Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Navegación por Pfsense lentísima

    Scheduled Pinned Locked Moved Español
    20 Posts 4 Posters 2.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • BrujoNicB
      BrujoNic
      last edited by

      POR FAVOR lee todo, ya que no es simplemente colocar fotos.  Por mi parte te hice varias preguntas y espero lo tomes en cuenta.  Ningún dispositivo Firewall por software o hardware es simplemente poner y ya trabaja, hay que configurarlo.  Por eso debes saber perfectamente, cómo estaba el panorama anterior.

      Nunca respondo enojado, soy directo por lo que no se debe malinterpretar.
      Estoy dispuesto a ayudar cuando puedo.

      1 Reply Last reply Reply Quote 0
      • R
        roowye
        last edited by

        En las fotos el primero es el conversor de medios que va al Router CISCO del ISP, de ahí sale el cable a mi tarjeta WAN, de mi tarjeta LAN sale el cable al Switch administrable que tiene una sola VLAN. En el pfsense esta solo instalado lo básico, nada mas.

        EQUIPO ISP ENTREGA 4 IP PUBLICAS solo utilizo una, se debe configurar estática.

        RED INTERNA 192.168.7.0 /24

        Help Me Please !!!!

        ![IMG_20170620_152002 (Medium).jpg_thumb](/public/imported_attachments/1/IMG_20170620_152002 (Medium).jpg_thumb)
        ![IMG_20170620_152002 (Medium).jpg](/public/imported_attachments/1/IMG_20170620_152002 (Medium).jpg)
        ![IMG_20170620_152017 (Medium).jpg](/public/imported_attachments/1/IMG_20170620_152017 (Medium).jpg)
        ![IMG_20170620_152017 (Medium).jpg_thumb](/public/imported_attachments/1/IMG_20170620_152017 (Medium).jpg_thumb)
        ![IMG_20170620_152029 (Medium).jpg](/public/imported_attachments/1/IMG_20170620_152029 (Medium).jpg)
        ![IMG_20170620_152029 (Medium).jpg_thumb](/public/imported_attachments/1/IMG_20170620_152029 (Medium).jpg_thumb)
        ![IMG_20170620_152042 (Medium).jpg](/public/imported_attachments/1/IMG_20170620_152042 (Medium).jpg)
        ![IMG_20170620_152042 (Medium).jpg_thumb](/public/imported_attachments/1/IMG_20170620_152042 (Medium).jpg_thumb)

        1 Reply Last reply Reply Quote 0
        • BrujoNicB
          BrujoNic
          last edited by

          Se nota que no lees o no te interesa, te escribí que no es subir fotos sino de configuración.  Por mi parte, lo siento pero no soy adivino y fotos de cosas no me dicen nada.  Suerte.

          Nunca respondo enojado, soy directo por lo que no se debe malinterpretar.
          Estoy dispuesto a ayudar cuando puedo.

          1 Reply Last reply Reply Quote 0
          • pttP
            ptt Rebel Alliance
            last edited by

            • WAN del pfSense:

            Tipo ? (DHCP / Estática / PPPoE)  (capturas de pantalla del la configuración)

            IP ?  (capturas de pantalla del la configuración)

            • LAN del pfSense:

            IP ?  (capturas de pantalla del la configuración)

            DHCP Habilitado ?  (capturas de pantalla del la configuración)

            DNS Resolver o DNS Forwarder  ? (capturas de pantalla del la configuración)

            Lee Revisa: https://doc.pfsense.org/index.php/Connectivity_Troubleshooting

            Por mi parte hasta No ver información "Clara, Completa y Detallada" no seguiré respondiendo

            1 Reply Last reply Reply Quote 0
            • R
              roowye
              last edited by

              @BrujoNic:

              POR FAVOR lee todo, ya que no es simplemente colocar fotos.  Por mi parte te hice varias preguntas y espero lo tomes en cuenta.  Ningún dispositivo Firewall por software o hardware es simplemente poner y ya trabaja, hay que configurarlo.  Por eso debes saber perfectamente, cómo estaba el panorama anterior.

              Amigo en el otro Firewall solo le di en su momento los ip, una ruta estática y era. Los filtros venían con la opción de solo tickear y se activaban. En todo caso mi problema no es ese, las configuraciones de red están idénticas al otro e insisto no he habilitado nada aún, ni filtro, ni reglas ni nada. TENGO INTERNET pero lentísimo, trate de colocarte todo lo que me preguntaste aunque supongo que el tema no va por ahí, quizás los DNS de google, probare con eso. Haaa adicionalmente trate de cargar varias páginas de test de velocidad y ninguna funciono debido a lo lento de la navegación. No se que mas decirte, que otro dato puede ayudar ?? desde ya muchas gracias por responder.

              1 Reply Last reply Reply Quote 0
              • R
                roowye
                last edited by

                @BrujoNic:

                Se nota que no lees o no te interesa, te escribí que no es subir fotos sino de configuración.  Por mi parte, lo siento pero no soy adivino y fotos de cosas no me dicen nada.  Suerte.

                Mira igual gracias por responder, pero desde el principio me estaba comiendo las ganas de decirte la pésima actitud que tienes para ayudar, de verdad si no te interesa pasa de largo, solo predispones a los que tienen buena voluntad a que no ayuden. INSISTO GRACIAS POR RESPONDER pero pareciera que contestas de mal humor.

                1 Reply Last reply Reply Quote 0
                • BrujoNicB
                  BrujoNic
                  last edited by

                  Lee todo y comprenderás, lo que te estamos pidiéndote para AYUDARTE.  Si lees entre líneas no vas a comprender NUNCA lo que te estamos solicitando.  No tenes que dar la IP pública si ese es tu miedo, pero tenes un router y no sabemos como está configurado, no sabemos que rango de IPs está manejando, no sabemos que IP tenía el firewall, no sabemos cómo configuraste la LAN, no sabemos si es igual al de la VLAN, no sabemos NADA DE NADA.

                  No te desesperes, relájate, tomate un té o algo para que te tranquilices y PONTE EN EL LUGAR DE LA GENTE QUE TRATA DE AYUDARTE que no pueden adivinar.

                  Sin eso, no hay ayuda porque nada se comprende.

                  Esas opciones que tenía el cortafuegos de SOLO MARCAR, es lo que interesa.

                  Suerte y última respuesta que doy si no colocas algo compresible.

                  ptt, es uno que si viera algo claro, te aseguro te orientaría por el buen camino.

                  Por cierto, lo escrito no tiene humor, por lo que no podes saber si lo hago de mala o buena actitud.  Si fuera de mala actitud, te aseguro que no hubiera seguido respondiéndote.  Me interesa saber todo para ver por donde te ayudo y si eso es mala actitud, pues lo siento.

                  El ser directo en responder, no es ser malcriado ni que quiera pisotearte, es lo menos que intento aquí y en la vida real ya que nadie nace aprendido.

                  No voy a seguir más, tranquilo y nuevamente suerte.

                  Nunca respondo enojado, soy directo por lo que no se debe malinterpretar.
                  Estoy dispuesto a ayudar cuando puedo.

                  1 Reply Last reply Reply Quote 0
                  • R
                    roowye
                    last edited by

                    @ptt:

                    • WAN del pfSense:

                    Tipo ? (DHCP / Estática / PPPoE)  (capturas de pantalla del la configuración)

                    IP ?  (capturas de pantalla del la configuración)

                    • LAN del pfSense:

                    IP ?  (capturas de pantalla del la configuración)

                    DHCP Habilitado ?  (capturas de pantalla de la configuración)

                    DNS Resolver o DNS Forwarder  ? (capturas de pantalla del la configuración)

                    Lee Revisa: https://doc.pfsense.org/index.php/Connectivity_Troubleshooting

                    Gracias amigo le daré otra leida.

                    WAN PFSENSE ESTATICA

                    LAN ESTATICA 192.168.7.0 /24
                    DHCP HABILITADO sobre esta red
                    DNS FORWARDER no lo he tocado.
                    DNS RESOLVER no lo he tocado.

                    Sacare fotos de esta configuraciones. Gracias por tu amabilidad.

                    Por mi parte hasta No ver información "Clara, Completa y Detallada" no seguiré respondiendo

                    1 Reply Last reply Reply Quote 0
                    • R
                      roowye
                      last edited by

                      @BrujoNic:

                      Lee todo y comprenderás, lo que te estamos pidiéndote para AYUDARTE.  Si lees entre líneas no vas a comprender NUNCA lo que te estamos solicitando.  No tenes que dar la IP pública si ese es tu miedo, pero tenes un router y no sabemos como está configurado, no sabemos que rango de IPs está manejando, no sabemos que IP tenía el firewall, no sabemos cómo configuraste la LAN, no sabemos si es igual al de la VLAN, no sabemos NADA DE NADA.

                      No te desesperes, relájate, tomate un té o algo para que te tranquilices y PONTE EN EL LUGAR DE LA GENTE QUE TRATA DE AYUDARTE que no pueden adivinar.

                      Sin eso, no hay ayuda porque nada se comprende.

                      Esas opciones que tenía el cortafuegos de SOLO MARCAR, es lo que interesa.

                      Suerte y última respuesta que doy si no colocas algo compresible.

                      ptt, es uno que si viera algo claro, te aseguro te orientaría por el buen camino.

                      Por cierto, lo escrito no tiene humor, por lo que no podes saber si lo hago de mala o buena actitud.  Si fuera de mala actitud, te aseguro que no hubiera seguido respondiéndote.  Me interesa saber todo para ver por donde te ayudo y si eso es mala actitud, pues lo siento.

                      El ser directo en responder, no es ser malcriado ni que quiera pisotearte, es lo menos que intento aquí y en la vida real ya que nadie nace aprendido.

                      No voy a seguir más, tranquilo y nuevamente suerte.

                      Paso de tu ayuda amigo, de verdad gracias por responder. Saludos.

                      1 Reply Last reply Reply Quote 0
                      • J
                        j.sejo1
                        last edited by

                        Roowye

                        Para que no te desanimes, pfsense camina bien, tengo experiencia sustituyendo Firewall como Cisco-ASA o Fortinet con mas de 500 usuarios por detras y sin problemas, espero que esto de calme un poco.

                        Al ser nuevo en pfsense solo tienes un arma a tu favor y es la logica: Si tu administrabas el Fortinet que quitaron, se te debe hacer facil poco a poco la adaptacion a pfsense por que el concepto es el mismo.

                        1. Tu isp te debe entregar o 2 Ip Publicas (/30) o la que le sigue 6 Ip publicas (/29)

                        hablas de no mas de 30 usuarios, pues tienes red para regalar.

                        1. Deberias navegar al dejar todo por default.

                        Puedes enviarnos print de tu pfsense en cuando a:

                        Rules LAN
                        Rules WAN
                        DHCP
                        y configuracion IP publicas.

                        otra cosa, que modelo de tarjeta de red usas?  son integradas? con pci?  esos datos son utiles.

                        OJO en este cambio que has tenido, algun cable puentiado en el switch.

                        Pfsense - Bacula - NagiosZabbix - Zimbra - AlienVault
                        Hardening Linux
                        Telegram: @vtlbackupbacula
                        http://www.smartitbc.com/en/contact.html

                        1 Reply Last reply Reply Quote 0
                        • R
                          roowye
                          last edited by

                          @j.sejo1:

                          Roowye

                          Para que no te desanimes, pfsense camina bien, tengo experiencia sustituyendo Firewall como Cisco-ASA o Fortinet con mas de 500 usuarios por detras y sin problemas, espero que esto de calme un poco.

                          Al ser nuevo en pfsense solo tienes un arma a tu favor y es la logica: Si tu administrabas el Fortinet que quitaron, se te debe hacer facil poco a poco la adaptacion a pfsense por que el concepto es el mismo.

                          1. Tu isp te debe entregar o 2 Ip Publicas (/30) o la que le sigue 6 Ip publicas (/29)

                          hablas de no mas de 30 usuarios, pues tienes red para regalar.

                          1. Deberias navegar al dejar todo por default.

                          Puedes enviarnos print de tu pfsense en cuando a:

                          Rules LAN
                          Rules WAN
                          DHCP
                          y configuracion IP publicas.

                          otra cosa, que modelo de tarjeta de red usas?  son integradas? con pci?  esos datos son utiles.

                          OJO en este cambio que has tenido, algun cable puentiado en el switch.

                          Gracias amigo estaba a punto de retirar todo y ver otra alternativa, lo peor trate primero con IPFIRE pero no tenia tantas opciones como PFSENSE.
                          Las Tarjetas son dos PCI de GIGA mas la integrada de GIGA también. Compre 2 por si tenia que usarla mas adelante.

                          1.- Mi caso es el de la mascara 29 y me dan 6 ip publicas. Solo uso una, esta por IP Estatica.

                          2.- Puedo navegar al terminar la instalación básica pero ya desde ese momento se nota una lentitud enorme.

                          Para la red interna uso 192.168.7.0 /24
                          Puerta de enlace y servidor DHCP 192.168.7.99 que es el >PFSENSE

                          ip WAN 201.236.134.28
                          gateway 201.236.134.25

                          solo coloque valores, no seleccione nada de las opciones que ofrece en los diferentes apartados.ej : MTU-MSS_SPEED AND DUPLEX. Todo esta por defecto.

                          ![IMG_20170620_165356 (Medium).jpg](/public/imported_attachments/1/IMG_20170620_165356 (Medium).jpg)
                          ![IMG_20170620_165356 (Medium).jpg_thumb](/public/imported_attachments/1/IMG_20170620_165356 (Medium).jpg_thumb)
                          ![IMG_20170620_173319 (Medium).jpg](/public/imported_attachments/1/IMG_20170620_173319 (Medium).jpg)
                          ![IMG_20170620_173319 (Medium).jpg_thumb](/public/imported_attachments/1/IMG_20170620_173319 (Medium).jpg_thumb)
                          ![IMG_20170620_173345 (Medium).jpg](/public/imported_attachments/1/IMG_20170620_173345 (Medium).jpg)
                          ![IMG_20170620_173345 (Medium).jpg_thumb](/public/imported_attachments/1/IMG_20170620_173345 (Medium).jpg_thumb)
                          ![IMG_20170620_173428 (Medium).jpg](/public/imported_attachments/1/IMG_20170620_173428 (Medium).jpg)
                          ![IMG_20170620_173428 (Medium).jpg_thumb](/public/imported_attachments/1/IMG_20170620_173428 (Medium).jpg_thumb)

                          1 Reply Last reply Reply Quote 0
                          • R
                            roowye
                            last edited by

                            @roowye:

                            @j.sejo1:

                            Roowye

                            Para que no te desanimes, pfsense camina bien, tengo experiencia sustituyendo Firewall como Cisco-ASA o Fortinet con mas de 500 usuarios por detras y sin problemas, espero que esto de calme un poco.

                            Al ser nuevo en pfsense solo tienes un arma a tu favor y es la logica: Si tu administrabas el Fortinet que quitaron, se te debe hacer facil poco a poco la adaptacion a pfsense por que el concepto es el mismo.

                            1. Tu isp te debe entregar o 2 Ip Publicas (/30) o la que le sigue 6 Ip publicas (/29)

                            hablas de no mas de 30 usuarios, pues tienes red para regalar.

                            1. Deberias navegar al dejar todo por default.

                            Puedes enviarnos print de tu pfsense en cuando a:

                            Rules LAN
                            Rules WAN
                            DHCP
                            y configuracion IP publicas.

                            otra cosa, que modelo de tarjeta de red usas?  son integradas? con pci?  esos datos son utiles.

                            OJO en este cambio que has tenido, algun cable puentiado en el switch.

                            Gracias amigo estaba a punto de retirar todo y ver otra alternativa, lo peor trate primero con IPFIRE pero no tenia tantas opciones como PFSENSE.
                            Las Tarjetas son dos PCI de GIGA mas la integrada de GIGA también. Compre 2 por si tenia que usarla mas adelante.

                            1.- Mi caso es el de la mascara 29 y me dan 6 ip publicas. Solo uso una, esta por IP Estatica.

                            2.- Puedo navegar al terminar la instalación básica pero ya desde ese momento se nota una lentitud enorme.

                            Para la red interna uso 192.168.7.0 /24
                            Puerta de enlace y servidor DHCP 192.168.7.99 que es el >PFSENSE

                            ip WAN 201.236.134.28
                            gateway 201.236.134.25

                            solo coloque valores, no seleccione nada de las opciones que ofrece en los diferentes apartados.ej : MTU-MSS_SPEED AND DUPLEX. Todo esta por defecto.
                            Otro dato estoy navegando a 1 MEGA de los 10 que me entrega el ISP, logre correr un Speedtest. Lo raro que de subida tengo 8 MEGAS. El drama al parecer esta en las descargas. Verifique el tamaño maximo de descarga y el valor esta en 0 osea sin limite.

                            1 Reply Last reply Reply Quote 0
                            • R
                              roowye
                              last edited by

                              ACTUALIZACION !!!! acabo de cambiar el cable de  WAN a otro ISP que tengo contratado (entrega valores por DHCP) y medí velocidad en un equipo y PAFFFF sorpresa me entrega los 60 megas que les arrendamos. Descarto con esto mal funcionamiento de PFSENSE, hay algo en la configuración estática o bien incompatibilidad entre el pfsense y el router del ISP 1. Cada vez mas cerca de encontrar la solución.

                              1 Reply Last reply Reply Quote 0
                              • pttP
                                ptt Rebel Alliance
                                last edited by

                                Entiendo que el "Router" del "ISP 1" es un Cisco ?

                                En el FW anterior, tenias "Speed/Duplex" de la WAN en "Auto" ?

                                Pregunto porque "es costumbre" de los "usuarios de Cisco"  Forzar "Speed/Duplex" (Nos pasó con los Cisco que entregaba la gente de Telecom Argentina).

                                Y si la WAN de tu pfSense está en "auto" y el Cisco" está "Forzado" terminas con un "Duplex Mismatch"

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.