Messages

Saludos, he creado en Opnsense el bloqueo por geolocalizacion en el Firewall Alias, en el visor del firewall puedo ver que esta comenzando a bloquear direcciones ip externas pero no muestra de que pais es el origen, alguien puede decirme como puedo hacer para que visualiar el pais?

Saludos Kevin, el problema esta en que internamente tu dns server no resuelve el nombre que estas colocando, a diferencia que externamente los dns externos ya lo reconocen, aqui deberias de declara ese nombre del domnio en los dns de tu active directory o servidor dns interno para que resuelva.

Hi team, i have a opnsense installed on my network and i configured in Firewall - Alias a blocked_countries policies for block external connections by countries and i can see in Firewall -- Log Files -- Live View here appearme the ip external but not say me whats the country origin, how can configure for see what's the country? Please help me.

Ok, i'm only authentication by local user but when i loggin with the account is alright but when i try make a ping to file server this not work; i try with tracert to google.com, please anybody tell me why not pass to my tunnel? i can't navigate to internet.

Yes, this work but how i can use 2FA now?

openvpn on windows

Hi, i try configure Setup SSL VPN Road Warrior i follow all step by step, but when execute the openvpn this say put username and password, i put the username and password and appear me user/pass wrong! why? please help me.

https://docs.opnsense.org/manual/how-tos/sslvpn_client.html

Bueno es solo en la seccion de firewall -- NAT -- aquí creas una regla y "from" - any, en "port destino" pones el puerto 80 y en "to" pones la WAN address en "redirección" pones la ip del servidor web y en port pones 80, si esto no te funciona mira en el historial del firewall y filtra por el puerto 80 y crea la regla automáticamente. Avísame como te fue.

Saludos javcasta,gracias por tu contenido lo voy a implementar en mi red. Muchas gracias por tu colaboración.

Saludos hmero, esto no es posible pues el proxy no tiene implementada esas opciones, me dicen que lo tendrán presente para un futura versión, pero puedes usar el opnsense como firewall/dns/dhcp y otro server como proxy. Saludos.

Saludos aguerrave, podrías primero hacer un diagrama de lo que deseas realizar, por otra parte que error te muestra cuando realizas este cambio. Quedo a al espera de tu respuesta.

Thanks fabian i appresiate your response. thanks

Hi, please excuse me my ignorase but i can use opnsense only as firewall and in other server a debian with squid? i'am ever used firewall and proxy in the same server, please help me.

i see that when i try access google.com this pass to my dns server (192.16810.3)

Capture output
14:19:33.886357 IP 192.168.15.63.57064 > 192.168.10.3.53: UDP, length 33
14:19:33.887117 IP 192.168.10.3.53 > 192.168.15.63.57064: UDP, length 409
14:19:34.126850 IP 192.168.10.3.53 > 192.168.15.12.33918: UDP, length 76

But when change my network configuration in windows xp and my dns is 8.8.8.8 i see this

14:31:32.504219 IP 192.168.15.29.1084 > 8.8.8.8.53: UDP, length 28
14:31:32.537415 IP 8.8.8.8.53 > 192.168.15.29.1084: UDP, length 404
14:31:32.698034 IP 192.168.15.29.1084 > 8.8.8.8.53: UDP, length 35

But my rule firewall not work because not redirect all trafic 53 to 192.168.10.3

No,. i dont have a packet capture on my wan, how i can active this options.