PFSense+windows server (dominio, DHCP, DNS)+Axtel

[Pretoriano Gdl]

Buen día a todos, tengo una duda sobre donde colocar el CPU al que le instalaré el PFSense 2.4.4-p1

Tengo una red pequeña de 10 maquinas con windows 10
Un servidor de dominio, DHCP y DNS windows server 2012
Mi proveedor de Internet es Axtel

¿cómo se encuentra conectado actualmente el servicio de internet?
De una caja de Axtel llegan las lineas y el servicio de Internet, esta caja se conecta a un Router WiFi TP-Link y ese se encuentra conectado a un switch de 24, al switch de 24 puertos está conectado el servidor y las 10 maquinas. Quien da el servicio de WiFi es el mismo Router TP-Link pero el servidor DHCP es el que asigna las IP's

Quien asigna las IP's es el servidor windows server 2012 y por el momento no voy a habilitar el PFSense como servidor DHCP

Mi pregunta es ¿dónde coloco el CPU con el PFSense? ¿entre la caja de AXTEL y el TP-Link o entre el TP-Link y el Switch?

Espero me puedan ayudar con esta duda, gracias.



No sé porque ya no pude ver la imagen pero la pongo de nuevo

[warcry.]

pues depende de para que quieras utilizar pfsense.

La siguiente lista muestra algunas funcionalidades que se incluyen predefinidamente en el sistema.

Firewall
State Table
Network Address Translation (NAT)
Alta disponibilidad
Multi-WAN
Balance de carga
VPN que puede ser desarrollado en IPsec, OpenVPN y en PPTP
Servidor PPPoE
Servidor DNS
Portal Cautivo
Servidor DHCP
PfSense cuenta con un gestor de paquetes para ampliar sus funcionalidades, al elegir el paquete deseado el sistema automáticamente lo descarga e instala. Existen alrededor de setenta módulos disponibles, entre los que se encuentran el proxy Squid, IMSpector, Snort, ClamAV, entre otros.

[Pretoriano Gdl]

Por el momento solo firewall perimetral

Puse la pc con el pfsense después del equipo de AXTEL y nunca me asigno IP alguna, por lo que termine conectando de la siguiente forma:

Caja blanca de AXTEL al router (Puerto WAN) y de un puerto LAN a la uan tarjeta de red del PFSense y de la otra tarjeta de red del PFSense al switch (no administable)

Ya tengo servicio de internet
Ya hice prueba y bloquee pornografia
Pero tengo dos problemas:

No puedo ver el desde afuera el DVR y me di cuenta que el software de No-IP marca error
El otro problema es que tuve que habilitar el DHCP del TP-LINK y por ende los que se conectan por firewall salen a todas partes (pornografia)

Ya vi un vi de como abrir los puertos para el DVR e hice todo pero aun así no puedo ver las cámaras.

[PalitroqueZ]

te pudieras ahorrar el windows server 2012 y le asignas las funciones del dns y dhcp al pfsense.

siendo asi, podrias conectar el pfsense como equipo primario que recibe la ipwan y luego desde allí le das salida inalambrica con el tplink (en modo switch wifi) y configuras el resto desde el pfsense.

[Pretoriano Gdl]

Muchas gracias por tu ayuda

Estaba teniendo problemas para la asignación de una IP a la tarjeta WAN del PFSense pero identifique que el modem se encuentra en capa 2 y por ello no estaba asignando IP, voy a solicitar lo configuren en capa 3 para así poder quitar el TP-Link y conectar directamente el PFSense

Estoy viendo muchas monerias del PFSense pero realmente no quisiera poner todo sobre un producto que de comunidad.

Voy a ir explotando algunas de las funcionalidades del PFSense, pero lo que me interesa mucho es el firewall perimetral

[PalitroqueZ]

https://www.securityartwork.es/2014/05/28/pfsense-firewall-perimetral-i/