[SOLUCIONADO] vlans

acriollo

Algo parecido me paso pero con un mikrotik recientemente.

Verifica que el puerto tenga configurado correctamente el VLAN ID. que para el caso de un puerto trunk podria ser cualquiera :).
Verifica que el puerto este configurado como puerto con marca (tag) para las redes que estas definiendo.

Lo recomendable seria que ocuparas otra VLAN que no sea la nativa (1) para el trafico de tu pfsense en la LAN.

saludos

acriollo

hechale un ojo a este post https://forum.pfsense.org/index.php?topic=23083.0

bellera

Verificar si en Diagnostics: Routes aparecen las rutas para las interfases. Ejemplo:

192.168.210.0/21 	link#10 	U 	0 	1949130100 	1500 	bge1_vlan7
192.168.210.1   	link#10 	UHS 	0 	0               16384 	lo0

En algunos casos hay que rebotar el equipo para que aparezcan correctamente.

xub

interesante el link …
las rutas si estan bien creadas ...
lo que hice fue pasar el cable del pfsense al puerto 21 que si funcionaba con mi pc y wala pasa el ping ahora pongo mi pc al puerto 17 donde estaba el pfsense y no pasa el ping ajaja lo loquisimo es que si ven la conf de cada puerto estan igualitos

GigabitEthernet1/0/17 current state: UP
IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: b8af-678c-bfee
Description: GigabitEthernet1/0/17 Interface
Loopback is not set
Media type is twisted pair, Port hardware type is 1000_BASE_T
1000Mbps-speed mode, full-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
The Maximum Frame Length is 1536
Broadcast MAX-ratio: 100%
Unicast MAX-ratio: 100%
Multicast MAX-ratio: 100%
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1(default vlan), 2
VLAN permitted: 1(default vlan), 2
Trunk port encapsulation: IEEE 802.1q
Port priority: 0

GigabitEthernet1/0/21 current state: UP
IP Packet Frame Type: PKTFMT_ETHNT_2, Hardware Address: b8af-678c-bff2
Description: GigabitEthernet1/0/21 Interface
Loopback is not set
Media type is twisted pair, Port hardware type is 1000_BASE_T
1000Mbps-speed mode, full-duplex mode
Link speed type is autonegotiation, link duplex type is autonegotiation
Flow-control is not enabled
The Maximum Frame Length is 1536
Broadcast MAX-ratio: 100%
Unicast MAX-ratio: 100%
Multicast MAX-ratio: 100%
PVID: 1
Mdi type: auto
Port link-type: trunk
VLAN passing : 1(default vlan), 2
VLAN permitted: 1(default vlan), 2
Trunk port encapsulation: IEEE 802.1q
Port priority: 0

:o

bellera

@xub:

lo que hice fue pasar el cable del pfsense al puerto 21 que si funcionaba con mi pc y wala pasa el ping ahora pongo mi pc al puerto 17 donde estaba el pfsense y no pasa el ping ajaja lo loquisimo es que si ven la conf de cada puerto estan igualitos

Apaga y vuelve a encender todo (switch y pfSense). O espera un rato.

Estos cambios a veces dan problemas de refresco de tablas MAC.

xub

reinicie todos los switch los pfsense y nada ajaja cuando la logica no tiene logica me satura
solo me toma los trunk que configure hace mucho con un tutorial que decia como configurar los v1910 por el cli de la consola
todos los que tengo nuevos que configure por web no toma el chiste …

y el manual ese del cli de v1910 me recorri media internet y no esta

bellera

Google v1910 switch manual

Parece ser HP / 3COM

Google 3com v1910 switch manual

Y ahí tienes el manual, http://scs-concept.de/dokumente/doc_view/34-handbuch-hp-1910-v2.html

En www.hp.com está el manual del 1910 y (a juzgar por algunos pantallazos) es lo mismo…

bellera

Aquí achacan el problema a la última versión de firmware y dicen haberlo resuelto devolviendo el switch a la anterior:

http://serverfault.com/questions/473547/intervlan-routing-on-a-hp-v1910-series-switch

xub

bue actualice el firm en uno de los swtich y seguía igual

Me puse a leer el manual que pasaste, al querer cambiar el PVID del el puerto trunk me decía que no se podía por pertenecer a la voice vlan.

Saque al puerto trunk de la voice vlan y ahí pasa el ping lo mas bien… lo que no entiendo porque pasa igual el ping en el puerto 23 que esta como truk y también pertenece a la voice vlan ...

Saludos

bellera

Ante la duda, guarda la configuración del switch en lugar seguro, factory defaults y configura desde cero.

Debes tener algún enrutado, port mirroring o quizás algún cable mal puesto.

xub

La verdad que con quitar a los trunk de la voice vlan el tema se arreglo.

Ya tengo los Pfsense y los servidores en la Vlan2

Mas un tunel exclusivo por Openvpn para lo que es Voip dando prioridad a ese tunel sobre el resto del trafico

ahora a esperar resultados :-)

Muchísimas gracias por toda la Ayuda brindada

acriollo

Puedes editar el titulo y agregar la leyenda de solucionado :)

saludos