Mensajes

si no puedes ver las cabeceras http y las peticiones dns, es porque seguramente este tunelizando el trafico.

si fuera fácil el tema de la desencriptacion, ¿no crees que ya alguien habría publicado un programilla para hacerlo?

si esta usando un algoritmo normalito, olvídate del tema

no tienes que crear nada de bridge br0

lo que te he puesto es con el ip_forward das permiso al intercambio de datos entre interfaces.

y con iptables redirecionas el trafico de la wlan0 a las distintas interfaces tun/tap que tengas.

no tienes que hacer nada mas.

pues depende de para que quieras utilizar pfsense.

La siguiente lista muestra algunas funcionalidades que se incluyen predefinidamente en el sistema.

Firewall
State Table
Network Address Translation (NAT)
Alta disponibilidad
Multi-WAN
Balance de carga
VPN que puede ser desarrollado en IPsec, OpenVPN y en PPTP
Servidor PPPoE
Servidor DNS
Portal Cautivo
Servidor DHCP
PfSense cuenta con un gestor de paquetes para ampliar sus funcionalidades, al elegir el paquete deseado el sistema automáticamente lo descarga e instala. Existen alrededor de setenta módulos disponibles, entre los que se encuentran el proxy Squid, IMSpector, Snort, ClamAV, entre otros.

Normalmente suele ser problema de hardware, mas que de configuraciones.

Lo normal es que router se pasa todo el dia encendido, y asi dia tras dia, asi que a veces sin venir a cuento hace cosas raras.

tambien puede ser el movil, que hay gente que no lo apaga (reinicia) ni aunque le paguen, y por tanto el interface wifi se ha quedado un poco tonto y el wpa_supllicant no hace su trabajo.

Cuando pasa eso de error de autenticacion, o se queda en obteniendo ip indefinidamente, con reiniciar router y cliente se suele solucionar estos fallos.

porque los servidores hacen nat

en un mismo hosting (ip) se albergan varios servidores web, por tanto para hacer el nateo necesitan saber donde vas y por tanto necesitan leer la cabecera http

Ambas cosas. Gata encontrada en la calle, es decr, callejera, y según la veterinaria es de raza común europeo. ¿Lo preguntas por algo relacionado con el tema en particular?.

No, por nada en concreto, simplemente me joroba que la gente llame gato callejero a la raza común europea, esa raza de gatos me gusta mucho, aunque la gente quiera denostarla como una raza inferior a otras como los siameses, persas, etc

Bueno, algo he notado... como cuando se sube a la cama y se coloca justo a 2 centímetros de mi cara, cerca de la oreja y mirándome fijamente a los ojos se pone a ronronear de una forma exagerada y sin cesar, más fuerte que un ronquido, y así puede tirarse 10-15 minutos o más, es agobiante eso. A cualquiera le quita el sueño por que es como un despertador, solo que te despierta cuando le da la gana, un día a las 3 AM, el siguiente a las 5 AM, y el siguiente a las 4 PM mientras uno se hace una siestecita, por ejemplo.

macho, no pasa nada por dejar fuera a la gata de la habitacion y cerrar la puerta cuando vayas a dormir.

de todas maneras es tu primer gato, y como la gripe, todas estas cosas tienes que pasarlas 

Puedes hacer un cambio de mac, hay adaptadores que lo permiten en windows, pero lo mejor que puedes hacer es montarte un tunel ssh

[youtube=640,360]https://www.youtube.com/watch?v=gP-wmqPLKug[/youtube]

Deja a la gata tranquila.

cuando quiera llamar tu atención lo hará, igual no con un maullido, pero se buscará las mañas para llamar tu atención.

Que se queda encerrada, pues ya rascara la puerta...

cuando te refieres a gata callejera, te refieres a la raza gato común europeo o que es una gata de otra raza que encontraste en la calle?

aunque te esten spoofeando si tienes la tabla arp estatica tu pc hara caso omiso.

es posible que te esten bloqueando las peticiones dns, porque tienen acceso al router del que dependes.

prueba a poner dns, no muy conocidos como

208.67.222.222 (OpenDNS Home Free/VIP)
208.67.220.220 (OpenDNS Home Free/VIP)
208.67.222.123 (OpenDNS FamilyShield)
208.67.220.123 (OpenDNS FamilyShield)

o estos de norton

199.85.126.10
199.85.127.10

si ves que al principio funcionan y luego te bloquean de nuevo, es que te estan denegando el servicio por el puerto 53, y dns que pones, dns que te spoofean.

si tienes localizadas las dos o tres url que te bloquean, con los ordenadores no contaminados hazle un ping a esas direcciones y apunta la ip

por ejemplo

Código [Seleccionar] Expandir

C:\Users\>ping www.mozilla.org

Haciendo ping a www.mozilla.org.cdn.cloudflare.net [104.16.40.2] con 32 bytes de datos:
Respuesta desde 104.16.40.2: bytes=32 tiempo=2ms TTL=58
Respuesta desde 104.16.40.2: bytes=32 tiempo=2ms TTL=58
Respuesta desde 104.16.40.2: bytes=32 tiempo=2ms TTL=58
Respuesta desde 104.16.40.2: bytes=32 tiempo=2ms TTL=58

Estadísticas de ping para 104.16.40.2:
   Paquetes: enviados = 4, recibidos = 4, perdidos = 0
   (0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
   Mínimo = 2ms, Máximo = 2ms, Media = 2ms

te vas al archivo hosts que esta en

C:\Windows\System32\drivers\etc

y lo abres con el bloc de notas

y al final del archivo pones

Código [Seleccionar] Expandir

104.16.40.2 www.mozilla.org


le das a guardar como, y lo guardas en el escritorio, si le pone la extension txt se la quitas y lo dejas sin extension, ahora copias el archivo y lo pegas en la carpeta C:\Windows\System32\drivers\etc

y sobreescribes el archivo existente, te pedira permisos de administrador, aceptas y ya.

si lo guardas directamente sobre el archivo hosts, no se quedaran los cambios ya que no tienes permisos de administrador por eso me lo llevo al escritorio y lo edito alli.

ahora cada vez que preguntes por www.mozilla.org el ordenador no preguntara a nadie cual es la ip, sino que conectara directamente.

si la wlan esta en un entorno linux al igual que los tap

seria

Código [Seleccionar] Expandir

echo "1" > /proc/sys/net/ipv4/ip_forward

Código [Seleccionar] Expandir

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -s 0.0.0.0/0(la ip de la subred1 con la mascara) -i tap1(si usas vpn supongo que seria tun1) -j ACCEPT

iptables -A INPUT -s 0.0.0.0/0(la ip de la subred2 con la mascara) -i tap2(si usas vpn supongo que seria tun2) -j ACCEPT

iptables -A INPUT -s 0.0.0.0/0(la ip de la subred3 con la mascara) -i tap3(si usas vpn supongo que seria tun3) -j ACCEPT

iptables -t nat -A POSTROUTING -s 0.0.0.0/0 -o wlan0 -j MASQUERADE

#hay que repetir aqui por cada una de las subredes (definiendo la subred y la mascara y la interface )

iptables -A FORWARD -s 0.0.0.0/0 -i $device -p tcp --dport 80 -j ACCEPT

iptables -A FORWARD -s 0.0.0.0/0 -i $device -p tcp --dport 443 -j ACCEPT

iptables -A FORWARD -s 0.0.0.0/0 -i $device -p tcp --dport 1:65535 -j ACCEPT

iptables -A FORWARD -s 0.0.0.0/0 -i $device -p udp --dport 1:65535 -j ACCEPT

iptables -A OUTPUT -p tcp -m tcp --dport 1:65535 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -p udp -m udp --dport 1:65535 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT