Problema Basico de Configuracion

gmoglie

Buenas tardes, Soy nuevo por aca.

Tengo algunas dudas, despues de leer y leer. no lo puedo hacer andar PFSENSE.

en este link es mas o menos la tologia de mi red hogareña con algunos servicios corriendo, todos en linux.

http://www.4shared.com/photo/fullsize/p8KljXjk/pfsense.html

Quisiera saber si el pfsense esta bien conectado detras del cablemodem (fibertel Argentina) y delante del router (linksys WRT54G2). El problema es que el principalmente que me querdo siin internet. (nose si es porq no tengo ninguna regla creada en el firewall), o porque el pfsense me hace nat, y ahi vuelvo a entrar a la interface INTERNET/WAN de mi router. El WAN del pfsense me toma bien la IPPUBLICA con los dns de mi proveedor de Internet, la interface LAN, le asigno una IP 10.0.0.200 /24 . Sin DHCP (quiero que lo haga el router) , de alli entro al router por la interface INTERNET/WAN, donde quiero que se haga LAN y routeee la misma. Entonces todo lo que hago en la LAN se Routea hacia internet pasando por PFSENSE, incluso el ratio WIRLESS,

Si alguien me puede ayudar, le agradesco anticipadamente.

Saludos,
Gustavo

rejonathan

Bueno…. según veo pfsense hace nat, y si quieres poner cualquier aparato o servicio, no tiene que hacer nat... en teoría no deveria ser así.... pero a mi poca experiencia,...... pues también me quedo sin Internet.... busca en tus dispositivos el modo bridge, y asegúrate que no dupliques servicios como el DHCP,

loliva

Cual es el problema, te quedas sin internet en el wireless? o en detras del pfsense? por lo que veo conectas el linksys a la wan por lo tanto generas otra subred dentro de tu nat. Desde esa subred puedes ver todo hacia arriba, pero no asi desde la wan del linksys hacia adentro. Lo que te recomiendo si solo es un equipo para repartir wifi, que lo conectes en la lan, dejes a pfsense como dhcp, desactives asi el dhcp en el linksys y la wan. Asi solo tomara el wifi, y mediante la lan encontrara los dhcp auto para que configure los equipos.

Saludos.

dementekuatiko

@gmoglie:

Buenas tardes, Soy nuevo por aca.

Tengo algunas dudas, despues de leer y leer. no lo puedo hacer andar PFSENSE.

en este link es mas o menos la tologia de mi red hogareña con algunos servicios corriendo, todos en linux.

http://www.4shared.com/photo/fullsize/p8KljXjk/pfsense.html

Quisiera saber si el pfsense esta bien conectado detras del cablemodem (fibertel Argentina) y delante del router (linksys WRT54G2). El problema es que el principalmente que me querdo siin internet. (nose si es porq no tengo ninguna regla creada en el firewall), o porque el pfsense me hace nat, y ahi vuelvo a entrar a la interface INTERNET/WAN de mi router. El WAN del pfsense me toma bien la IPPUBLICA con los dns de mi proveedor de Internet, la interface LAN, le asigno una IP 10.0.0.200 /24 . Sin DHCP (quiero que lo haga el router) , de alli entro al router por la interface INTERNET/WAN, donde quiero que se haga LAN y routeee la misma. Entonces todo lo que hago en la LAN se Routea hacia internet pasando por PFSENSE, incluso el ratio WIRLESS,

Si alguien me puede ayudar, le agradesco anticipadamente.

Saludos,
Gustavo

Estimado intente con lo siguiente y cuente como le va:
1-revisa la que la WAN del pfsense debe estar configurada para que obtenga ip de forma dinamica.
2- revisa que tenga acceso a internet con esto cuando tenga el pfsense con internet configura tu lan
3- si queires crear una nueva red en tu router inalambrico debes conectar la lan del pfsense a la wan de router. estan deben estar en distinto rango para que funcionen. ahora en lo personal creo que esto esta de mas.
4- yo personalmente dejaria la lan del pfsense conectada a un punto de red del router y dejaria a este como un ap y controlaria todo del pfsense asi ese router se convierte solo en una maquina que repite la señal inalambrica para eso deberas asiganarle una ip al router que este en el mismo rango de la lan del pfsense y tu switch lo continuas alimentando del router inalambrico

saludos

gmoglie

Ante todo muchas por las respuestas.

Hice lo que dijo : dementekuatiko .

Estoy usando PFSENSE como Router, y a la vez configure SQUID. EL router solo queda haciendo AP. Anda todo Perfecto.
El unico problema lo estoy tendiendo cuando quiero hacer FOWARD de algunos puertos.
Ej,
Me andan bien los puertos, que van al pfsense. SSH y un puerto :9090 que eso para el webGUI de pfsense. Eso anda perfecto.

Pero por ejemplo que entrar a mis otros linux, ej, shh :22022 .. y no lo logro llegar.

Las reglas la cree quedandome asi:

http://www.4shared.com/photo/JzTu8CIg/nat.html

Despues quisiera configurar 2 conexiones WAN , haciendo Load Balancing, y redundancia. Si anda algun explicativo dando vueltas, seria de mucha ayuda.

Nuevamente quiero agradecer las respuestas y el tiempo que se tomaron para ayudarme.

Gustavo,
Remove message

dementekuatiko

@gmoglie:

Ante todo muchas por las respuestas.

Hice lo que dijo : dementekuatiko .

Estoy usando PFSENSE como Router, y a la vez configure SQUID. EL router solo queda haciendo AP. Anda todo Perfecto.
El unico problema lo estoy tendiendo cuando quiero hacer FOWARD de algunos puertos.
Ej,
Me andan bien los puertos, que van al pfsense. SSH y un puerto :9090 que eso para el webGUI de pfsense. Eso anda perfecto.

Pero por ejemplo que entrar a mis otros linux, ej, shh :22022 .. y no lo logro llegar.

Las reglas la cree quedandome asi:

http://www.4shared.com/photo/JzTu8CIg/nat.html

Despues quisiera configurar 2 conexiones WAN , haciendo Load Balancing, y redundancia. Si anda algun explicativo dando vueltas, seria de mucha ayuda.

Nuevamente quiero agradecer las respuestas y el tiempo que se tomaron para ayudarme.

Gustavo,
Remove message

por load balancing tengo entendido que es simple de configurar y en el foro de seguro si haces una busqueda encuentras algo. respecto a lo de los nat quieres entrar por tu wan a otro linux. yo no veo que tengas ningun problema con el nat. pero para el ssh solo necesitas tcp por si acaso esta de mas que coloque udp. en la wan puedes selecionar cualquier puerto que estimes conveniente para entrar por ssh el 22022 tcp esta bien solo revisa que el linux tambien tiene activado ese puerto para el ssh osea la maquina que quieres entrar tambien necesitas que el gw de tu otro linux sea tu fw.