Cliente VPN PPTP detras de PFSENSE 2.0

richardjose

saludos, tengo instaldo pfsense 2.0, firewall+squid+squidguard todo va bien, pero tengo una estacion que necesita conectarce a un servidor VPN PPTP pero al ejecutar la conexion se queda esperando, al no poder salir me da error 800.

Pregunta: que tengo que hacer para dejar salir clientes VPN PPTP de mi red hacia internet, que debo configurar (NAT, FIREWALL,,,,,) les agradeceria explicarme un poco porque soy relativamente nuevo en pfsense pero es una herramienta exelente.

gracias de antemano.

bellera

http://forum.pfsense.org/index.php?topic=8214.0

Regla en LAN para autorizar la salida TCP/UDP 1723

richardjose

gracias por l respuesta Bellera, pero no necesito agregar mas nada en NAT o Otra cosa, tengo lo siguiente

ID Proto Source Port Destination Port Gateway Queue Schedule Description
tcp redes * * tcp * none
udp redes * * udp * none
el alias "redes" tengo las redes: xxx.10.1.1 y xxx.11.1.1
el alias "tcp" tengo los puertos: 20, 21, 25, 53, 80, 110, 443, 993, 995, 1723
el alias "udp" tengo los puertos: 53, 69, 1701, 47, 50
el "nat" "outbound" en auto

que estoy haciendo mal, tengo poco tiempo con pfssense pero gracias a usted y a este foro he logrado configurarlo y ponerlo en marcha la lo tengo en produccion pero los jefes me pidieron esto y no he dado con la solucion.

bellera

Supongo que deber ser por TCP, con lo que has puesto debería ser suficiente.

De todas maneras, para hacer pruebas, siempre va bien poner una regla "provisional" que autorice todo. Así de sale de dudas.

El NAT Outbound en automático debería ser suficiente.

PPTP tiene una limitación en pfSense y es que sólo puede haber una conexión activa entre cliente y servidor.

http://forum.pfsense.org/index.php?topic=8214.0

http://forum.pfsense.org/index.php/topic,9991.msg56291.html

No sé si es vuestro caso. Sería interesante poder cambiar a un tipo de VPN más versátil (IPSEC u OpenVPN).