Topologia con 2 pfsense

georgeman

Esto es idéntico a lo que armé hace un tiempo.

Para usar internet 2 desde la LAN 1:

En el pfSense 1 debes tener agregado como gateway a 10.10.0.2 sobre la interfaz PFN. No solo agregar el gateway al sistema, tambien elegirlo dentro de las opciones de la interfaz en el menu Interfaces
Necesitas poner el Outbound NAT del pfSense 2 en modo manual, y agregar una regla sobre WAN, source network 10.0.0.0/24, translation: interface address
Tambien necesitas poner el Outbound NAT del pfSense 1 en modo manual y eliminar cualquier regla que tenga "interface: PFN". Como la interfaz PFN tiene seleccionado un gateway si lo dejas en automatico hará NAT al salir por esa interfaz pero no queremos eso. El NAT se hará solo contra las WANs respectivas
Luego armas un gateway group sobre pfSense 1 con el gateway WAN1 como Tier1 y el otro como Tier2
Luego modificas la regla "allow all" de la LAN de pfSense 1 (o cualquier otra regla que sea necesaria) y seleccionas el gateway group que creaste antes

Quizás la parte menos evidente es la de configurar el Outbound NAT, pero es necesario porque de lo contrario nunca va funcionar.

Luego deberias hacer exactamente lo inverso para que te funcione tambien al reves.

Saludos!!

pfsensePAM

Muchisimas gracias por la respuesta. Ya mismo me voy a probar tu solución.

saludos..1

pfsensePAM

Hola georgeman, realice la configuración y no me funciono. Me quedo una duda en el siguiente punto:

Tambien necesitas poner el Outbound NAT del pfSense 1 en modo manual y eliminar cualquier regla que tenga "interface: PFN". Como la interfaz PFN tiene seleccionado un gateway si lo dejas en automatico hará NAT al salir por esa interfaz pero no queremos eso. El NAT se hará solo contra las WANs respectivas.

Tengo que eliminar solo las reglas que estan Firewall/Rules o solo las reglas que estan en NAT.

saludos..

georgeman

Con eso me refiero a las reglas de Outbound NAT que se refieran a la interfaz de interconexión a ambos pfSense. Hay que eliminar esas reglas, las unicas reglas de Outbound NAT deben ser las referidas a la interfaz WAN

pfsensePAM

hola georgeman, todavia no logro conseguir que el pfsense 1 tome el wan del pfsense 2. Te adjunto mis nat.

Pfsense 1:
lan:192.168.6.0
opt1:10.10.0.1

pfsense 2:
lan:192.168.8.0
opt1:10.10.0.2

saludos..

NAT.JPG_thumb

pfsensePAM

adjunto capturas de opt1=pfn de pfsense 1 y pfsense 2

int_opt1.JPG_thumb

pfsensePAM

capturas de las reglas de pfsense 1

rules_lan.JPG_thumb

rules_opt1.JPG_thumb

rules_wan.JPG_thumb

pfsensePAM

capturas de las reglas de pfsense 2

rules_lan.JPG_thumb

rules_opt1.JPG_thumb

rules_wan.JPG_thumb

pfsensePAM

adjunto gw y routes de pfsense 1

gw.JPG_thumb

gwgroup.JPG_thumb

routes.JPG_thumb

pfsensePAM

adjunto gw y routes de pfsense 2

gw.JPG_thumb

routes.JPG_thumb

georgeman

Pon como gateway por default en ambos pfSense el que asignado por DHCP sobre la WAN. Me da la sensacion que así como está el tráfico queda "rebotando" en la subred que une los dos pfSense.

También hay que considerar que vas a tener que monitorear el gateway de la WAN2 desde la LAN1 y viceversa. Para que eso funcione también tendrias que agregar reglas de Outbound NAT desde la subred 10.10.0.0 sobre la interfaz WAN de cada pfSense