next »

[periko]

  A ver si alguien a pasado x esto.

  Aca en Tijuana, Mexico tenemos a telnor en el sur es Telmex pero es la misma cosa.

  El servicio para casa es tipo PPPoE, se necesita miusuario @ prodigy.net.mx + password, ya he trabajado con los modems de ellos anteriormente y actualmente tengo 2 servicios trabajando con Pfsense sin problemas, y ya antes me habia tocado manipularlos.

  La manera mas recomendable es poner esos modems en modo puente asi el router que se encuentra detras de router de telnor toma el control, uno de los modelos que tengo trabajando no se logro poner en este modo pero esta operando, los otros si.

  Ahora el modelo con el que tengo problemas es el viejo  2WIRE 2701HG-T, este modem se puede poner en modo puente y hay varios sitios que dicen como y ya habia trabajado con el tiempo atras.

 La manera de hacerlo es:

Entras a el portal, te vas a conexion de banda ancha, deshabilitas busqueda PVC, pones la conexion en modo DHCP-IPDirecta, borras los campos de usuario+password, salvas.

De ahi sigue entrar a la seccion avanzada, buscar los servicios y existe un checkbox que esta hablitado, al momento de quitarle la palomita a ese checkbox se pone el modem en modo puente, salvas.

Listo, asi de simple, hasta confirme con soporte de telnor esto y me comentaron que estaban correcto.

Ya lo que sigue es conectar el pfsense con el modem de telnor, configurar la WAN en modo PPPoE, pones los usuarios+password salvas y listos.

Segun yo es la forma normal de llevar a cabo esto.

Bien, mi problema es que llevo 2 semanas jalandome los pelos de la cabeza ya que pfsense no logra comunicarse con el modem para obtener el enlace deseado.

Telnor ya me cambio el modem, he reinstalado pfsense 5 veces es version nano.

Lo curioso es que el modem configurado de manera normal osea PPPoE, le conecto el pfsense y el pfsense logra entablar el enlace.

Ahora, aquellos por aca con pfsense con telnor, ando mal? Haste he pensado que puede ser la zona que telnor ahi tiene sus parametros distintos para senal?

Cualquier tip al respecto sera agradecido, saludos.

[bellera]

La manera mas recomendable es poner esos modems en modo puente asi el router que se encuentra detras de router de telnor toma el control, uno de los modelos que tengo trabajando no se logro poner en este modo pero esta operando, los otros si.

Si pones el módem o enrutador del proveedor de internet en modo puente ocurre que la IP pública la toma la WAN del pfSense.

Esto con algunos proveedores de internet puede ser un problema, ya que por razones de seguridad controlan la MAC de la IP pública. Si no coincide con la que tienen asignada la conexión no funciona.

Prueba a poner la MAC de tu módem/enrutador en la WAN de tu pfSense, a ver si es esto.

Saludos,

Josep Pujadas-Jubany

[periko]

 Hola bellera.

 Estoy escribiendo esto desde el sitio donde tenia el problema, trate lo de la MAC ya que era algo que nunca habia tenido necesidad de usar, pero no logro conectarse.

 Cosas de la vida, el modo para poner en puente el equipo lo que hice fue cambiar la opcion que dice:

Entras a el portal, te vas a conexion de banda ancha, deshabilitas busqueda PVC, pones la conexion en modo DHCP-IPDirecta, borras los campos de usuario+password, salvas.

Todo lo contrario, la deje con las opciones default: Busqueda PVC habilitada, conexion tipo PPPoE con mis datos y adentro.

Uno nunca deja de aprender cosas nuevas.

Lo bueno que ya tengo conexion, tengo a pfsense controlando la comunicacion y ya puedo administrar la red remotamente.

Mira hasta encontre que estos amigos tenian un equipo con dns/dhcp habilitado jajajajaja aparte del dhcp que tenia o sea habia 2 en la red.

Gracias maestro, saludos desde Tj 

[ZAC]

¿La finalidad de hacer esto cual es?, yo solo tengo deshabilitado el DHCP de mi 2701HG-T, conectado el pfSense con ipmanual y listo, y lo tengo con la configuración normal, el modem se conecta con su usuario predeterminado.

¿Que beneficios hay de hacer esto que comentas?


Disculpa que pregunte, es que me entra la duda, ya que como veras no soy hábil en esto toda vía.

[periko]

 Se supone que poner este tipo de modems en modo-puente deshabilitas sus funciones como router y esto conlleva a que el ya no valida ningun paquete que atravieza por el, ya que de lo contrario cada que entra un paquete ya sea de "SALIDA" o "ENTRADA" en lo verifica, y despues el router detras entonces le estamos agregando una capa mas de validacion y esto es mas tiempo de desempeno, cuando un solo equipo lo puede hacer.

  Y aparte que unos equipos si no se hace esto, debes configurarlos para que permitan todo el trafico hacia otro equipo interno es mas rollo esto.

  Es todo el motivo.

  Saludos 

[saxonbeta]

Y mas o menos siguiendo cola pregunta de Zac, sobre su utilidad, ¿Cual es la diferencia de poner el pfsense en la zona desmilitarizada?, los Reuters de telmex asignan la Ip publica al pfsense y me imagina que no hacen verificaciones adicionales ya que todos los paquetes los retransmiten tal cual.

[periko]

  Correcto saxonbeta, es la idea.
 
  No es conveniente tener un router detras de otro router haciendo el mismo trabajo(hay situaciones x seguridad que se hace), aqui no requiero que el router de telmex me detenga los paquetes, los cheque y luego los pase.
 
  Por ejemplo windows, cuando se instala un AV como Kaspersky, este ultimo deshabilita el firewall de Windows por que el va a instalar el suyo, y no quiere que otro se interponga en su camino, es parecido a esto.

  Desde que he trabajado con este tipo de conexiones es algo que se recomienda ampliamente.

  Es mi punto de vista personal, saludos 

[bellera]

No es conveniente tener un router detras de otro router haciendo el mismo trabajo.

¿Por qué? Internet está formado por enrutadores uno detrás de otro...

Siempre dejo los equipos del ISP en modo enrutador. Jamás tuve problemas con ello. Al contrario, es una seguridad más y queda claro hasta donde la instalación es del ISP y empieza a ser tuya. Además, pemite pinchar equipos de prueba en caso de dudas.

Hay algunos casos en que es necesario que la WAN o un servidor interno tengan IP pública pero esto ya es otro cantar...

Evidentemente puede emplear algo más de tiempo la conexión pero alguna vez que lo había probado no encontré grandes diferencias.

Saludos,

Josep Pujadas-Jubany

[periko]

Repito: es mi punto de vista personal.

Con una empresa como Telnor aca en mi ciudad, el pesimo servicio que tienen de soporte(he pasado una buenas broncas por su ineptitud), desconfio plenamente en sus equipos, otra cosa, no hay manera de actualizar el firmware si no es atraves de otros medios y ellos no responden si falla algo, y este ya es un hoyo negro.

  ¿Por qué? Internet está formado por enrutadores uno detrás de otro...

Internet si, una red interna no es comun, ademas no podemos comparar un cisco vs 2wire en ruteo.

Repito, en mi caso con esta empresa yo prefiero tomar el control total y quedarme tranquilo.

Repitiendo, punto de vista personal, saludos!!!

[ZAC]

Muchas gracias por los comentarios.

Bueno, el problema es que en mi caso el servicio de Telmex a cada rato se cae, si hago esta configuración, ¿aún puedo acceder al modem?, osea, queda como cualquier equipo puente, simplemente deja pasar las cosas, hace lo mismo que los primeros modem que daba Telmex hace años, unos que eran Speed Stream negros, que te conectabas por PPPoE, ¿es así?

Lamento ser tan redundante, o verme muy lento en este asunto, pero es que quiero comprender bien.

Probare esto a ver que tal va, bueno, lo haré de prueba jeje, porque mi servidor en producción no lo he querido ni actualizar, funcionan las cosas de maravilla =), pero siempre es bueno, probar =)

[bellera]

Repito: es mi punto de vista personal.

Interesante siempre intercambiar "por qués"... Tu opinión me hizo reflexionar sobre una instalación donde el firmware de los enrutadores de una gran marca me dió problemas.

Ponerlos como bridge hubiera sido también una solución que, en su día, no pensé.

Saludos,

Josep Pujadas-Jubany

[ZAC]

Funciono así como dices, solo quiero agregar algo, el foco de internet del modem no prende, y para que hiciera la conexión, tuve que reiniciar el pfSense, antes no pude tener salida a internet, después de unos minutos de mentar pa' riba y pa' bajo, me di cuenta que el foco no prende pero ya hace la conexión =) y ha mejorado el rendimiento de mi servidor, al fin xD, gracias =), en serio, gracias =), esto si que funciona =)


Ahora solo tengo la duda de que pasara cuando se me va el servicio de suministro eléctrico, ¿se reconecta solo?, hay que reconectarlo?, ya veré pero de mientras, que diferencia hay en el rendimiento en serio.

[bellera]

Qué pasará cuando se me va el servicio de suministro eléctrico, ¿se reconecta solo?, ¿hay que reconectarlo?

1. En la BIOS de los equipos se decide qué hacer cuando falló el suministro eléctrico.
2. Si tienes una instalació en disco duro tienes que ponerle un SAI, para minimizar el impacto de los cortes.

Saludos,

Josep Pujadas-Jubany

[ZAC]

Muchas gracias, si ya lo he pensado, pero por ahora me había dedicado a comprar equipo para solucionar el problema, pero ya lo haré pronto, me refería al modem, si pfSense reconectaría solo al PPPoE, o tendría que hacerlo de forma manual, o cuando se pierde la conexión DSL que suele pasar mucho por mi zona, sobre todo con el servicio de Telmex, pero imagino que ya poco a poco iré viendo como van las cosas, mientras tanto muchísimas gracias a todos los que aportan en el foro, vaya que es muy útil para los que poco sabemos

[periko]

  Una vez configurado tanto el modem como el pfsense, si se va la energia por ejemplo tu no tienes que hacer nada pfsense se encarga, al menos que el modem se desconfigure pero es algo muy poco comun que pase.

  Si revisas tus logs y tienes caidas vas a ver muchos logs de tu WAN, cada que eso pasa pfsense se reconecta.

  Saludos!!!