Entiendo que la Wan es la red conectada a tu router, ya sea ADSL o Cisco y la Lan es la red de tus servidores no???? Colega si tienes 2 tarjetas ethernet WAN y Lan con un pfsense con solo instalarlo ya tienes salida, creo que eso ya lo había explicado antes no tienes que matarte con eso, el GW de tu wan es el ip del router y el de tu lan (Servidores) es el ip de la lan de tu pfsense eso lo debes tener claro. Vas a Firewall/nat a la casilla outbound y debe estar en modo automático marca la 3ra que es para ponerle las reglas manualmente y le das aplicar el te va a crear una series de reglas las vas a eliminar todas y solo vas a dejar la que apunta a tu red LAN valga la aclaración Pensando yo que esa es la red de tus servidores. y tu proxy saldrá sin problemas ya sea con conexión directa o usando cache peer. ahora que tus usuarios no naveguen ya eso es otra cosa. por ejemplo tu red WAN 128.30.50.0/27 y la red de tus servidores 89.20.0.0/27 si pones ese segmento de red en una ACL en tu proxy veras como sale juana por su casa. Aclaro algo Si tienes Un Pfsense con 2 o varias interfaces de red como cortafuego Ya eso es una DMZ. Saludo espero te ayude. Micky
El mar, 19 dic 2023 a las 7:59, <administra...@plast.co.cu> escribió: > Buenos días....actualmente utilizo iptables como firewall, bien fuerte en > mi servidor y funciona ok...estoy tratando de configurar el pfsense y tengo > una duda...en mi servidor tengo 2 tarjetas de red ..una WAN y otra > LAN...los servers montados en Proxmox pero dentro de la LAN sin DMZ....de > momento no me sale que el servicio proxy me funcione, me loguea pero no > navega..no he dado con la configuración para que mi servidor proxy que esta > en debian 8 me logre su servicio...quisiera algún ejemplo de configuración > o alguna explicación..por favor no me remitan a internet que eso ya lo he > hecho....si les escribo es porque realmente no he dado al menos con ese > servicio..no tengo configurado el proxy del pfsense..esa no es la > idea...cualquier ayuda es valida... > > Salu2 y disculpen la molestia.. > > _______________________________________________ > Gutl-l mailing list -- gutl-l@listas.jovenclub.cu > To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu >
_______________________________________________ Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
