Es posible Filtrar por Ip y MAC para autorizar salida a la wan?



  • Es posible Filtrar por Ip y MAC para autorizar salida a la wan?



  • por mac se puede siempre y cuando tu pfsense este de proveedor de dhcp de la red. en Servicios -> DHCP server -> MAC Address Control se agregan las mac de los equipos de tu red y en la primeras opciones esta Deny unknown clients, la seleccionas y reinicias el servicio dhcp.
    suerte



  • Gracias.

    Me hace falta crear una regla para permitir a una ip especifica de la lan, salida a la wan, me haria falta un ejemplo de como hacerla. Disculpa, primera vez que uso PFSense.

    Salu2



  • Si.tienes bloqueada la salida de la red.. esta regla debe.ir.primero.y seria algoa si como: interfaz Lan source ip_que_deseas_liberar destino interfaz wan o any.. debes jugar con una regla parecida a la que te indico es asunto.de.ir.probando.ppr alli van Los Tiros



  • Saludos mi estimado primeramente el amarre ip+mac lo haces realizando concesiones de ip estaticas pero por dhcp es decir debes inscribir tus clientes en pfsense asignando las ip de manera fija a cada mac. Lo otro es que para autorizar a clientes especificos luego de este amarre ip+mac es sencillo solo debes crear alias de clientes para establecer los permisos personalizados, esto se hace en aliases estos grupos pueden ser de ip que seria el indicado para tu caso, url, puertos entre otros.

    Estamos a tu orden