DMZ o zona desmilitarizada la cual pertenece a la interfaz ste2 (OPT1), la pusimos de color verde en nuestro diagrama, es la zona donde vamos a

alojar todos los servidores que van a estar visibles en internet, es decir servidores web, de correo de bases de datos, de ftp...

la interfaz tiene la ip 192.168.10.100, y además esta conectada a un router linksys para que de cobertura wireless por toda la casa, este wireless

estará protegido por un servidor radius que a diferencia de la lan interna, la cual está protegida por wpa-psk ya que varios de los componentes que

se conectan a ella no tienenm soporte para radius (play station 3, movil etc..).

La configuramos en modo estático con ip 192.168.10.100, su gateway será claro esta el router jazztel 192.168.2.1 y la casilla de ftp-helper

desmarcada

WAN, con la ip 192.168.2.50 (color morado en el diagrama)Es la interfaz principal que nos va a dar internet (ste1) (habrá una secundaria que es wan2 con la que haremos load balance)

está esta conectada a un router de jazztel (192.168.2.1),  que es el que da internet y este está en modo bridge, es decir que actua como modem, lo he puesto

asi porque para hacer dinamic dns.

Al principio me actualizaba la ip de la wan1 del  cortafuegos (192.168.2.50), en vez de la publica que es la que debe, esto se solventa poniendo que el router de jazztel sea el que actualice la ip pública (configurar dentro del router y no dentro del pfsense dinamic dns )y no el pfsense, además el router como ya he dicho, tiene que estar en modo bridge

La interfaz la configuramos como estática, con la ip 192.168.2.50 y su gateway es el router de jazztel 192.168.2.1 

En cuanto a la opción FTP-HELPER la mantenemos deshabilitada, en caso de necesitar acceder a un lugar ftp donde sabemos que nos asigna un puerto para acceder 

de forma automática, ese servidor en cuestión , entonces  no debemos marcar la casilla (como desde la lan interna  accederemos, ahí estará desmarcada) 

En esta sección es donde vamos a seleccionar los paquetes que queremos instalar en nuestro firewall, obviamente debemos tener conexión a internet

para poder instalarlos, para ello debemos tener bien configurada la sección interfaces que mostramos mas adelante.

Para instalar cualquiera de los paquetes basta con dar al "+"

Los que tengo instalados de momento son estos:

Freeradius: para usar en un futuro en nuestro cifrado wireless

Squid: proxy-cache http transparente o no, según queramos

SquidGuard: Amplia muchas opciones del anterior como redireccion a una determinada url, bloqueos de paginas, etc...

LightSquid: Es una manera facil de ver las estadísticas de nuestro proxy en formato http

una vez dentro de system---->advanced:

Habilitamos secure shell para tener acceso por ssh al cortafuegos, además tenemos la opción de elegir otro puerto por temas de seguridad y poner nuestra

propia clave privada, las demás opciones las dejamos como están

En webGUI le daremos a create para que nos cree la clave con la que va a cifrar nuestro acceso por https, las demás opciones las dejamos como estan

La opción Disable NAT Reflection ha de estar activada, se encarga de desactivar la creación automática de reglas NAT, para el acceso de nuestra IP publica

desde el interior de la red interna

Las demás opciones las dejamos como estan.