• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Ver mis router con PfSense

Scheduled Pinned Locked Moved Español
45 Posts 3 Posters 20.5k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • B
    bellera
    last edited by May 29, 2011, 5:10 PM

    Orden de reglas:

    2. Asegurar por qué puerta se sale hacia cada subred de equipos de comunicaciones. A semejanza de las dos primeras reglas de la imagen:
    http://forum.pfsense.org/index.php?action=dlattach;topic=20382.0;attach=6729;image

    1 Reply Last reply Reply Quote 0
    • R
      rtn4554
      last edited by May 29, 2011, 6:06 PM May 29, 2011, 5:36 PM

      ok voy a cambiar el oden de las reglas pero lo del alias no me queda claro, a los alias de pongo el WANnet o solo solo a la configuracion de wan1 y creo otro alias para opt1 y otro para LAN o creo los 3 en mismo alias con ese nombre

      No se que ha pasado pero ahora no me deja entrar en la webif que raro, le pongo la ip de la lan y no entro sabes porque puede ser???

      1 Reply Last reply Reply Quote 0
      • B
        bellera
        last edited by May 29, 2011, 7:12 PM

        Si miras bien http://forum.pfsense.org/index.php?action=dlattach;topic=20382.0;attach=6729;image verás que sólo se empla un alias llamado WANnet.

        Esto es sólo porque la opción de incluir toda la subred WAN en una regla no existe en el configurador web.

        Los alias para el resto de subredes no los necesitas para nada. Los eliminas y punto.

        1 Reply Last reply Reply Quote 0
        • R
          rtn4554
          last edited by May 29, 2011, 9:09 PM

          Bueno ahora creo que lo tengo bien,  menudo lio tengo jajaj mira te paso las capturas y las ves a ver si falta algo porque aun no me deja entrar en mis router

          http://www.subirimagenes.com/otros-loadbalance-6465571.html como queda el load balance

          http://www.subirimagenes.com/otros-rules-6465580.html rules

          Como ves el alias esta creado y lo falso balance tambien ya me dices cuando puedas un saludo y gracias de nuevo

          1 Reply Last reply Reply Quote 0
          • B
            bellera
            last edited by May 30, 2011, 6:45 AM

            No veo las imágenes. Tienes Additional Options… abajo a la izquierda para poder subir imágenes directamente en este foro.

            1 Reply Last reply Reply Quote 0
            • R
              rtn4554
              last edited by May 30, 2011, 7:10 AM

              Ok gracias aqui las dejo ya me dices

              ![load balance.JPG](/public/imported_attachments/1/load balance.JPG)
              ![load balance.JPG_thumb](/public/imported_attachments/1/load balance.JPG_thumb)
              rules.JPG
              rules.JPG_thumb

              1 Reply Last reply Reply Quote 0
              • B
                bellera
                last edited by May 30, 2011, 8:15 AM May 30, 2011, 8:12 AM

                ¿Al final pusiste tus routers en modo estático? ¿Son 192.168.10.1 y 192.168.0.1?

                Si están en modo dinámico la intención era que la primera regla tuviera Falso WAN como Gateway y la segunda Falso OPT1. Si están en estático estos dos pools no sirven de nada.

                1 Reply Last reply Reply Quote 0
                • R
                  rtn4554
                  last edited by May 30, 2011, 9:05 AM

                  Los routers estan con el DHCP puesto pero el pfsense lo he configurado con estatico, mire la ip que me daban los routers en el pfsense y puse la misma ip pero en starico, ya he quitado los 2 pool de falso wan y opt1 pero sigo sin poder entrar te subo la foto de como ha quedado

                  ![load balance2.JPG](/public/imported_attachments/1/load balance2.JPG)
                  ![load balance2.JPG_thumb](/public/imported_attachments/1/load balance2.JPG_thumb)

                  1 Reply Last reply Reply Quote 0
                  • B
                    bellera
                    last edited by May 30, 2011, 9:11 AM

                    Esto debería ir. Claro está que mientras perduren las IPs que has puesto.

                    Algo no está correcto en tu instalación.

                    ¿Tienes reglas en WAN (WAN1) y OPT1 (WAN2)?

                    ¿Qué tienes en NAT Outbound?

                    1 Reply Last reply Reply Quote 0
                    • R
                      rtn4554
                      last edited by May 30, 2011, 9:15 AM

                      en nat nada ahi no tengo nada

                      Automatic outbound NAT rule generation (IPsec passthrough) eso es lo que tengo marcado

                      1 Reply Last reply Reply Quote 0
                      • B
                        bellera
                        last edited by May 30, 2011, 9:32 AM May 30, 2011, 9:30 AM

                        Automatic outbound NAT rule generation (IPsec passthrough) eso es lo que tengo marcado

                        Correcto. Lo preguntaba por si no había NAT saliente. Si no estuviera, los routers recibirían las peticiones de administración con IPs de la LAN, cosa que podría denegar el acceso.

                        ¿Tienes reglas en WAN (WAN1) y OPT1 (WAN2)?

                        ¿Y esto? No deberías tener.

                        1 Reply Last reply Reply Quote 0
                        • R
                          rtn4554
                          last edited by May 30, 2011, 9:37 AM

                          Nada en rules en wan y en opt1 no tnego reglas niguna solo en LAN mira yo segui este manual para el load balance y ahi pone lo que las 3 priemras reglas son para entrar en los router, pero yo en destination pongo WANnet t OPT1 y el pone Ips y en una de ellas la misma ip que la puerta de enlace que raro no??? esta bien configurado como el lo pone y de donde sacas esas ips de las 2 primeras reglas

                          http://www.taringa.net/posts/linux/7561182/Balanceo-de-carga-sumar-dos-conexiones-con-pfSense.html

                          1 Reply Last reply Reply Quote 0
                          • B
                            bellera
                            last edited by May 30, 2011, 9:47 AM

                            En la imagen http://3.bp.blogspot.com/_0AwlE-nE9wQ/TMB1_tLz_1I/AAAAAAAAATM/Rb7kLMStdfI/s1600/firewall.png las dos primeras reglas están equivocadas. Simplemente porque Destination y Gateway no están en la misma subred. Creo que la intención, según lo que pone antes, es que estén en la 101.

                            El resto es correcto, pero más restrictivo que lo que te he puesto. Restringe a TCP y a la IP del router. Lo que te he dado permite acceder al router por cualquier protocolo. Y no sólo al router, también a cualquier otra cosa que pudiera estar en su subred.

                            Si no te funciona, reinicia todo. Con tanto cambio… Piensa, pero, en la asignación de IPs...

                            1 Reply Last reply Reply Quote 0
                            • R
                              rtn4554
                              last edited by May 30, 2011, 9:49 AM

                              Y porque no me deja entrar a mi??? me falta algo

                              1 Reply Last reply Reply Quote 0
                              • B
                                bellera
                                last edited by May 30, 2011, 10:25 AM

                                Si no te funciona, reinicia todo. Con tanto cambio… Piensa, pero, en la asignación de IPs...

                                1 Reply Last reply Reply Quote 0
                                • R
                                  rtn4554
                                  last edited by May 30, 2011, 5:56 PM

                                  nada no me deja entrar en niguno de los 2 routers, me sabe mal el estar preguntandote pero es una putada que para ver el tema de router tener que subir un portatil y engancharlo directamente para poder ver la configuracion, se te ocurre alguna idea mas de como hacerlo????

                                  1 Reply Last reply Reply Quote 0
                                  • B
                                    bellera
                                    last edited by May 30, 2011, 6:19 PM

                                    No lo entiendo. A menos que tengas algo raro en la LAN.

                                    ¿Qué rango de IPs empleas en LAN?

                                    ¿Qué configuración IP tiene el equipo desde el que pruebas?

                                    Algo no está bien…

                                    1 Reply Last reply Reply Quote 0
                                    • R
                                      rtn4554
                                      last edited by May 30, 2011, 6:42 PM

                                      Mira el rango de ip de la LAN es 192.168.2.0/16 y el los ordenadores con los que quiero entrar tiene 192.168.2.7 y 8 de mascara tienen 255.255.255.0 y puerta de enlace y dns primaria es 192.168.2.0 eso es lo tengo

                                      1 Reply Last reply Reply Quote 0
                                      • B
                                        bellera
                                        last edited by May 30, 2011, 6:57 PM

                                        192.168.2.0

                                        Esto no es una IP válida. En todo caso será 192.168.2.1

                                        1 Reply Last reply Reply Quote 0
                                        • R
                                          rtn4554
                                          last edited by May 30, 2011, 7:05 PM

                                          La ip 192.168.2.0 es la ip para entrar en la webif y de ahi por dhcp asigna de la 192.168.2.5 a 192.168.2.25 son los rangos que asignara a los pc que se conectan y como te he comentado antes los ordenadores que tiene quiero que tengan acceso som el que acaba en 2.7 y 2.8 los demas me da igual, lo tengo mal??????

                                          1 Reply Last reply Reply Quote 0
                                          21 out of 45
                                          • First post
                                            21/45
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                            This community forum collects and processes your personal information.
                                            consent.not_received