• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

2 Lan в bidge

Scheduled Pinned Locked Moved Russian
15 Posts 3 Posters 5.8k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • D
    dvserg
    last edited by Feb 4, 2011, 7:05 AM Feb 4, 2011, 7:03 AM

    тока opt2+lan в бридже

    На скриншотах это есть?

    SquidGuardDoc EN  RU Tutorial
    Localization ru_PFSense

    1 Reply Last reply Reply Quote 0
    • T
      Tamriel
      last edited by Feb 4, 2011, 8:33 AM

      @dvserg:

      тока opt2+lan в бридже

      На скриншотах это есть?

      на скринах без бриджа

      AMD Athlon™ XP 1700+
      384MB Ram
      NanoBSD Boot Slice pfsense0 / da0s1
      Platform nanobsd (512mb)
      Version 2.0-RELEASE (i386)
      built on Wed Sep 14 09:08:10 EDT 2011

      1 Reply Last reply Reply Quote 0
      • T
        Tamriel
        last edited by Feb 4, 2011, 9:02 AM Feb 4, 2011, 8:41 AM

        Сделал opt2 в бридж с Lan
        Появился мне не понятный статус learning (что он учит то ? :)  изучает состояния Lan ? )
        И что указывать когда я пишу правила для opt2  сорс opt2 или lan ? (по идее это же одни и теже адресса)

        4.jpg
        4.jpg_thumb

        AMD Athlon™ XP 1700+
        384MB Ram
        NanoBSD Boot Slice pfsense0 / da0s1
        Platform nanobsd (512mb)
        Version 2.0-RELEASE (i386)
        built on Wed Sep 14 09:08:10 EDT 2011

        1 Reply Last reply Reply Quote 0
        • D
          dvserg
          last edited by Feb 4, 2011, 9:29 AM

          У Вас OPT2 лежит. А адрес там отличный от LAN пропишите. Хоть FreeBSD позволяет не указывать IP адреса на сбридженных интерфейсах, но таки это все-равно самостоятельные интерфейсы.

          SquidGuardDoc EN  RU Tutorial
          Localization ru_PFSense

          1 Reply Last reply Reply Quote 0
          • T
            Tamriel
            last edited by Feb 4, 2011, 9:50 AM Feb 4, 2011, 9:38 AM

            адресс прописать через shellcmd

            ifconfig rl2 inet 192.168.2.0/24
            

            но тут грабли ! DHCP на opt2 нету и получать новые адресса 192,168,2,х  ни кто не будет

            сделал как на скрине ! получил 169  ip (треугольник )

            6.jpg
            6.jpg_thumb

            AMD Athlon™ XP 1700+
            384MB Ram
            NanoBSD Boot Slice pfsense0 / da0s1
            Platform nanobsd (512mb)
            Version 2.0-RELEASE (i386)
            built on Wed Sep 14 09:08:10 EDT 2011

            1 Reply Last reply Reply Quote 0
            • T
              Tamriel
              last edited by Feb 4, 2011, 9:52 AM

              сделал так и нормально вроде (тока некоторые программы типа VNC  не конектятся)

              7.jpg
              7.jpg_thumb

              AMD Athlon™ XP 1700+
              384MB Ram
              NanoBSD Boot Slice pfsense0 / da0s1
              Platform nanobsd (512mb)
              Version 2.0-RELEASE (i386)
              built on Wed Sep 14 09:08:10 EDT 2011

              1 Reply Last reply Reply Quote 0
              • T
                Tamriel
                last edited by Feb 4, 2011, 10:12 AM Feb 4, 2011, 9:58 AM

                сделал opt2
                самостоятельным
                192.168.2.0/24  и поднял DHCP

                PC1   PC2   PC2                             PC3   PC4   PC5
                \         |     /                                    \       |    /
                   switch 1                                      switch 2
                  |                                                 |
                 rl1                                              rl2
                192.168.0.0/24                          192.168.2.0/24
                DHCP                                              DHCP    
                ________________  ________________/
                                             /
                                            Wan

                при такой схеме всё должно работать нормально ?
                а ещё сделать чтоб все компы в сети видели друг друга?

                AMD Athlon™ XP 1700+
                384MB Ram
                NanoBSD Boot Slice pfsense0 / da0s1
                Platform nanobsd (512mb)
                Version 2.0-RELEASE (i386)
                built on Wed Sep 14 09:08:10 EDT 2011

                1 Reply Last reply Reply Quote 0
                • D
                  dvserg
                  last edited by Feb 4, 2011, 11:16 AM

                  Разрешающие правила + маршруты

                  SquidGuardDoc EN  RU Tutorial
                  Localization ru_PFSense

                  1 Reply Last reply Reply Quote 0
                  • T
                    Tamriel
                    last edited by Feb 4, 2011, 1:06 PM Feb 4, 2011, 12:57 PM

                    ещё раз подтвердилось!
                    когда я настраиваю так как на схеме
                    то инет пропадает у народа ,
                    когда DHCP работает на 2 сетевухах то люди получают IP как с lan так и с opt2
                    тоесть был у человека 192.168.0.x а он получает ещё и 192.168.2.x

                    AMD Athlon™ XP 1700+
                    384MB Ram
                    NanoBSD Boot Slice pfsense0 / da0s1
                    Platform nanobsd (512mb)
                    Version 2.0-RELEASE (i386)
                    built on Wed Sep 14 09:08:10 EDT 2011

                    1 Reply Last reply Reply Quote 0
                    • T
                      Tamriel
                      last edited by Feb 4, 2011, 5:44 PM

                      If you must do this, bridge LAN2 to LAN1. Do not put an IP address on LAN2 and you can't run DHCP on LAN2 either, however when bridged, it will pull IPs from LAN1's DHCP server.

                      You will need a firewall rule on LAN2 to allow DHCP traffic, not just "pass from <lan subnet="">to *" as when clients try DHCP, they have no IP yet and thus no subnet.

                      отсюда
                      http://forum.pfsense.org/index.php/topic,21625.0.html</lan>

                      проблема схожа с моей! однако я не совсем понял как разрешить DHCP трафик на интерфейсе сбридженном с lan
                      спс

                      AMD Athlon™ XP 1700+
                      384MB Ram
                      NanoBSD Boot Slice pfsense0 / da0s1
                      Platform nanobsd (512mb)
                      Version 2.0-RELEASE (i386)
                      built on Wed Sep 14 09:08:10 EDT 2011

                      1 Reply Last reply Reply Quote 0
                      • D
                        dobrumir
                        last edited by Feb 4, 2011, 6:25 PM Feb 4, 2011, 6:16 PM

                        решить можно, так:
                        0)  кабель с которого будет идти настройка воткнуть в первый внутренний интерфейс (по умолчанию LAN)

                        1. нужные интерфейсы ставить в enable
                        2. дать каждому по серому ip адресу из разных диапазонов
                        3. создать bridge
                        4. bridge enabled + static ip + dhcp server с отличным от интерфейсов диапазоном сетей
                        5. reboot
                        6. на физических интерфейсах bridge убрать ip адреса, поставить в None и перевести сетевой интерфейс с админского компа со статик в дхцп
                        7. настроить dhcp server на bridge как тебе нужно, рестарт dhcp server
                          8 ) пишем правила на файерволе указывая вместо обозначения сетевого интерфейса интерфейс бриджа
                        8. наслаждаемся типа свитчем

                        http://forum.pfsense.org/index.php/topic,26820.msg170563.html#msg170563

                        1 Reply Last reply Reply Quote 0
                        • T
                          Tamriel
                          last edited by Feb 4, 2011, 6:59 PM Feb 4, 2011, 6:56 PM

                          бубны какие-то :)
                          и нет гарантии что когда я буду чтоб  другое настраивать этот типа свитч не упадёт :(

                          AMD Athlon™ XP 1700+
                          384MB Ram
                          NanoBSD Boot Slice pfsense0 / da0s1
                          Platform nanobsd (512mb)
                          Version 2.0-RELEASE (i386)
                          built on Wed Sep 14 09:08:10 EDT 2011

                          1 Reply Last reply Reply Quote 0
                          • D
                            dobrumir
                            last edited by Feb 4, 2011, 9:17 PM Feb 4, 2011, 7:49 PM

                            @Tamriel:

                            бубны какие-то :)
                            и нет гарантии что когда я буду чтоб  другое настраивать этот типа свитч не упадёт :(

                            да почему бубны, я гдето тут видел что прежде чем закинуть интерфейсы в бридж, им надо дать ип адреса.
                            ну а ресторе бекап придаст большей уверенности в эксперементах.

                            *** Welcome to pfSense 2.0-BETA5-pfSense (i386) on superpuper ***
                            
                              WAN (wan)                 -> xl0        -> 10.11.36.1
                              XL1 (lan)                 -> xl1        -> NONE
                              XL2 (opt1)                -> xl2        -> NONE
                              XL3 (opt2)                -> xl3        -> NONE
                              WLAN0 (opt3)              -> ath0_wlan0 -> NONE
                              BRDGE0 (opt4)             -> bridge0    -> 192.168.255.1
                              OPT5 (opt5)               -> ppp0       -> NONE
                            
                             0) Logout (SSH only)                  8) Shell
                             1) Assign Interfaces                  9) pfTop
                             2) Set interface(s) IP address       10) Filter Logs
                             3) Reset webConfigurator password    11) Restart webConfigurator
                             4) Reset to factory defaults         12) pfSense Developer Shell
                             5) Reboot system                     13) Upgrade from console
                             6) Halt system                       14) Disable Secure Shell (sshd)
                             7) Ping host
                            
                            Enter an option:
                            
                            1 Reply Last reply Reply Quote 0
                            • T
                              Tamriel
                              last edited by Feb 4, 2011, 10:13 PM

                              как PF 2.0 ?
                              эксплуатировать можно ? чтоб стабильно работала стоковая установка ?

                              AMD Athlon™ XP 1700+
                              384MB Ram
                              NanoBSD Boot Slice pfsense0 / da0s1
                              Platform nanobsd (512mb)
                              Version 2.0-RELEASE (i386)
                              built on Wed Sep 14 09:08:10 EDT 2011

                              1 Reply Last reply Reply Quote 0
                              15 out of 15
                              • First post
                                15/15
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                                This community forum collects and processes your personal information.
                                consent.not_received