Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Acceso al Pfsense2.0 desde Internet?

    Scheduled Pinned Locked Moved Español
    21 Posts 6 Posters 8.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • L Offline
      locopepo
      last edited by

      Alguien puede poner algún pantallazo de cm funciona..Gracias…
      Atte.

      1 Reply Last reply Reply Quote 0
      • E Offline
        eduardcaballero
        last edited by

        Yo lo hice de la siguiente forma y esta funcionando al 100%

        No se si ya pudiste entrar a pfsense por la Wan pero aca estan los pasos

        1.- Ir a menu System–> General Setup
        2.- Buscar Webgui Protocol y seleccionar HTTP o HHTPS (recomendable HTTPS)
        3.- Seleccionar un puerto. Por defecto estan 443 u 80. Podrias seleccionar por ejemplo 18182
        4.- Guardas.
        5.-Luego ira a la IP que colocaste para el pfsense junto con el protocolo que seleccionaste por ej https://xxx.xxx.xxx.xxx:18182
        6.- Ir a menu Firewall--> NAT y seleccionas portforward y crearas un nat ej

        Interface    Proto    Ext. port range    NAT IP              Int. port range                Description

        WAN              TCP    18182          IP del pfsense            18182                    Acceso Remoto al Pfsense
                                                                  (ext: IP ISP)

        Fijate que que este tildada la opcion    Auto-add a firewall rule to permit traffic through this NAT rule

        Finalmente entraras con la IP de la wan ( tu ip privada o la ip que te proporciona el ISP que ves en ext:) ej https://ipdelawan:18182

        y todo Listo.

        Espero haber ayudado

        1 Reply Last reply Reply Quote 0
        • F Offline
          flosx
          last edited by

          Como firewall el acceso debiera no ser permitido, de lo contrario quedas expuesto a cualquier ataque.

          Porque no creas una vpn pptp?

          saludos

          flosx

          La libertad proviene del cielo, al igual que el software libre. flosx.

          1 Reply Last reply Reply Quote 0
          • L Offline
            loliva
            last edited by

            Flosx creo que el tema de ataques puede ser en cualquier forwardeo de puertos. Lo escencial es implementar una clave fuerte y usar protocolos encriptados (443).

            Saludos

            LOG

            1 Reply Last reply Reply Quote 0
            • F Offline
              flosx
              last edited by

              @loliva:

              Flosx creo que el tema de ataques puede ser en cualquier forwardeo de puertos. Lo escencial es implementar una clave fuerte y usar protocolos encriptados (443).

              Saludos

              LOG

              Es obvio lo que dices, pero es como dejar la ventana sin seguro.

              saludos
              flosx

              La libertad proviene del cielo, al igual que el software libre. flosx.

              1 Reply Last reply Reply Quote 0
              • L Offline
                loliva
                last edited by

                @flosx:

                @loliva:

                Flosx creo que el tema de ataques puede ser en cualquier forwardeo de puertos. Lo escencial es implementar una clave fuerte y usar protocolos encriptados (443).

                Saludos

                LOG

                Es obvio lo que dices, pero es como dejar la ventana sin seguro.

                saludos
                flosx

                En ese caso no se haria NAT PORT FORWARD de nada. Puedes natear un apache y si tiene fallos es lo mismo que dejar un sistema con contraseña insegura.

                1 Reply Last reply Reply Quote 0
                • F Offline
                  flosx
                  last edited by

                  @loliva:

                  @flosx:

                  @loliva:

                  Flosx creo que el tema de ataques puede ser en cualquier forwardeo de puertos. Lo escencial es implementar una clave fuerte y usar protocolos encriptados (443).

                  Saludos

                  LOG

                  Es obvio lo que dices, pero es como dejar la ventana sin seguro.

                  saludos
                  flosx

                  En ese caso no se haria NAT PORT FORWARD de nada. Puedes natear un apache y si tiene fallos es lo mismo que dejar un sistema con contraseña insegura.

                  Concuerdo contigo, pero expuse mi opinión. Nada más

                  saludos loliva

                  flosx

                  La libertad proviene del cielo, al igual que el software libre. flosx.

                  1 Reply Last reply Reply Quote 0
                  • L Offline
                    loliva
                    last edited by

                    Locopepo… aqui tengo una configuracion para nat de pfsense desde afuera.


                    Saludos

                    1 Reply Last reply Reply Quote 0
                    • L Offline
                      locopepo
                      last edited by

                      Estimados la ayuda prestada tiene q ver con pfsense 1.2.3 y en esa version tengo funcionando los nat.
                      Pero en la nueva maquina con la 2.0 es donde no me funciona..

                      Atte.

                      1 Reply Last reply Reply Quote 0
                      • F Offline
                        flosx
                        last edited by

                        @locopepo:

                        Estimados la ayuda prestada tiene q ver con pfsense 1.2.3 y en esa version tengo funcionando los nat.
                        Pero en la nueva maquina con la 2.0 es donde no me funciona..

                        Atte.

                        adjunto configuración

                        Utilicé puerto 8666. Lo direcciono al https
                        Primera imagen regla NAT
                        Segunda imagen regla WAN

                        ![firewall de fuera.png](/public/imported_attachments/1/firewall de fuera.png)
                        ![firewall de fuera.png_thumb](/public/imported_attachments/1/firewall de fuera.png_thumb)
                        ![wan ruler.png](/public/imported_attachments/1/wan ruler.png)
                        ![wan ruler.png_thumb](/public/imported_attachments/1/wan ruler.png_thumb)

                        La libertad proviene del cielo, al igual que el software libre. flosx.

                        1 Reply Last reply Reply Quote 0
                        • L Offline
                          locopepo
                          last edited by

                          Estimado en Admin Acces en q puesto lo dejaste…y en http o https?

                          Atte.

                          1 Reply Last reply Reply Quote 0
                          • F Offline
                            flosx
                            last edited by

                            por default. https

                            La libertad proviene del cielo, al igual que el software libre. flosx.

                            1 Reply Last reply Reply Quote 0
                            • P Offline
                              pabloyela
                              last edited by

                              @flosx:

                              @locopepo:

                              Estimados la ayuda prestada tiene q ver con pfsense 1.2.3 y en esa version tengo funcionando los nat.
                              Pero en la nueva maquina con la 2.0 es donde no me funciona..

                              Atte.

                              adjunto configuración

                              Utilicé puerto 8666. Lo direcciono al https
                              Primera imagen regla NAT
                              Segunda imagen regla WAN

                              hola amigos buen dia.. estoy tratando de implementar el portforwarding en una version 2.0 rc1 y no logro hacerlo , mi idea es entrar de una ip publica por ejemplo 10.10.10.1 a un servidor 192.168.0.15, y ya busque bastante por todos lados inclusive la forma que mencionan aqui arriba y no lo consigo.. no saben si este es un bug de esta version? o algo parecido?

                              Saludos

                              pd. mi configuracion actual es la siguiente despues de mil intentos (configuracion NAT)

                              WAN TCP/UDP * 10000 192.168.0.15 80 (HTTP) 192.168.0.15 80 (HTTP)

                              la regla del firewall fue amarrada con este con la opcion Filter Rules Association

                              Saludos

                              1 Reply Last reply Reply Quote 0
                              • L Offline
                                loliva
                                last edited by

                                http://forum.pfsense.org/index.php/topic,37459.msg195088.html#msg195088

                                aqui ejemplos.

                                Saludos

                                1 Reply Last reply Reply Quote 0
                                • L Offline
                                  loliva
                                  last edited by

                                  Aca redirigi via https (no se cual es tu problema)

                                  Puede ser que el problema este entre el teclado y el asiento?

                                  Saludos

                                  1 Reply Last reply Reply Quote 0
                                  • L Offline
                                    locopepo
                                    last edited by

                                    Ninguno ya lo logre todo bien…Gracias a todos...

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.