciendo esto.
Otra cosa que haria es crear una regla en tu lan que bloquee el puerto 25 y ponerla a loguear, intentas enviar un correo y posteas los resultados, quizas sea un host infectado en tu red.
-
Por cierto creo que ya nos estamos saliendo un poco del tema principal del post seria bueno sigas tus comentarios en otro post.
