Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Tunel IPSec + Traffic Shaper para priorizar paquetes ESP

    Scheduled Pinned Locked Moved Español
    3 Posts 2 Posters 2.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • E
      eldemonio
      last edited by

      Hola, de antemano los felicito por el foro ya que han solucionado varios de mis problemas, ahora, les explico la siguiente situacion, tengo una infrestructura de 5 maquinas corriendo en Vmware:

      pfSense 1      : 192.168.1.10/24
      pfSense 2      : 192.168.1.11/24
      FreeBSD        : 192.168.1.15/24
      Windows XP 1 : 10.10.10.10/24
      Windows XP 2 : 10.10.10.11/24

      Apoyado en esta estructura implemente una VPN cifrada con IPSec en modo ESP entre el Windows 1 y el Windows 2, ahora el trafico IPSec lo deje en Higher priority, por lo tanto el trafico ESP será regido por las colas qOthersUpH y qOthersDownH (eso tengo entendido), por lo tanto si modifico las prioridades de las colas estos cambios debieran verse reflejados al momento de capturar los paquetes mediante el comando tcpdump -S -nn -vv ip proto \esp, el problema es que solo aparece el campo ToS con un valor 0x0 y no se porque, he revisado las configuraciones, he intentado montar el sniffer dentro y fuera del tunel para ver si cambia el ToS pero no he obtenido ningun resultado diferente del famoso 0x0, incluso pense que Vmware estaba dificultando la toma de configuraciones por tener una tarjeta de red virtualizada pero implemente un laboratorio con maquinas reales y nada… si alguien tiene alguna opinion al respecto se lo agradeceria bastante....

      Atte. ElDemonio ;D

      Nota: Los estados de conexion fueron reiniciados y las maquinas tambien para efectos de prueba y nada…

      1 Reply Last reply Reply Quote 0
      • belleraB
        bellera
        last edited by

        ¡Hola!

        Veo que nadie te ha contestado. Tu caso es bastante complejo. Si te atreves con el inglés, mejor postearlo en el apartado Virtualization installations and techniques

        Y si sacas algo en claro estaría bien que nos lo contaras un poco.

        Saludos,

        Josep Pujadas

        1 Reply Last reply Reply Quote 0
        • E
          eldemonio
          last edited by

          Hola!, gracias por responder señor bellera, voy a postear el mensaje en el apartado que mencionas y si logro solucionar el problema les aviso…

          Atte. ElDemonio ;D

          1 Reply Last reply Reply Quote 0
          • First post
            Last post
          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.