Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Vlans + pfsense + rota padrão

    Scheduled Pinned Locked Moved Portuguese
    12 Posts 2 Posters 7.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      pandrey
      last edited by

      Deixa eu ver se entendi:

      Devo tirar as configurações de interfaces que coloquei no switch de borda, a rota padrão, e colocar na configuração dos hosts o gateway correspondente ao ip de cada VLAN que esta configurado no pfsense?

      Mas o gateway das VLANS do pfsense são os endereços das interfaces que estão configuradas no Switch de borda. Deu pra entender? O que devo fazer entao?

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        Se quiser filtrar o tráfego entre as VLANs sim. Caso contrario deixe o switch roteando as redes e configure o pfSense só na VLAN de saída/gerência/servidores.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • P
          pandrey
          last edited by

          Pretendo filtrar o tráfego entre VLANs sim.

          Porém, como eu configuro cada vlan no pfsense para servir de como gateways de cada VLAN?

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            Depende de cada fabricante de switch mas basicamente não configurar IP na VLAN já é suficiente.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • P
              pandrey
              last edited by

              Não entendi…

              seguinte:

              Imaginemos que eu tenha removido o roteamento no Switch (removi todas as interfaces criadas).

              Quando vou configurar as Vlans no PFSENSE, eu preciso configurar um endereço IP, uma máscara de sub rede, e um gateway. Isso para cada VLAN.

              Pergunta 1:

              Qual é o endereço que devo colocar no gateway, na hora de configurar cada interface vlan no pfsense?

              Pergunta 2:

              Nos hosts de cada VLAN, qual é o endereço que devo colocar no gateway? Seria o endereço de cada VLAN do pfsense?

              1 Reply Last reply Reply Quote 0
              • marcellocM
                marcelloc
                last edited by

                No switch, crie as VLANs  somente com o id e defina as portas
                No pfsense crie as vlans todas com tagged e atribua IP para cada uma delas sem definir gateway
                No DHCP crie os escopos definido o IP do pfsense correspondente de cada VLAN como gateway.
                Se o DHCP estiver no ad, configure o DHCP relay no pfsense para ele poder encaminhar as requisições

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • P
                  pandrey
                  last edited by

                  Ok amigo…

                  Obrigado pela paciência!

                  Vou tentar fazer isso hoje e postarei o resultado.

                  Só mais uma coisa: assim que fizer isso, devo criar uma regra de firewall de cada VLAN liberando tudo para fazer o teste?

                  1 Reply Last reply Reply Quote 0
                  • marcellocM
                    marcelloc
                    last edited by

                    @pandrey:

                    devo criar uma regra de firewall de cada VLAN liberando tudo para fazer o teste?

                    Sim, somente a LAN vem com regra padrão, Nas outras interfaces você precisa criar as regras.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • P
                      pandrey
                      last edited by

                      Olá,

                      gostaria de informar que não obtive exito.

                      Eu resetei o switch, configurei as portas com suas devidas vlans e as portas tronco.

                      Liguei o pfsense na porta tronco, onde passam todas as vlans, mas os computadores das vlans não conseguem pingar para os ips configurados nas vlans do pfsense.

                      Voltei ao normal criando as interfaces no switch e configurando a rota padrão para a primeira Vlan, ou seja, voltei para a estaca 0.

                      Não tem nenhuma forma de eu fazer o gerenciamentos das vlans desta forma não?

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        Filtrar o trafego entre as redes não, porque quem esta roteando é o switch e não o pfSense.

                        Se quiser suporte na configuração do seu switch/ pfSense, me manda uma mensagem em private para acertamos os detalhe$

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.