Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Acceso al Pfsense2.0 desde Internet?

    Scheduled Pinned Locked Moved Español
    21 Posts 6 Posters 8.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L
      locopepo
      last edited by

      Tampoco resulto…

      1 Reply Last reply Reply Quote 0
      • L
        locopepo
        last edited by

        Alguien puede poner algún pantallazo de cm funciona..Gracias…
        Atte.

        1 Reply Last reply Reply Quote 0
        • E
          eduardcaballero
          last edited by

          Yo lo hice de la siguiente forma y esta funcionando al 100%

          No se si ya pudiste entrar a pfsense por la Wan pero aca estan los pasos

          1.- Ir a menu System–> General Setup
          2.- Buscar Webgui Protocol y seleccionar HTTP o HHTPS (recomendable HTTPS)
          3.- Seleccionar un puerto. Por defecto estan 443 u 80. Podrias seleccionar por ejemplo 18182
          4.- Guardas.
          5.-Luego ira a la IP que colocaste para el pfsense junto con el protocolo que seleccionaste por ej https://xxx.xxx.xxx.xxx:18182
          6.- Ir a menu Firewall--> NAT y seleccionas portforward y crearas un nat ej

          Interface    Proto    Ext. port range    NAT IP              Int. port range                Description

          WAN              TCP    18182          IP del pfsense            18182                    Acceso Remoto al Pfsense
                                                                    (ext: IP ISP)

          Fijate que que este tildada la opcion    Auto-add a firewall rule to permit traffic through this NAT rule

          Finalmente entraras con la IP de la wan ( tu ip privada o la ip que te proporciona el ISP que ves en ext:) ej https://ipdelawan:18182

          y todo Listo.

          Espero haber ayudado

          1 Reply Last reply Reply Quote 0
          • F
            flosx
            last edited by

            Como firewall el acceso debiera no ser permitido, de lo contrario quedas expuesto a cualquier ataque.

            Porque no creas una vpn pptp?

            saludos

            flosx

            La libertad proviene del cielo, al igual que el software libre. flosx.

            1 Reply Last reply Reply Quote 0
            • L
              loliva
              last edited by

              Flosx creo que el tema de ataques puede ser en cualquier forwardeo de puertos. Lo escencial es implementar una clave fuerte y usar protocolos encriptados (443).

              Saludos

              LOG

              1 Reply Last reply Reply Quote 0
              • F
                flosx
                last edited by

                @loliva:

                Flosx creo que el tema de ataques puede ser en cualquier forwardeo de puertos. Lo escencial es implementar una clave fuerte y usar protocolos encriptados (443).

                Saludos

                LOG

                Es obvio lo que dices, pero es como dejar la ventana sin seguro.

                saludos
                flosx

                La libertad proviene del cielo, al igual que el software libre. flosx.

                1 Reply Last reply Reply Quote 0
                • L
                  loliva
                  last edited by

                  @flosx:

                  @loliva:

                  Flosx creo que el tema de ataques puede ser en cualquier forwardeo de puertos. Lo escencial es implementar una clave fuerte y usar protocolos encriptados (443).

                  Saludos

                  LOG

                  Es obvio lo que dices, pero es como dejar la ventana sin seguro.

                  saludos
                  flosx

                  En ese caso no se haria NAT PORT FORWARD de nada. Puedes natear un apache y si tiene fallos es lo mismo que dejar un sistema con contraseña insegura.

                  1 Reply Last reply Reply Quote 0
                  • F
                    flosx
                    last edited by

                    @loliva:

                    @flosx:

                    @loliva:

                    Flosx creo que el tema de ataques puede ser en cualquier forwardeo de puertos. Lo escencial es implementar una clave fuerte y usar protocolos encriptados (443).

                    Saludos

                    LOG

                    Es obvio lo que dices, pero es como dejar la ventana sin seguro.

                    saludos
                    flosx

                    En ese caso no se haria NAT PORT FORWARD de nada. Puedes natear un apache y si tiene fallos es lo mismo que dejar un sistema con contraseña insegura.

                    Concuerdo contigo, pero expuse mi opinión. Nada más

                    saludos loliva

                    flosx

                    La libertad proviene del cielo, al igual que el software libre. flosx.

                    1 Reply Last reply Reply Quote 0
                    • L
                      loliva
                      last edited by

                      Locopepo… aqui tengo una configuracion para nat de pfsense desde afuera.


                      Saludos

                      1 Reply Last reply Reply Quote 0
                      • L
                        locopepo
                        last edited by

                        Estimados la ayuda prestada tiene q ver con pfsense 1.2.3 y en esa version tengo funcionando los nat.
                        Pero en la nueva maquina con la 2.0 es donde no me funciona..

                        Atte.

                        1 Reply Last reply Reply Quote 0
                        • F
                          flosx
                          last edited by

                          @locopepo:

                          Estimados la ayuda prestada tiene q ver con pfsense 1.2.3 y en esa version tengo funcionando los nat.
                          Pero en la nueva maquina con la 2.0 es donde no me funciona..

                          Atte.

                          adjunto configuración

                          Utilicé puerto 8666. Lo direcciono al https
                          Primera imagen regla NAT
                          Segunda imagen regla WAN

                          ![firewall de fuera.png](/public/imported_attachments/1/firewall de fuera.png)
                          ![firewall de fuera.png_thumb](/public/imported_attachments/1/firewall de fuera.png_thumb)
                          ![wan ruler.png](/public/imported_attachments/1/wan ruler.png)
                          ![wan ruler.png_thumb](/public/imported_attachments/1/wan ruler.png_thumb)

                          La libertad proviene del cielo, al igual que el software libre. flosx.

                          1 Reply Last reply Reply Quote 0
                          • L
                            locopepo
                            last edited by

                            Estimado en Admin Acces en q puesto lo dejaste…y en http o https?

                            Atte.

                            1 Reply Last reply Reply Quote 0
                            • F
                              flosx
                              last edited by

                              por default. https

                              La libertad proviene del cielo, al igual que el software libre. flosx.

                              1 Reply Last reply Reply Quote 0
                              • P
                                pabloyela
                                last edited by

                                @flosx:

                                @locopepo:

                                Estimados la ayuda prestada tiene q ver con pfsense 1.2.3 y en esa version tengo funcionando los nat.
                                Pero en la nueva maquina con la 2.0 es donde no me funciona..

                                Atte.

                                adjunto configuración

                                Utilicé puerto 8666. Lo direcciono al https
                                Primera imagen regla NAT
                                Segunda imagen regla WAN

                                hola amigos buen dia.. estoy tratando de implementar el portforwarding en una version 2.0 rc1 y no logro hacerlo , mi idea es entrar de una ip publica por ejemplo 10.10.10.1 a un servidor 192.168.0.15, y ya busque bastante por todos lados inclusive la forma que mencionan aqui arriba y no lo consigo.. no saben si este es un bug de esta version? o algo parecido?

                                Saludos

                                pd. mi configuracion actual es la siguiente despues de mil intentos (configuracion NAT)

                                WAN TCP/UDP * 10000 192.168.0.15 80 (HTTP) 192.168.0.15 80 (HTTP)

                                la regla del firewall fue amarrada con este con la opcion Filter Rules Association

                                Saludos

                                1 Reply Last reply Reply Quote 0
                                • L
                                  loliva
                                  last edited by

                                  http://forum.pfsense.org/index.php/topic,37459.msg195088.html#msg195088

                                  aqui ejemplos.

                                  Saludos

                                  1 Reply Last reply Reply Quote 0
                                  • L
                                    loliva
                                    last edited by

                                    Aca redirigi via https (no se cual es tu problema)

                                    Puede ser que el problema este entre el teclado y el asiento?

                                    Saludos

                                    1 Reply Last reply Reply Quote 0
                                    • L
                                      locopepo
                                      last edited by

                                      Ninguno ya lo logre todo bien…Gracias a todos...

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.