1.
Crear la Máquina Virtual en VMware
1. Abre VMware Workstation o ESXi y haz clic en "Create a New
Virtual Machine".
2. Selecciona "Custom" y sigue los pasos del asistente.
3. Configura el sistema operativo:
o OS: FreeBSD
o Versión: FreeBSD 64-bit
4. Asigna los recursos:
o CPU: 2 núcleos
o RAM: 2GB (mínimo)
o Disco: 10GB
5. Agrega dos adaptadores de red:
o WAN: Conéctalo a Bridged (para que reciba IP en la red
[Link]/24).
o LAN: Conéctalo a Host-Only o una red interna.
6. Selecciona la ISO de pfSense como medio de instalación.
7. Finaliza la creación de la VM y enciéndela.
2. Instalar pfSense
1. Cuando arranque la VM, selecciona Boot from ISO.
2. Sigue el asistente de instalación:
o Teclado: Spanish
o Instalar pfSense: Opción por defecto
o Particionado: Automático
o Finalizar instalación y reiniciar
3. Cuando reinicie, retira la ISO para que arranque desde el disco.
3. Configurar Interfaces en pfSense
1. Cuando inicie pfSense, mostrará las interfaces disponibles:
java
CopiarEditar
Available interfaces:
em0 - Intel Ethernet (WAN)
em1 - Intel Ethernet (LAN)
2. Asigna las interfaces:
o WAN → em0
o LAN → em1
3. Cuando te pregunte si deseas configurar VLANs, simplemente
presiona Enter para omitirlo.
4. Configurar la WAN
1. En la consola de pfSense, selecciona opción 2 (Set Interface IP
Address).
2. Elige WAN (em0) e ingresa estos valores:
o IP: [Link]
o Máscara: 24 (equivale a [Link])
o Gateway: [Link] (ajústalo según tu red).
3. Confirma y guarda los cambios.
5. Configurar la LAN
1. En la consola de pfSense, selecciona opción 2 (Set Interface IP
Address).
2. Elige LAN (em1) e ingresa estos valores:
o IP: [Link]
o Máscara: 24 (equivale a [Link])
o No configures un gateway aquí.
3. Habilita el DHCP en la LAN cuando se te pregunte.
6. Acceder a la Interfaz Web
1. Desde una máquina en la red LAN (otra VM en VMware con
Host-Only), abre un navegador y entra en:
cpp
CopiarEditar
[Link]
2. Ingresa con:
o Usuario: admin
o Contraseña: pfsense
3. Sigue el asistente de configuración de pfSense y confirma los
valores de WAN y LAN.
7. Configurar Reglas de Firewall
1. En la interfaz web, ve a Firewall > Rules > LAN.
2. Agrega una regla para permitir todo el tráfico LAN.
3. Aplica los cambios y prueba la conexión.
8. Probar Conectividad
Desde una máquina en la LAN, prueba el acceso a internet:
bash
CopiarEditar
ping [Link]
Desde pfSense, verifica el estado de la WAN:
bash
CopiarEditar
ping -c 4 [Link]
✅ ¡Listo! Ahora pfSense está configurado con WAN
[Link] y LAN [Link] en VMware! 🚀
Para el paso 4 (Configurar la WAN), debes seleccionar "No" (n)
porque quieres asignar manualmente la IP [Link] a la WAN.
Pasos a seguir:
1. Cuando te pregunte "Configure IPv4 address WAN interface
via DHCP? (y/n)", escribe:
nginx
CopiarEditar
y presiona Enter.
2. Luego, ingresa la IP estática para la WAN:
CopiarEditar
[Link]
y presiona Enter.
3. Ahora, introduce la máscara de subred (para /24, que equivale a
[Link]):
CopiarEditar
24
y presiona Enter.
4. A continuación, pfSense te pedirá el Gateway (puerta de
enlace). Ingresa la dirección del router de la red WAN, por
ejemplo:
CopiarEditar
[Link]
y presiona Enter.
5. Para la configuración de IPv6, puedes presionar Enter sin escribir
nada si no usas IPv6.
6. Cuando termine la configuración, confirma los cambios y verifica
que la WAN tenga la IP correcta.
✅ ¡Listo! Ahora la interfaz WAN tiene la IP estática
[Link]! 🚀
En este paso, pfSense te pregunta si quieres cambiar el protocolo del
WebConfigurator de HTTPS a HTTP.
¿Qué opción elegir?
Si escribes "y" (Yes) → El acceso a la interfaz web de pfSense
será por HTTP (menos seguro, pero útil si tienes problemas con
certificados SSL).
Si escribes "n" (No) → Se mantendrá el acceso por HTTPS (más
seguro y recomendado).
Recomendación
➡️Escribe "n" y presiona Enter para mantener HTTPS, a menos que
tengas problemas accediendo a la interfaz web. 🚀
En el Paso 5, estás configurando la LAN y el servidor DHCP en pfSense.
Aquí están las instrucciones detalladas:
1️⃣ Dirección de Gateway de la LAN
Te pregunta:
"For a WAN, enter the new LAN IPv4 upstream gateway
address."
o Como la LAN no necesita un gateway, simplemente
presiona Enter.
2️⃣ Dirección IPv6 de la LAN
Te pregunta:
"Enter the new LAN IPv6 address."
o Si no usas IPv6, simplemente presiona Enter.
3️⃣ Habilitar el Servidor DHCP
Ya seleccionaste "y" para habilitar el servidor DHCP en la LAN.
4️⃣ Rango de direcciones DHCP
Ahora, debes definir el rango de IPs que el servidor DHCP
asignará a los clientes.
Como tu LAN tiene la IP [Link], un buen rango sería:
Inicio: [Link]
o Escribe:
CopiarEditar
[Link]
y presiona Enter.
Fin: [Link]
o Cuando te pregunte por la dirección final, escribe:
CopiarEditar
[Link]
y presiona Enter.
✅ ¡Listo! Ahora los dispositivos en la LAN recibirán direcciones IP
automáticamente dentro del rango [Link] -
[Link]! 🚀