Abrir puertos desdes consola de comandos

lareu

Buenos días. Tengo Pfsense haciendo de Firewall en una red. Necesito abrir 2 puertos de un Pc conectado a la red pero no puedo abrir el web configurator de Pfsense.
Hay alguna manera de abrir puertos utilizando la consola de comandos.
Gracias.

bellera

Tienes que manejar la sintaxis de PF (Packet Filter) con el comando pfctl

https://www.freebsd.org/cgi/man.cgi?query=pfctl

lareu

Gracias Por contestar… He estado buscando información pero la verdad es que no tengo mucha idea y me es un poco complicado...Podrias ponerme un ejemplo?
Como seria para abrir el puerto 900 sobre un ordenador en Lan con Ip 192.168.1.200 ??

Gracias por todo.

bellera

@lareu:

no puedo abrir el web configurator de Pfsense.

¿Y por qué no atacas el problema de raíz?

lareu

Hola, agradezco que contestes.
El problema que tengo es que en la empresa que trabajo hace tiempo pusieron un servidor de firewall con Pfsense. Pero me es imposible entrar en el webconfigurator. No se si han bloqueado el portal o lo han puesto por un puerto determinado. El caso es que la empresa que lo instalo hace un año que cerro y no puedo contactar con nadie para que me diga como entar. Por eso al necesitar ahora abrir 3 puertos y no poder hacerlo por el webconfigurator estaba mirando si era posible hacerlo desde la consola de comando.
Saludos.

ptt

@lareu:

Tengo Pfsense haciendo de Firewall en una red.

De qué versión de pfSense estamos hablando ? ???

Si tienes acceso vía consola, puedes recuperar/restablecer el acceso al "webConfigurator"

1° Revisa en qué puerto está "escuchando"


sockstat | grep lighttpd

Si conoces el puerto y aún así no puedes acceder:

intenta con:


killall -9 php; killall -9 lighttpd; /etc/rc.restart_webgui

Si aún sigues sin acceso, una leída a:

https://doc.pfsense.org/index.php/I_locked_myself_out_of_the_WebGUI,_help!

Respecto a tu pregunta "original":

https://forum.pfsense.org/index.php?topic=41120.msg214412#msg214412

https://doc.pfsense.org/index.php/Adding_Rules_With_easyrule

lareu

Ok Gracias por la información.
Saludos