Firewall Pfsense con 2 LAN 2 WAN

manueljv2

Buenas Tardes estimados.

Quisiera su ayuda para realizar la correcta implementacion de un pfsense bajo la administración de 2 redes LAN y 2 enlaces de Internet si pudieran suministrarme alguna guía entendible con estas caracteristicas seria genial. Adicionalmente quisiera saber cual es la mejor forma de realizar bloqueos y que no los burlen a través de proxys.

Gracias ante mano.

ptt

https://forum.netgate.com/topic/21817/recomendaciones-al-postear

https://forum.netgate.com/topic/21956/documentación/1

https://forum.netgate.com/topic/66692/últimas-aportaciones-a-documentación

https://www.netgate.com/docs/

https://www.netgate.com/videos/

manueljv2

Muchas gracias, alguien mas? por favor

manueljv2

Que es lo mas recomendable usar una lan y manejar todas las redes allí o crear una lan por separada?

ptt

No es "tema" de "que es lo mas recomendable"... ya que la respuesta sería "lo que se ajuste a tus necesidades"....

Primero tendrás que Definir tus Necesidades
Luego, en base a eso, vas a Diagramar tu Red
Finalmente, vas a realizar la Implementación, que va a "Cubrir tus Necesidades Específicas"

Si provees información Clara, Completa y Detallada, acerca de cada punto, obtendrás recomendaciones/sugerencias de los compañeros.

manueljv2

Como comente arriba lo que deseo es realizar la mejor implementacion de un escenario en el cual poseo 2 Lan y 2 Wan. Anteriormente se estaban trabajando las 2 LAN en solo una interfaz por eso pregunte si eso era factible ya que quisiera colocar otra tarjeta de red y separarlas.

Gracias por la pronta respuesta bro

ptt

Si, puedes utilizar "tantas" tarjetas de red como necesites/soporte tu HW

Por ejemplo en 1 pfSense tenemos 5 interfaces; 2 WAN y 3 "LAN"

pero, todo dependerá de Tus Necesidades Específicas (las que hasta ahora desconocemos).

manueljv2

Hola amigo ya me encuentro con el pfsense instalado y con las 2 Lan y las 2 Wan configuradas, ademas de las reglas de navegación configuradas, las reglas de la Lan por defecto fueron removidas para abrir puertos especificos y poseer mayor control. Pero no logro hacerle ping de un segmento de red al otro mucho menos abrir las carpetas compartidas que se encuentran en los diferentes equipos.

Por favor ayuda

manueljv2

Resolvi el ping creando una regla de navegacion en la Lan2 hacia la Lan1 con el protocolo ICMP pero aun no logro llegarle por la caperta compartida ni por escritorio remoto