Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Roteamento entre duas lans no mesmo pfsense

    Scheduled Pinned Locked Moved Portuguese
    63 Posts 3 Posters 9.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      mcury @fcostars
      last edited by

      @fcostars a rede 192.168.200.0/24 eu vejo ela conectada diretamente na interface em1.
      a rede 172.20.129.0, eu não estou vendo em qual interface ela está, você borrou essa parte ?

      dead on arrival, nowhere to be found.

      F 1 Reply Last reply Reply Quote 0
      • F
        fcostars @mcury
        last edited by

        This post is deleted!
        F 1 Reply Last reply Reply Quote 0
        • F
          fcostars @fcostars
          last edited by

          @fcostars 2023-10-16_12h20_06-2.png

          M 1 Reply Last reply Reply Quote 0
          • M
            mcury @fcostars
            last edited by

            @fcostars você tem duas redes conectadas na em4 ?
            192.168.100.0 e 172.20.129.0?

            dead on arrival, nowhere to be found.

            F 1 Reply Last reply Reply Quote 0
            • F
              fcostars @mcury
              last edited by

              @mcury Não, uma em cada nic.

              M 1 Reply Last reply Reply Quote 0
              • M
                mcury @fcostars
                last edited by

                @fcostars said in Roteamento entre duas lans no mesmo pfsense:

                @mcury Não, uma em cada nic.

                ok, vá em Status/Interface, e cole as duas interfaces aqui, origem e destino.

                dead on arrival, nowhere to be found.

                F 1 Reply Last reply Reply Quote 0
                • F
                  fcostars @mcury
                  last edited by

                  @mcury 2023-10-16_12h47_46.png

                  M 1 Reply Last reply Reply Quote 0
                  • jimpJ jimp moved this topic from L2/Switching/VLANs on
                  • M
                    mcury @fcostars
                    last edited by

                    @fcostars vá em Diagnostics > Packet Capture
                    Selecione a interface LAN358
                    ponha o IP de destino no campo correto, protocolo põe ICMP, tenta pingar de novo para ver se o firewall está tentando entregar o pacote na rede de destino.

                    vamos capturar na interface de destino para ver o pacote está sendo entregue para a rede de destino.

                    dead on arrival, nowhere to be found.

                    F 1 Reply Last reply Reply Quote 0
                    • F
                      fcostars @mcury
                      last edited by

                      @mcury 2023-10-16_14h10_40.png

                      M 1 Reply Last reply Reply Quote 0
                      • M
                        mcury @fcostars
                        last edited by

                        @fcostars blz, o pacote está chegando no firewall pela LAN, agora pode confirmar se está saindo pela LAN358 ?

                        É só trocar a interface ali em cima e repetir o teste

                        dead on arrival, nowhere to be found.

                        F 1 Reply Last reply Reply Quote 0
                        • F
                          fcostars @mcury
                          last edited by

                          @mcury o que quero acessar é da lan -> lan358

                          segue um teste da Lan358 - Lan

                          2023-10-16_14h14_50.png

                          M 1 Reply Last reply Reply Quote 0
                          • M
                            mcury @fcostars
                            last edited by

                            @fcostars Ok, então o pacote entra pela LAN e sai pela LAN358, e não há resposta de retorno.
                            Isso significa que a impressora está recebendo o pacote e não está respondendo, ou está respondendo para o local errado.

                            Você pode acessar essa impressora pela página WEB, e confirmar o IP dela, máscara e default gateway ?
                            Nesse momento, esse acesso só vai funcionar vindo de um computador dentro da rede LAN358.

                            dead on arrival, nowhere to be found.

                            F 1 Reply Last reply Reply Quote 0
                            • F
                              fcostars @mcury
                              last edited by

                              @mcury fiz o dowload do pacote e abri no wireshark e o que aparece é que não foi recebido mesmo!
                              no painel do pfsense parece que foi recebido corretamente mas não.

                              2023-10-16_14h22_44.png

                              M 1 Reply Last reply Reply Quote 0
                              • M
                                mcury @fcostars
                                last edited by mcury

                                @fcostars O pacote entrou na LAN e saiu pela LAN358 em direção a impressora, mas não teve resposta.
                                Isso pode significar que a impressora está:

                                1- Sem gateway configurado
                                2- Com gateway configurado errado, precisa ser o IP da interface LAN358 (192.168.200.1) do firewall.

                                Como está a sua configuração de DHCP dessa rede LAN358 ?
                                E como está a configuração da impressora, IP estático ou dinâmico ?

                                Edit: você alterou a captura e também alterou de onde você fez o ping ?
                                Olhei a captura de novo e me parece que você alterou a captura e pingou de outro local ?

                                Sugeri que apenas alterasse a captura mas pingasse do mesmo dispositivo, ok ?

                                dead on arrival, nowhere to be found.

                                F 1 Reply Last reply Reply Quote 0
                                • F
                                  fcostars @mcury
                                  last edited by fcostars

                                  @mcury esse 192.168.200.191 é o meu pc e este ip 172.20.129.144 é o note que deixei espetado na outra rede.

                                  cada uma dessas lan se conectam em um switch diferente correto.

                                  o dhcp esta configurado corretamente dessa forma abaixo, como eu disse anteriormente eu tinha dois servers pfsense e decidi tirar o da lan358 e incluir no servidor da lan 172.
                                  as configurações dhcp estao corretas. Só se ha alguma coisa no roteamento delas.

                                  lan1
                                  ip 172.20.129.0/24
                                  ip gw 172.20.129.1
                                  ip dns 172.20.129.1

                                  lan2
                                  ip 192.168.200.0/24
                                  ip gw 192.168.200.1
                                  ip dns 192.168.200.1

                                  segue conf da minha placa de rede

                                  2023-10-16_14h37_16.png

                                  M 1 Reply Last reply Reply Quote 0
                                  • M
                                    mcury @fcostars
                                    last edited by

                                    @fcostars Ok, pode verificar acima, editei o post, após o edit.

                                    @fcostars said in Roteamento entre duas lans no mesmo pfsense:

                                    lan1
                                    ip 172.20.129.0/24
                                    ip gw 172.20.129.1
                                    ip dns 172.20.129.1

                                    lan2
                                    ip 192.168.200.0/24
                                    ip gw 192.168.200.1
                                    ip dns 192.168.200.1

                                    Está correto.

                                    dead on arrival, nowhere to be found.

                                    F 1 Reply Last reply Reply Quote 0
                                    • F
                                      fcostars @mcury
                                      last edited by

                                      @mcury respondendo a sua pergunta do edit

                                      Edit: você alterou a captura e também alterou de onde você fez o ping ?
                                      Olhei a captura de novo e me parece que você alterou a captura e pingou de outro local ?

                                      eu fiz um ping de uma rede a outra e vice-versa em nenhum caso pingou.

                                      fiz o download do pacote e abri no wireshark.

                                      M 1 Reply Last reply Reply Quote 0
                                      • M
                                        mcury @fcostars
                                        last edited by mcury

                                        @fcostars said in Roteamento entre duas lans no mesmo pfsense:

                                        eu fiz um ping de uma rede a outra e vice-versa em nenhum caso pingou.

                                        A intenção era ver se o pacote entrava por uma interface e saia pela outra, em direção a impressora.

                                        Preciso que você faça uma captura, na interface LAN358, usando o IP da impressora, ok ?
                                        O ping precisa vir da LAN.

                                        Quero saber se o pacote está saindo pela interface LAN358 corretamente, em direção a impressora.

                                        dead on arrival, nowhere to be found.

                                        F 1 Reply Last reply Reply Quote 0
                                        • F
                                          fcostars @mcury
                                          last edited by

                                          @mcury Desculpa eu não entendi!

                                          em Capture option coloco a lan358 em host ip address coloco o ip da impressora ?
                                          isso é na mesma rede, a impressora esta na lan358.
                                          é isso?

                                          M 1 Reply Last reply Reply Quote 0
                                          • M
                                            mcury @fcostars
                                            last edited by

                                            @fcostars

                                            Eu estou tentando entender se o firewall está entregando o pacote para a LAN358, certo ?
                                            Para isso, faremos uma captura na interface de destino, conforme imagem abaixo.

                                            bef81b7b-8620-42cc-a44e-c1c62a1f395d-image.png

                                            Abra também o wireshark no laptop, e coloque icmp no campo de pesquisa do Wireshark, e confirme se o ping chega lá também.

                                            Você tem alguma rota estática criada no firewall ?

                                            dead on arrival, nowhere to be found.

                                            F 1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.