con respecto a mi problema, aunque he seguido tus indicaciones no he conseguido nada.

Aparte de que no me aparece esa ruta que me has indicado para detener el snort, me aparece que no tengo ninguna, por que no que creo que el snort sea el problema.

He probado a reiniciarlo varias veces y lo que si he podido observar es que me aparece que:

Starting WebConfigurator…...... failed

El motivo de esto lo desconozco.

Una vez iniciado el PFSense utilizo la consola para reiniciar el servicio de WebConfigurator y en ese caso me aparece como done pero sigo sin poder conectarme via web.

Creo que al final, me va a tocar reinstalar.

De todas formas gracias por vuestra ayuda.

Eso si, si se os ocurre algo, no dudeis en comentármelo.

Un saludo

Lo había olvidado …

En /usr/local/etc/rc.d tienes los scripts de start y stop de los paquetes instalados.

Entonces:

/usr/local/etc/rc.d/snort.sh stop

debería parar tu snort por si está interactuando mal con el resto ...

¡Suerte!

Josep Pujadas

No es normal. ¿Probaste a reiniciar de nuevo?

¿Tienes un config.xml guardado en otro ordenador? Si es así puedes restaurar la de fábrica, hacer la configuración mínima para las interfases y recargar tu config.xml … Pocos minutos ...

Los bloqueos realizados por snort están en la tabla snort2c de PF (Packet Filter). Si quieres salir de dudas, puedes hacer, en la consola SSH:

pfctl -rt snort2c -vT show

En caso de que fuese esto, se eliminan con el comando:

pfctl -t snort2c -T flush

Estos bloqueos los crea snort en caso de un supuesto ataque y su tiempo de expiración puede verse tecleando en la consola de pfSense:

cat /cf/conf/config.xml | grep snort2c

obteniendo algo como:

<command></command>/usr/bin/nice -n20 /usr/local/sbin/expiretable -t 1800 snort2c

donde 1800 son los segundos configurados para que expire un bloqueo.

Para más información sobre pfctl puedes ir a:

http://www.freebsd.org/cgi/man.cgi?query=pfctl&apropos=0&sektion=0&manpath=FreeBSD+6.2-RELEASE&format=html

Saludos,

Josep Pujadas