несколько подсетей LAN, несколько внешних IP?

nickston

pfsense 2.0-x с двумя сетевыми интерфейсами.

это писал автор темы.
а множественные вопросы это уже другой чел примазался, там уже об этом неизвестно

sweep4

Хотя бы такую простую схему объясните, как реализовать: WAN (10...*) DHCP - смотрит в локалку провайдера и в интернет.
LAN (192.168.1.1) - смотрит в мой рабочий компьютер (192.168.1.2)
Работает без проблем. Далее….
OPT1 (192.??????) - компьютер жены;
OPT2 (192.??????) - компьютер сына;
OPT3 (192.??????) - компьютер дочери;
..........................................................
OPT10 (192.????) - телевизор Samsung
OPT11 (192.????) - свободная розетка RJ-45 для гостей.
Все вышеперечисленные устройства должны видеть друг друга, находиться в одной рабочей группе и выходить в интернет. Короче говоря свой аппаратный роутер D-Link dir-100 я отправил "на пенсию" и хочу все его функции переложить на компьютер с PfSense и кучей сетевых адаптеров....

Месье знает толк в извращениях… ;D Это на каком железе можно увидеть, как я насчитал, 13 сетевых интерфейсов ? На серверном с дорогущими многопортовыми сетевыми адаптерами ? Проще и дешевле коммутатор купить, даже L2-managed, и не заморачиваться.

dvserg

@nickston:

@dvserg:

pfsense 2.0-x с двумя сетевыми интерфейсами.

это писал автор темы.
а множественные вопросы это уже другой чел примазался, там уже об этом неизвестно

:o >:( Сори не заметил. Блин ну создавайте для своих проблем собственные темы.

lamerrrr

@nickston:

по ходу ручками

а как ручками? везде где видел пишут про pfsense 1.x и что типа в 2.0 проблема с множеством ip на интерфейс решена… как решена? расскажите плиз.

DVR

2 lamerrr
Firewall - Virtual IPs - IP Alias

lamerrrr

@DVR:

2 lamerrr
Firewall - Virtual IPs - IP Alias

попробовал. не шибко получается :( добавил два alias дополнительный ip на lan и дополнительный ip на wan.
включил "ручную настройку" nat. добавил новый форвард и правила доступа из добавляемой подсети.
и… с узлов сети 192.168.0.x, в частности сервера 192.168.0.1 не пингуется даже шлюз 192.168.0.250. инет тож не работает. доступа из инета к серверу тоже нет.
подсеть 192.168.1.x прекрасно ходит в интет как и ходила, доступ из инета к серверам 192.168.1.3, 192.168.1.5 присутствует.
картинки прикрепляю - помогите разобраться плиз.

alias.PNG_thumb

firewall-rules-lan.PNG_thumb

firewall-rules-wan.PNG_thumb

nat-outbound.PNG_thumb

nat-portforward.PNG_thumb

DVR

Я использую ip alias, который появился в 2.0
http://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F
В 1.2.3 всё несколько по другому. Поищи по форуму по слову virtual.

lamerrrr

@DVR:

Я использую ip alias, который появился в 2.0
http://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F
В 1.2.3 всё несколько по другому. Поищи по форуму по слову virtual.

дык у меня тоже 2.0-x!

Eugene

Зачем плохое человеку советуете? Ну не нужно мешать несколько подсетей на одном интерфейсе! Люди, разбирающиеся, сделают это дело и не спрашивая здесь, а неразбирающимся - этого не надо (в 99% случаях).

Levvlad, нехорошо чужие темы перебивать, создавай новую ветку и тебе помогут.

lamerrrr

@Evgeny:

Зачем плохое человеку советуете? Ну не нужно мешать несколько подсетей на одном интерфейсе! Люди, разбирающиеся, сделают это дело и не спрашивая здесь, а неразбирающимся - этого не надо (в 99% случаях).

ну да… ответ достойный гуру - "тебе этого не нужно" :( печально....

Eugene

@lamerrrr:

провайдер дает три реальных статических ip адреса. внутренняя сетка разбита на логические подсети 192.168.0.0/24 192.168.1.0/24 192.168.4.0/24. pfsense 2.0-x с двумя сетевыми интерфейсами.

Я не злой, просто долго объяснять снуля. Даю наводку - один интерфейс и три подсети - это неправильно (считаем, что один под WAN отдан). Либо делай количество, чтобы подсетей равнялось количеству интерфейсов, либо три компа в одной подсети и твоя задача отображения реальных IP решается без всяких заморочек.