Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ver mis router con PfSense

    Scheduled Pinned Locked Moved Español
    45 Posts 3 Posters 20.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • belleraB
      bellera
      last edited by

      las wan pillan las ip por dhcp de cada router, no se porquer si las asigno manuales no me hace bien lo de load balnce y me quedo sin internet.

      Esto no tiene importancia. Tu subred en WAN es 192.168.10.0/24 y la de tu OPT1 192.168.0.0/24.

      De todas maneras, ¿desactivaste el servicio DHCP, al poner la IP fija? ¿Reiniciaste el router al poner la IP fija?

      Luego en las opciones de estinator no me sale la wansubet sino la opt1subnet.

      Para WANsubnet tienes que hacer un alias. El configurador web no presenta "misteriosamente" esta subred. No se ve muy bien en el ejemplo que puse pero es un alias.

      en gateway no me deja poner ips solo selecionar o load balance que es la o wan1fallawan2 o wan2fallawan1

      Esto es porque no son fijas, al ser por DHCP.

      Veo que se pueden crear pools de balanceo o failover con una sola IP. Crea un pool que sólo emplee WAN (balanceo_falso_wan) y otro que sólo emplee OPT1 (balanceo_falso_opt1). Esto te permitirá escoger. Debería funcionar…

      ¿Por cierto, cómo sabrás qué IP toman tus routers para acceder a éllos?

      1 Reply Last reply Reply Quote 0
      • R
        rtn4554
        last edited by

        si que reinicio el router cuando pongo le pongo unas ips fijas a las wan, pero me quedo sin conecsion es decir el loas balance no funciona, luego el tema que me dices que cree un alias no tengo ni idea de como hacerlo osea no se donde esta opcion y como se hace y el tema que dices de hacer un balanceo_falso_wan y lo mismo en OPT1 creo que lo tengo bien mira asi esta esa configuracion

        http://www.subirimagenes.com/imagen-loadbalance-6464583.html  Load Balance

        http://www.subirimagenes.com/imagen-alias-6464585.html Creacion de Alias

        http://www.subirimagenes.com/imagen-configuracionwan-6464587.html Configuracion wan1 static

        http://www.subirimagenes.com/imagen-configuracionwan2-6464589.html  Configuracion wan2 static

        http://www.subirimagenes.com/imagen-rules-6464592.html  Rules (Reglas)

        Ahi puedes ver como lo tengo el tema mas o menos si quieres alguna captura mas dimelo y te la pogo y muchas gracias por tu ayuda yo de esto estoy muy pez y aunque leo mucho no me entero de algunas cosas que leo gracias

        1 Reply Last reply Reply Quote 0
        • belleraB
          bellera
          last edited by

          el tema que me dices que cree un alias no tengo ni idea de como hacerlo

          http://www.bellera.cat/josep/pfsense/alies_cs.html

          http://www.subirimagenes.com/imagen-alias-6464585.html Creacion de Alias

          Sólo te hace falta WANnet, que recuerde. Las otras subredes salen siempre. La que no sale es la de la WAN. Te sugiero renombres el alias como WANnet, para no confundirte.

          hacer un balanceo_falso_wan y lo mismo en OPT1

          Pues dos pools de balanceo "falsos". Uno que sólo tenga WAN y otro que sólo tenga OPT1:

          balanceo_falso_wan gateway (balance) WAN 8.8.8.8

          balanceo_falso_opt1 gateway (balance) OPT1 8.8.4.4

          Lo probé y el configurador web se lo traga, con lo que el truco puede ir…

          http://www.subirimagenes.com/imagen-rules-6464592.html  Rules (Reglas)

          La dos reglas últimas tienen que ir primero. De lo contrario no sirven de nada. Las reglas se ejecutan según orden y cuando una cumple ya no se ejecutan las siguientes. Eso, en todo cortafuegos. Márcalas por la izquierda y muévelas haciendo clic en <| de la primera.

          La del 443 tiene que quedar en tercer lugar. De lo contrario va por balaceo, según lo explicado antes.

          2. Asegurar por qué puerta se sale hacia cada subred de equipos de comunicaciones. A semejanza de las dos primeras reglas de la imagen:
          http://forum.pfsense.org/index.php?action=dlattach;topic=20382.0;attach=6729;image

          1 Reply Last reply Reply Quote 0
          • R
            rtn4554
            last edited by

            como ves en la imagenes creo que ya lo tengo bein creado todo pero no me deja entrar en niguno de los 2 routers

            1 Reply Last reply Reply Quote 0
            • belleraB
              bellera
              last edited by

              Orden de reglas:

              2. Asegurar por qué puerta se sale hacia cada subred de equipos de comunicaciones. A semejanza de las dos primeras reglas de la imagen:
              http://forum.pfsense.org/index.php?action=dlattach;topic=20382.0;attach=6729;image

              1 Reply Last reply Reply Quote 0
              • R
                rtn4554
                last edited by

                ok voy a cambiar el oden de las reglas pero lo del alias no me queda claro, a los alias de pongo el WANnet o solo solo a la configuracion de wan1 y creo otro alias para opt1 y otro para LAN o creo los 3 en mismo alias con ese nombre

                No se que ha pasado pero ahora no me deja entrar en la webif que raro, le pongo la ip de la lan y no entro sabes porque puede ser???

                1 Reply Last reply Reply Quote 0
                • belleraB
                  bellera
                  last edited by

                  Si miras bien http://forum.pfsense.org/index.php?action=dlattach;topic=20382.0;attach=6729;image verás que sólo se empla un alias llamado WANnet.

                  Esto es sólo porque la opción de incluir toda la subred WAN en una regla no existe en el configurador web.

                  Los alias para el resto de subredes no los necesitas para nada. Los eliminas y punto.

                  1 Reply Last reply Reply Quote 0
                  • R
                    rtn4554
                    last edited by

                    Bueno ahora creo que lo tengo bien,  menudo lio tengo jajaj mira te paso las capturas y las ves a ver si falta algo porque aun no me deja entrar en mis router

                    http://www.subirimagenes.com/otros-loadbalance-6465571.html como queda el load balance

                    http://www.subirimagenes.com/otros-rules-6465580.html rules

                    Como ves el alias esta creado y lo falso balance tambien ya me dices cuando puedas un saludo y gracias de nuevo

                    1 Reply Last reply Reply Quote 0
                    • belleraB
                      bellera
                      last edited by

                      No veo las imágenes. Tienes Additional Options… abajo a la izquierda para poder subir imágenes directamente en este foro.

                      1 Reply Last reply Reply Quote 0
                      • R
                        rtn4554
                        last edited by

                        Ok gracias aqui las dejo ya me dices

                        ![load balance.JPG](/public/imported_attachments/1/load balance.JPG)
                        ![load balance.JPG_thumb](/public/imported_attachments/1/load balance.JPG_thumb)
                        rules.JPG
                        rules.JPG_thumb

                        1 Reply Last reply Reply Quote 0
                        • belleraB
                          bellera
                          last edited by

                          ¿Al final pusiste tus routers en modo estático? ¿Son 192.168.10.1 y 192.168.0.1?

                          Si están en modo dinámico la intención era que la primera regla tuviera Falso WAN como Gateway y la segunda Falso OPT1. Si están en estático estos dos pools no sirven de nada.

                          1 Reply Last reply Reply Quote 0
                          • R
                            rtn4554
                            last edited by

                            Los routers estan con el DHCP puesto pero el pfsense lo he configurado con estatico, mire la ip que me daban los routers en el pfsense y puse la misma ip pero en starico, ya he quitado los 2 pool de falso wan y opt1 pero sigo sin poder entrar te subo la foto de como ha quedado

                            ![load balance2.JPG](/public/imported_attachments/1/load balance2.JPG)
                            ![load balance2.JPG_thumb](/public/imported_attachments/1/load balance2.JPG_thumb)

                            1 Reply Last reply Reply Quote 0
                            • belleraB
                              bellera
                              last edited by

                              Esto debería ir. Claro está que mientras perduren las IPs que has puesto.

                              Algo no está correcto en tu instalación.

                              ¿Tienes reglas en WAN (WAN1) y OPT1 (WAN2)?

                              ¿Qué tienes en NAT Outbound?

                              1 Reply Last reply Reply Quote 0
                              • R
                                rtn4554
                                last edited by

                                en nat nada ahi no tengo nada

                                Automatic outbound NAT rule generation (IPsec passthrough) eso es lo que tengo marcado

                                1 Reply Last reply Reply Quote 0
                                • belleraB
                                  bellera
                                  last edited by

                                  Automatic outbound NAT rule generation (IPsec passthrough) eso es lo que tengo marcado

                                  Correcto. Lo preguntaba por si no había NAT saliente. Si no estuviera, los routers recibirían las peticiones de administración con IPs de la LAN, cosa que podría denegar el acceso.

                                  ¿Tienes reglas en WAN (WAN1) y OPT1 (WAN2)?

                                  ¿Y esto? No deberías tener.

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    rtn4554
                                    last edited by

                                    Nada en rules en wan y en opt1 no tnego reglas niguna solo en LAN mira yo segui este manual para el load balance y ahi pone lo que las 3 priemras reglas son para entrar en los router, pero yo en destination pongo WANnet t OPT1 y el pone Ips y en una de ellas la misma ip que la puerta de enlace que raro no??? esta bien configurado como el lo pone y de donde sacas esas ips de las 2 primeras reglas

                                    http://www.taringa.net/posts/linux/7561182/Balanceo-de-carga-sumar-dos-conexiones-con-pfSense.html

                                    1 Reply Last reply Reply Quote 0
                                    • belleraB
                                      bellera
                                      last edited by

                                      En la imagen http://3.bp.blogspot.com/_0AwlE-nE9wQ/TMB1_tLz_1I/AAAAAAAAATM/Rb7kLMStdfI/s1600/firewall.png las dos primeras reglas están equivocadas. Simplemente porque Destination y Gateway no están en la misma subred. Creo que la intención, según lo que pone antes, es que estén en la 101.

                                      El resto es correcto, pero más restrictivo que lo que te he puesto. Restringe a TCP y a la IP del router. Lo que te he dado permite acceder al router por cualquier protocolo. Y no sólo al router, también a cualquier otra cosa que pudiera estar en su subred.

                                      Si no te funciona, reinicia todo. Con tanto cambio… Piensa, pero, en la asignación de IPs...

                                      1 Reply Last reply Reply Quote 0
                                      • R
                                        rtn4554
                                        last edited by

                                        Y porque no me deja entrar a mi??? me falta algo

                                        1 Reply Last reply Reply Quote 0
                                        • belleraB
                                          bellera
                                          last edited by

                                          Si no te funciona, reinicia todo. Con tanto cambio… Piensa, pero, en la asignación de IPs...

                                          1 Reply Last reply Reply Quote 0
                                          • R
                                            rtn4554
                                            last edited by

                                            nada no me deja entrar en niguno de los 2 routers, me sabe mal el estar preguntandote pero es una putada que para ver el tema de router tener que subir un portatil y engancharlo directamente para poder ver la configuracion, se te ocurre alguna idea mas de como hacerlo????

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.