Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PFSENSE EN 2 PCS

    Scheduled Pinned Locked Moved Español
    5 Posts 3 Posters 1.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • ?
      A Former User
      last edited by

      Saludos, es la primera vez que intento hacer algo asi, y no se si esta bien, pero quisiera instalar el pfsense en una pc solo como firewall (192.168.1.2) y otra pc como Proxy/DHCP (192.168.1.3), lo intente pero se queda sin internet, el esquema es el siguiente

      PC1                                                                                      PC2
      Firewall                                                                                Proxy/DHCP
      eth0=190.32.12.3                                                                eth1=192.168.1.3                          PC Windows 7
      eth1=192.168.1.2============[switch]=========port=3128            ==========192.168.1.100    (IP)
                                                                                                                                                        255.255.255.0    (BROADCAST)
                                                                                                                                                        192.168.1.3        (GATEWAY)
                                                                                                                                                        192.168.1.3        (DNS)

      Por favor alguien puede decirme si me falta agregar alguna regla de firewall?

      1 Reply Last reply Reply Quote 0
      • J
        javcasta
        last edited by

        Hola.

        Según describes, la topología es (creo):

        PC7 (cliente de lan):192.168.1.100–-|
                                                                  |-------192.168.1.2:PC1 (firewall):IP pública 190.32.12.3-- Internet
        PC2 (proxy):192.168.1.3------------

        Para PC7:
        IP 192.168.1.100/24
        Gateway 192.168.1.2
        Proxy (opciones de Internet): 192.168.1.3:3128
        DNS 192.168.1.2

        Para PC2:
        IP 192.168.1.3/24
        Gateway 192.168.1.2
        DNS 192.168.1.2

        Es decir, tu red tiene un gateway que es el pfSense (LAN 192.168.1.2), y un proxy (192.168.1.3)

        Gateway y proxy no es lo mismo.

        Yo implementaria el dhcp server en el pfSense, pero ya es cuestión de gustos y necesidades de cada caso.

        Salu2

        Javier Castañón
        Técnico de comunicaciones, soporte y sistemas.

        Mi web: https://javcasta.com/

        Soporte scripting/pfSense https://javcasta.com/soporte/

        1 Reply Last reply Reply Quote 0
        • E
          evilside
          last edited by

          ¿En el servidor que es Proxy tienes conexión a Internet? Revisa si en el panel principal logra comprobar si hay actualizaciones o entra por SSH y haz ping a Google o cualquier cosa.

          Si no tiene Internet, ese debe ser problema. Quizás no haz configurado el gateway de la LAN como gateway por defecto. Squid siempre sale por el gateway por defecto. Lo sé porqué en entornos MultiWAN es necesario crear una regla floating para que use los gateway groups.

          Esto último igual podría ser una solución, tendrías que crear dos reglas floating de salida (out) en la interfaz LAN. Una para el puerto 80 y otra para el 443, ambas reglas deben tener especificado el gateway de la LAN.

          1 Reply Last reply Reply Quote 0
          • J
            javcasta
            last edited by

            Hola . Para squid en pfsense con MultiWan (varios gw),  habilitando "allow default gateway switching " en system > Advanced > miscelaneous,  funciona bien squid, y en caso de caída de un gw sigue trabajando (puede que haya un minuto sin conexión,  pero funciona)

            Salu2

            Javier Castañón
            Técnico de comunicaciones, soporte y sistemas.

            Mi web: https://javcasta.com/

            Soporte scripting/pfSense https://javcasta.com/soporte/

            1 Reply Last reply Reply Quote 0
            • E
              evilside
              last edited by

              Tienes razón javcasta, acabo de probar y con la opción "allow default gateway switching" funciona. Lo que indico es necesario sólo cuando hay balanceo de carga.

              De todas formas para la pregunta de este hilo es necesario verificar si el pfsense que está como proxy tiene Internet.

              1 Reply Last reply Reply Quote 0
              • First post
                Last post
              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.