1 WAN + 2 redes LAN - Roteamento

[maykolrypka]

Meu cenário:
Maquina com 3 placas de rede
1-WAN - Conectada no router, internet funcionando!
2-LAN1 - 10.10.1.10/24
3-LAN2 - 10.10.3.10/24

A lan1 esta ligada a 1 switch e a lan 2 está ligada a outro switch, tenho dois pc's um em cada rede
PC1-10.10.1.11/24
PC2-10.10.3.11/24
Os dois estão acessando a internet normalmente, porem um não acessa o outro, nem através do comando ping!

Podem me ajudar! Preciso que as maquinas se enxerguem na rede!

[johnnybe]

Acho que você deve usar port forward.
Vá em Firewall > NAT > Port Forward e configure as opções conforme suas necessidades.
Você pode inclusive, e antes de mais nada, criar Aliases para suas subnets em Firewall > Aliases. Isso torna as coisas mais fáceis
de configurar.

Veja um exemplo na figura abaixo, após ter criado aliases para portas de compartilhamento de arquivos
e para torrents/soulseek. Esse aliases criados aparecem com underline.

Veja que nesse caso eu também usava subnets diferentes.

[maykolrypka]

Bom dia!
Port Foward não resolveu meu problema!
Obrigado pela dica de Aliases!

Ainda não consegui resolver meu problema!
Qualquer ajuda será bem vinda!
Desde já agradeço

[joaotijolo]

Boa noite!!!

Você tentou liberar via Firewall > Rules? Em ambas as direções (da rede 10.10.1.0 para 10.10.3.0 e vice versa)?

Acho que, por serem redes privadas, voce vai ter que colocar a(s) regra(s) antes da regra 1 - Block bogon
networks (o pfSense bloqueia IPs privados por padrão).

Me diga se ajudou, estou a seu dispor.

Atenciosamente,

joaotijolo

[johnnybe]

Será que você não esqueceu de associar a regra?
Quando se cria um portforward preste atenção a opção Filter rule association > Create new associated filter rule.
Essa opção irá criar automaticamente uma regra dedicada ao seu portforward em Firewall > Rules > Wan.
Sem essa associação, não vai funcionar mesmo.
De certa forma, tem a ver com o que o joaotijolo disse. Porém, mais simples.

@maykolrypka:

Bom dia!
Port Foward não resolveu meu problema!
Obrigado pela dica de Aliases!

Ainda não consegui resolver meu problema!
Qualquer ajuda será bem vinda!
Desde já agradeço

[maykolrypka]

ao configurar o port foward ele necessita de uma porta de destino
Destination Port

O que eu quero é que a rede da LAN1 converse com a rede da LAN2!

[rafael.cardoso]

Vc fez o que nosso amigo descreveu abaixo, nas regras das lans liberar o acesso