Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    2 Lan в bidge

    Scheduled Pinned Locked Moved Russian
    15 Posts 3 Posters 5.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      тока opt2+lan в бридже

      На скриншотах это есть?

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • T
        Tamriel
        last edited by

        @dvserg:

        тока opt2+lan в бридже

        На скриншотах это есть?

        на скринах без бриджа

        AMD Athlon™ XP 1700+
        384MB Ram
        NanoBSD Boot Slice pfsense0 / da0s1
        Platform nanobsd (512mb)
        Version 2.0-RELEASE (i386)
        built on Wed Sep 14 09:08:10 EDT 2011

        1 Reply Last reply Reply Quote 0
        • T
          Tamriel
          last edited by

          Сделал opt2 в бридж с Lan
          Появился мне не понятный статус learning (что он учит то ? :)  изучает состояния Lan ? )
          И что указывать когда я пишу правила для opt2  сорс opt2 или lan ? (по идее это же одни и теже адресса)

          4.jpg
          4.jpg_thumb

          AMD Athlon™ XP 1700+
          384MB Ram
          NanoBSD Boot Slice pfsense0 / da0s1
          Platform nanobsd (512mb)
          Version 2.0-RELEASE (i386)
          built on Wed Sep 14 09:08:10 EDT 2011

          1 Reply Last reply Reply Quote 0
          • D
            dvserg
            last edited by

            У Вас OPT2 лежит. А адрес там отличный от LAN пропишите. Хоть FreeBSD позволяет не указывать IP адреса на сбридженных интерфейсах, но таки это все-равно самостоятельные интерфейсы.

            SquidGuardDoc EN  RU Tutorial
            Localization ru_PFSense

            1 Reply Last reply Reply Quote 0
            • T
              Tamriel
              last edited by

              адресс прописать через shellcmd

              ifconfig rl2 inet 192.168.2.0/24
              

              но тут грабли ! DHCP на opt2 нету и получать новые адресса 192,168,2,х  ни кто не будет

              сделал как на скрине ! получил 169  ip (треугольник )

              6.jpg
              6.jpg_thumb

              AMD Athlon™ XP 1700+
              384MB Ram
              NanoBSD Boot Slice pfsense0 / da0s1
              Platform nanobsd (512mb)
              Version 2.0-RELEASE (i386)
              built on Wed Sep 14 09:08:10 EDT 2011

              1 Reply Last reply Reply Quote 0
              • T
                Tamriel
                last edited by

                сделал так и нормально вроде (тока некоторые программы типа VNC  не конектятся)

                7.jpg
                7.jpg_thumb

                AMD Athlon™ XP 1700+
                384MB Ram
                NanoBSD Boot Slice pfsense0 / da0s1
                Platform nanobsd (512mb)
                Version 2.0-RELEASE (i386)
                built on Wed Sep 14 09:08:10 EDT 2011

                1 Reply Last reply Reply Quote 0
                • T
                  Tamriel
                  last edited by

                  сделал opt2
                  самостоятельным
                  192.168.2.0/24  и поднял DHCP

                  PC1   PC2   PC2                             PC3   PC4   PC5
                  \         |     /                                    \       |    /
                     switch 1                                      switch 2
                    |                                                 |
                   rl1                                              rl2
                  192.168.0.0/24                          192.168.2.0/24
                  DHCP                                              DHCP    
                  ________________  ________________/
                                               /
                                              Wan

                  при такой схеме всё должно работать нормально ?
                  а ещё сделать чтоб все компы в сети видели друг друга?

                  AMD Athlon™ XP 1700+
                  384MB Ram
                  NanoBSD Boot Slice pfsense0 / da0s1
                  Platform nanobsd (512mb)
                  Version 2.0-RELEASE (i386)
                  built on Wed Sep 14 09:08:10 EDT 2011

                  1 Reply Last reply Reply Quote 0
                  • D
                    dvserg
                    last edited by

                    Разрешающие правила + маршруты

                    SquidGuardDoc EN  RU Tutorial
                    Localization ru_PFSense

                    1 Reply Last reply Reply Quote 0
                    • T
                      Tamriel
                      last edited by

                      ещё раз подтвердилось!
                      когда я настраиваю так как на схеме
                      то инет пропадает у народа ,
                      когда DHCP работает на 2 сетевухах то люди получают IP как с lan так и с opt2
                      тоесть был у человека 192.168.0.x а он получает ещё и 192.168.2.x

                      AMD Athlon™ XP 1700+
                      384MB Ram
                      NanoBSD Boot Slice pfsense0 / da0s1
                      Platform nanobsd (512mb)
                      Version 2.0-RELEASE (i386)
                      built on Wed Sep 14 09:08:10 EDT 2011

                      1 Reply Last reply Reply Quote 0
                      • T
                        Tamriel
                        last edited by

                        If you must do this, bridge LAN2 to LAN1. Do not put an IP address on LAN2 and you can't run DHCP on LAN2 either, however when bridged, it will pull IPs from LAN1's DHCP server.

                        You will need a firewall rule on LAN2 to allow DHCP traffic, not just "pass from <lan subnet="">to *" as when clients try DHCP, they have no IP yet and thus no subnet.

                        отсюда
                        http://forum.pfsense.org/index.php/topic,21625.0.html</lan>

                        проблема схожа с моей! однако я не совсем понял как разрешить DHCP трафик на интерфейсе сбридженном с lan
                        спс

                        AMD Athlon™ XP 1700+
                        384MB Ram
                        NanoBSD Boot Slice pfsense0 / da0s1
                        Platform nanobsd (512mb)
                        Version 2.0-RELEASE (i386)
                        built on Wed Sep 14 09:08:10 EDT 2011

                        1 Reply Last reply Reply Quote 0
                        • D
                          dobrumir
                          last edited by

                          решить можно, так:
                          0)  кабель с которого будет идти настройка воткнуть в первый внутренний интерфейс (по умолчанию LAN)

                          1. нужные интерфейсы ставить в enable
                          2. дать каждому по серому ip адресу из разных диапазонов
                          3. создать bridge
                          4. bridge enabled + static ip + dhcp server с отличным от интерфейсов диапазоном сетей
                          5. reboot
                          6. на физических интерфейсах bridge убрать ip адреса, поставить в None и перевести сетевой интерфейс с админского компа со статик в дхцп
                          7. настроить dhcp server на bridge как тебе нужно, рестарт dhcp server
                            8 ) пишем правила на файерволе указывая вместо обозначения сетевого интерфейса интерфейс бриджа
                          8. наслаждаемся типа свитчем

                          http://forum.pfsense.org/index.php/topic,26820.msg170563.html#msg170563

                          1 Reply Last reply Reply Quote 0
                          • T
                            Tamriel
                            last edited by

                            бубны какие-то :)
                            и нет гарантии что когда я буду чтоб  другое настраивать этот типа свитч не упадёт :(

                            AMD Athlon™ XP 1700+
                            384MB Ram
                            NanoBSD Boot Slice pfsense0 / da0s1
                            Platform nanobsd (512mb)
                            Version 2.0-RELEASE (i386)
                            built on Wed Sep 14 09:08:10 EDT 2011

                            1 Reply Last reply Reply Quote 0
                            • D
                              dobrumir
                              last edited by

                              @Tamriel:

                              бубны какие-то :)
                              и нет гарантии что когда я буду чтоб  другое настраивать этот типа свитч не упадёт :(

                              да почему бубны, я гдето тут видел что прежде чем закинуть интерфейсы в бридж, им надо дать ип адреса.
                              ну а ресторе бекап придаст большей уверенности в эксперементах.

                              *** Welcome to pfSense 2.0-BETA5-pfSense (i386) on superpuper ***
                              
                                WAN (wan)                 -> xl0        -> 10.11.36.1
                                XL1 (lan)                 -> xl1        -> NONE
                                XL2 (opt1)                -> xl2        -> NONE
                                XL3 (opt2)                -> xl3        -> NONE
                                WLAN0 (opt3)              -> ath0_wlan0 -> NONE
                                BRDGE0 (opt4)             -> bridge0    -> 192.168.255.1
                                OPT5 (opt5)               -> ppp0       -> NONE
                              
                               0) Logout (SSH only)                  8) Shell
                               1) Assign Interfaces                  9) pfTop
                               2) Set interface(s) IP address       10) Filter Logs
                               3) Reset webConfigurator password    11) Restart webConfigurator
                               4) Reset to factory defaults         12) pfSense Developer Shell
                               5) Reboot system                     13) Upgrade from console
                               6) Halt system                       14) Disable Secure Shell (sshd)
                               7) Ping host
                              
                              Enter an option:
                              
                              1 Reply Last reply Reply Quote 0
                              • T
                                Tamriel
                                last edited by

                                как PF 2.0 ?
                                эксплуатировать можно ? чтоб стабильно работала стоковая установка ?

                                AMD Athlon™ XP 1700+
                                384MB Ram
                                NanoBSD Boot Slice pfsense0 / da0s1
                                Platform nanobsd (512mb)
                                Version 2.0-RELEASE (i386)
                                built on Wed Sep 14 09:08:10 EDT 2011

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post
                                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.