Rotas estaticas

JackL

nao achei nada relacionado ao servidor usar essas rotas =\

Pelo que consegui compreender do seu relato, as rotas estáticas do pfSense devem resolver o seu problema. Leia mais aqui: http://doc.pfsense.org/index.php/Static_Routes

Basta indicar para o gateway por onde ele deve sair (direcionar a conexão) quando tiver determinados destinos. Isso você pode fazer através do menu "System->Static Routes". A ideia é muito semelhante ao que você fazia no Linux! ;)

Abraços!
Jack

gabriel.franca

entao nessa versão nao tem mais o static route no system =\

eu vi que mudaram pra system => routing e para fazer a rota estatica ele pede um gateway e no meu caso quem deveria aparecer lah era o ovpns1 que e a interface da vpn. jah tentei criar o gw como lan pq quando eu boto pra pingar um dos ips da vpn pela wan ele nao pinga mais quando boto a rede lan ele pinga.

jah instalei o quagga ospfd soh q sinceramente nao sei pra que lado ele vai =\ tipo uso o quagga zebra jah conectei nele por telnet faço toda a configuração mais minhas rotas que adiciono na mao ficam inativas (gerlamente isso ocorre quando esta saindo pelo gw errado). e quando reinicio o pfsense ele mata todas as minhas rotas que eu fiz na mão.

por um acaso vc sabe o que o AREA na configuração dele quer dizer ?

vlw pela força.

Gabriel

johnnybe

@gabriel.franca:

entao nessa versão nao tem mais o static route no system =\

Qual versão do pfSense? Você não especificou, ou será que eu perdi algo?

gabriel.franca

segue a informação

2.0.1-RELEASE (i386)
built on Mon Dec 12 17:53:52 EST 2011
FreeBSD 8.1-RELEASE-p6

tem alguma versao mais nova ?

att

gabriel

marcelloc

@gabriel.franca:

tem alguma versao mais nova ?

A 2.0.2 já está na rc3, mas ainda não foi lançada.

gabriel.franca

=\

putz tu jah mexeu com o quagga no pfsense ?

eu sei que tem q criar as rotas estaticas para funfar soh q nao vai nem com reza e soh falta isso na boa já to ficando sem bala pra fazer esse trem funfar aqui na empresa =\

johnnybe

@johnnybe:

@gabriel.franca:

entao nessa versão nao tem mais o static route no system =\

Qual versão do pfSense? Você não especificou, ou será que eu perdi algo?

@gabriel.franca:

segue a informação

2.0.1-RELEASE (i386)
built on Mon Dec 12 17:53:52 EST 2011
FreeBSD 8.1-RELEASE-p6

No menu System > Routing, você pode adicionar o gateway da LAN.
Depois, ainda em System > Routing, na aba Routes, adicionar os IPs/CIDR das rotas que você precisa apontando ao gateway da LAN, criado anteriormente.

Não sei se isto se aplica ao quagga, estou apenas dando sugestões para casos de dificuldades com VPN.

marcelloc

@gabriel.franca:

putz tu jah mexeu com o quagga no pfsense ?

Ainda não…

gabriel.franca

johnnybe

quando faço isso ele vai tentar achar a rede atraves do ip exemplo 10.10.100.1 que e o meu ip da vpn ele vai se perder pois a rede nao vai estar acessivel.

quando uso o zebra eu fallo pra ele que a rede 172.16.5.0 esta no ip 10.10.100.6 que e o ip vpn do linux que esta com essa rede.

Marcelloc

como vc me falou acabei de abrir um topico lah no packages e mandei uma pm pro Jimp vou aguardar agora resposta muito obrigado galera !!!

johnnybe

@gabriel.franca:

johnnybe

quando faço isso ele vai tentar achar a rede atraves do ip exemplo 10.10.100.1 que e o meu ip da vpn ele vai se perder pois a rede nao vai estar acessivel.

quando uso o zebra eu fallo pra ele que a rede 172.16.5.0 esta no ip 10.10.100.6 que e o ip vpn do linux que esta com essa rede.

Bem, eu disse antes que…

@johnnybe:

Não sei se isto se aplica ao quagga, estou apenas dando sugestões para casos de dificuldades com VPN.

Foi apenas uma tentativa de prestar alguma ajuda, uma vez que você não sabia onde configurar rotas estáticas.

marcelloc

@gabriel.franca:

…mandei uma pm pro Jimp...

Humm, :-\ não foi uma boa idéia, tente manter as perguntas no fórum e não nas Private Messages.

gabriel.franca

Então Marcelo,

reparei que a ideia nao foi boa quando ele me respondeu hehehehe.

tipo eu mandei pm solicitando apenas para ele olhar o topico e o pior que nao tinha visto a sign dele rs….

bom paciencia se ele puder me ajudar tenho certeza que ele vai responder.

agora esse problema esta me deixando sem saida =\ preciso resolver logo esse trem pois se não for possivel realizar esse processo nao vou poder usar o pfsense lah na minha empresa =\

acho q estou errando por não ter a teoria e nao saber como funciona o ospfd

JackL

@gabriel.franca:

agora esse problema esta me deixando sem saida =\ preciso resolver logo esse trem pois se não for possivel realizar esse processo nao vou poder usar o pfsense lah na minha empresa =
acho q estou errando por não ter a teoria e nao saber como funciona o ospfd

gabriel.franca,

Aparentemente trata-se mesmo de um problema conceitual na configuração. Afinal, não há nada de extraordinário em se configurar rotas fixas no pfSense (mesmo precisando atingir alvos na VPN).

Se realmente trata-se de um fator decisório pra você deixar a ferramenta operando na sua empresa e, se isso está impactando no dia-a-dia do negócio, sugiro que você contacte o próprio marcelloc em pvt e acerte com ele uma consultoria.

Em cenários críticos e em produção, as vezes uma consultoria assertiva (que certamente será, no caso do marcelloc) é mais negócio do que ficar na "tentativa e erro". Enfim, é apenas uma sugestão (não ganho comissão sobre as consultorias do marcelloc, que fique claro!) :D

Nota Off-topic: Existem várias outras empresas (pessoas jurídicas) que prestam suporte profissional no pfSense. Dentre elas, posso citar a própria ConexTI (empresa na qual sou responsável técnico), a NextSense do amigo johnnybe e a empresa do LFCavalcanti (se não me falha a memória - não tenho certeza). Mas talvez, no seu caso, o marcelloc resolva a questão em minutos e de forma certeira!

Abraços!
Jack

marcelloc

@JackL:

Em cenários críticos e em produção, as vezes uma consultoria assertiva (que certamente será, no caso do marcelloc) é mais negócio do que ficar na "tentativa e erro". Enfim, é apenas uma sugestão (não ganho comissão sobre as consultorias do marcelloc, que fique claro!) :D
Mas talvez, no seu caso, o marcelloc resolva a questão em minutos e de forma certeira!

Valeu Jack, ganhei meu dia hoje :)

gabriel.franca

Marcelo eu vou descrever todo o processo.

eu tenho vpn fechada com umas 10 redes.

onde da minha rede eu tenho acesso diretamente na maquina dos usuarios que estao nas outras redes.

entao minha rede 172.16.1.xxx as outras redes vão de 172.16.2.xx e subindo.

tudo funciona bem hoje usando em todas as pontas o centos.

mas estou querendo migrar todos os firewalls para pfsense montei de boa a vpn mas estou patinando na questão do roteamento.

lembrando que incialmente vai ser uma conexão com pfsense e nas outras pontas vai continuar o centos pois com o tempo eu vou substituindo.

hoje ainda estou na parte de estudos entao o pfsense soh e ligado quando estou tentando montar essa estrutura ele nao esta em produção.

qual valor tu me cobra pra resolvermos essa questão ?

marcelloc

@gabriel.franca:

qual valor tu me cobra pra resolvermos essa questão ?

te mando em pvt