Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [Solucionado] pfsense bloquea la ip 8.8.8.8 y no hay registro del bloqueo..

    Scheduled Pinned Locked Moved Español
    3 Posts 2 Posters 1.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E
      erode
      last edited by

      Estimados, buenos dias, en el dia de hoy derrepente pfsense comenzo a filtrar la ip 8.8.8.8 (dns de google), si intento hacer un ping me devuelve timeout, tampoco llego con telnet al puerto 53 de esa ip y tampoco con tracert.

      No tengo ninguna regla que lo este filtrando, de hecho agregue una regla ALLOW ANY ANY en todas las interfaces para probarlo, y aun asi no puedo pingear. Tengo tambien una regla que es ALLOW ICMP ANY ANY en cada interfaz.

      Busque en Firewalls logs y filtre por la ip 8.8.8.8 y no aparece nada, ninguna alerta que se este generando un bloqueo.

      El unico lugar donde veo registros de 8.8.8.8 es en Diagnostic -> states y lo que visualizo es lo siguiente:

      LAN icmp 8.8.8.8:1 <- 192.168.0.13:1 0:0 2 / 0 120 B / 0 B
      TECO icmp 192.168.0.13:1 -> 8.8.8.8:1 0:0 2 / 0 120 B / 0 B
      LAN udp 8.8.8.8:53 <- 192.168.50.87:52260 NO_TRAFFIC:SINGLE 4 / 0 280 B / 0 B
      TECO udp 192.168.50.87:52260 -> 8.8.8.8:53 SINGLE:NO_TRAFFIC 4 / 0 280 B / 0 B

      Mi ip es la 192.168.0.13, y hay una pc que tiene configurado el DNS 8.8.8.8 en la cual puedo ver que aparece la leyenda SINGLE:NO_TRAFFIC

      Tambien, como prueba adicional hice lo siguiente:

      ping a 8.8.8.8 desde diagnostics -> ping, con mi interfaz wan y responde correctamente.

      pero si le hago un ping desde mi interfaz lan, no responde, da time out, pero si responde a cualquier otra ip, incluso a 8.8.4.4

      Revise en diagnostics -> tables y no hay bloqueo a esta IP.

      Misteriorsamente, se bloquea el trafico desde LAN a 8.8.8.8 y no veo porque sucede….

      Agracederia cualquier tipo de ayuda que puedan brindarme al respecto.

      1 Reply Last reply Reply Quote 0
      • E
        erode
        last edited by

        reincie el pfsense y se soluciono… increiblemente.

        1 Reply Last reply Reply Quote 0
        • J
          javcasta
          last edited by

          Hola

          A veces el modo del firewall:

          Menú: System > Advanced > Firewall & NAT > Firewall Optimization Options

          Tiene que ver con los time-outs del tráfico UDP (como usualmente es el tráfico query-reply DNS: UDP53) .

          Si eliges modo "conservative" esos tiempos aumentan y ese tipo de problemas pudieran desaparecer.

          Salu2

          Javier Castañón
          Técnico de comunicaciones, soporte y sistemas.

          Mi web: https://javcasta.com/

          Soporte scripting/pfSense https://javcasta.com/soporte/

          1 Reply Last reply Reply Quote 0
          • First post
            Last post
          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.