Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [SOLUCIONADO] Multi Wan con VLANs Switch CIsco SG200-18 "AYUDA"

    Scheduled Pinned Locked Moved Español
    73 Posts 5 Posters 22.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      maracaiber0
      last edited by

      Esta tal cual lo indicas.. creo..!! mira estas imagenes de igual forma en GE1 lo pase de untagged a tagged y aun no funciona.

      cis1.png
      cis1.png_thumb
      cis2.png
      cis2.png_thumb
      cis3.png
      cis3.png_thumb

      1 Reply Last reply Reply Quote 0
      • M
        maracaiber0
        last edited by

        @ptt:

        Y la "sesión" (User/Password) PPPoE, la maneja el Modem ?

        Si utilizas/configuras las WAN, del pfSense, como "PPPoE" (y los modem en "Pure Bridge") tienes el mismo problema ?

        Otra opción sería, cada "modem" en modo "Router/NAT"

        Chequee Los modems y todos solo tiene modo 1483 bridge LLC y 1483 bridged ip llc vc-mux. No consigo aun nada que me ayude a resolver. Ya se sabe por lo menos que el problema es porque todas las WAN agarran la misma MAC de La NIC WAN del pfsense…  :'( :'( :'( :'( :'(

        1 Reply Last reply Reply Quote 0
        • J
          juancho
          last edited by

          Si ese es el problema, lo tienes facil puedes asignarle una mac diferente a cada vlan…abres la vlan y le asignas una mac diferente a cada una

          –
          Juan Carlos Reyes
          Powered by Debian
          o
          L_/
          OL

          1 Reply Last reply Reply Quote 0
          • M
            maracaiber0
            last edited by

            Eso trate. pero todas las WAN me siguen agarrando la MAC de la  NIC WAN donde entran las VLAN desde el SW. La NIC WAN se puede colocar algo como modo bridge..? asi si me serviria perfectamente.. a menos que yo haya hecho algo mal y no haya asignado las MAC en la parte correcta.. !

            1 Reply Last reply Reply Quote 0
            • J
              juancho
              last edited by

              Las mac las estas asginado en el pfsense?

              –
              Juan Carlos Reyes
              Powered by Debian
              o
              L_/
              OL

              1 Reply Last reply Reply Quote 0
              • M
                maracaiber0
                last edited by

                Si yo asigno una MAC a WAN1. Esta mac se repite a todas las WAN que provienen del VLAN. Si no se repitiera ya eso estuviera corriendo al 100%. Pero ese es el problema que se me presenta  :'( .. Voy a tratar mas bien de Asignar las MACs de cada modem a cada puerto del SW a ver si asi me resulta.. y tambien hacer multicast con estas MAC asignadas..

                1 Reply Last reply Reply Quote 0
                • M
                  maracaiber0
                  last edited by

                  He consultado con varios expertos en cisco. Me dicen que mi SW esta bien configurado pero que tendria que configurar mi pfsense como router.. como lo podria hacer?

                  1 Reply Last reply Reply Quote 0
                  • belleraB
                    bellera
                    last edited by

                    configurar mi pfsense como router

                    Por defecto pfSense es un enrutador (router).

                    1 Reply Last reply Reply Quote 0
                    • M
                      maracaiber0
                      last edited by

                      Maestro Bellera. Que me sugiere para poder poner en funcionamiento mis VLANs. ? mi cisco esta en trunk ligados todos puertos access por donde sale mi vlan. cree mis wan en el pfsense pero todas agarran la misma mac de la NIC por donde entra la vlan en el pfsense y por lo tanto solo obtengo una ip para todas mis Wan en vez de una IP diferente por WAN ya que tengo 9DSL. una para cada WAN. voy a interfaces.. le asigno una MAC distinta a cada WAN, el SW cisco pierde comunicacion con el pfsense. Al modificar la MAC de cualquiera de mis WAN.. todas toman esta misma wan modificada.

                      1 Reply Last reply Reply Quote 0
                      • belleraB
                        bellera
                        last edited by

                        Google vlan mac address bsd

                        https://forum.pfsense.org/index.php?topic=42598.msg220386#msg220386

                        Esto es:

                        • Instala el paquete shellcmd

                        • Pon la orden ifconfig em0 promisc en Services - shellcmd
                            em0 es un ejemplo. Ahí tienes que poner la tarjeta que soporta tus VLANs.

                        • Reinicia.

                        • Configura las MAC distintas en cada VLAN

                        Si eso no funciona lo único que se me ocurre es que tus dispositivos TP-Link de conexión a internet estén en modo enrutador y no en modo puente.

                        1 Reply Last reply Reply Quote 0
                        • belleraB
                          bellera
                          last edited by

                          Google vlan mac address freebsd

                          Confirmo que para tener varias MAC en una misma tarjeta de red hay que ponerla en modo promiscuo. Dado que la tarjeta sólo podrá comunicar con cada modem mediante tráfico etiquetado eso no tendría que ser problemático.

                          http://lists.freebsd.org/pipermail/freebsd-net/2013-March/035089.html

                          If you really want to have a different MAC on your vlan interface from its parent you will have to put the parent into promiscuous mode.

                          14-marzo-2015 20:41 GMT+2
                          Además, parece que para los chips RealTek hay un bug que hace que con sólo cambiar la MAC la tarjeta deje de funcionar. Y la solución es ponerla antes en modo promiscuo.
                          https://forums.freebsd.org/threads/interface-wont-work-without-promiscuous-mode-after-changing-mac-address.49518/
                          https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=168268

                          1 Reply Last reply Reply Quote 0
                          • belleraB
                            bellera
                            last edited by

                            Puede que no te funcione la solución que te di al no tenerla prevista el configurador web:

                            https://redmine.pfsense.org/issues/3392 –-> No es bug

                            https://redmine.pfsense.org/issues/2859 ---> Es una característica

                            Siempre quedan dos soluciones:

                            • Editar a mano config.xml en un ordenador seguro y volver a cargarlo. Esto implica que no hay que tocar después las interfases con el configurador web.

                            • Ver cómo cambiar el código de /usr/local/www/interfaces.php para que haga lo que se necesita.

                            1 Reply Last reply Reply Quote 0
                            • M
                              maracaiber0
                              last edited by

                              Gracias.. pondre en marcha lonque me indica. Cualquier resultado le hago saber.

                              1 Reply Last reply Reply Quote 0
                              • M
                                maracaiber0
                                last edited by

                                @bellera:

                                Google vlan mac address bsd

                                https://forum.pfsense.org/index.php?topic=42598.msg220386#msg220386

                                Esto es:

                                • Instala el paquete shellcmd

                                • Pon la orden ifconfig em0 promisc en Services - shellcmd
                                    em0 es un ejemplo. Ahí tienes que poner la tarjeta que soporta tus VLANs.

                                • Reinicia.

                                • Configura las MAC distintas en cada VLAN

                                Si eso no funciona lo único que se me ocurre es que tus dispositivos TP-Link de conexión a internet estén en modo enrutador y no en modo puente.

                                Maestro Bellera… No me funciono... :( salen dos modos.. en services > Shellcmd... sale modo earlyShellcmd y Shellcmd... en ninguno funciona lo que busco... todas las VLANs siguen agarrando la misma MAC al cambiar la misma de cualquiera de las VLANs.

                                1 Reply Last reply Reply Quote 0
                                • belleraB
                                  bellera
                                  last edited by

                                  Pienso que deberías probar desde consola:

                                  1. Ver qué tienes con ifconfig

                                  2. Poner tu tarjeta en modo promiscuo

                                  ifconfig em0 promisc

                                  (em0 es un ejemplo. Ahí tienes que poner la tarjeta que soporta tus VLANs)

                                  Comprobar con ifconfig

                                  3. Cambiar la MAC de cada VLAN con ifconfig. Ejemplo:

                                  ifconfig vlan1 ether 00:0d:01:58:51:30

                                  E ir comprobando con ifconfig

                                  Si los cambios van bien después habrá que ver cómo hacerlos permanentes…

                                  1 Reply Last reply Reply Quote 0
                                  • M
                                    maracaiber0
                                    last edited by

                                    De esa forma.. Correcto? Mi WAN es por donde entra la VLAN…

                                    ifconfig.png
                                    ifconfig.png_thumb

                                    1 Reply Last reply Reply Quote 0
                                    • belleraB
                                      bellera
                                      last edited by

                                      Sí, para re0

                                      ¿ No dijiste que shellcmd no te funcionaba ?

                                      https://doc.pfsense.org/index.php/Executing_commands_at_boot_time

                                      Te decía de usar ifconfig en consola de pfSense, no en el configurador web, para ver si obtienes resultados positivos. Y después ver cómo dejarlo inplementado.

                                      1 Reply Last reply Reply Quote 0
                                      • pttP
                                        ptt Rebel Alliance
                                        last edited by

                                        Preguntonta  ;D

                                        No debería la WAN estar asignada a una de las VLAN's…. digamos WAN --> re0_vlan20 ?

                                        Y "re0" (parent interface) no estar asignada ?

                                        1 Reply Last reply Reply Quote 0
                                        • M
                                          maracaiber0
                                          last edited by

                                          @ptt:

                                          Preguntonta  ;D

                                          No debería la WAN estar asignada a una de las VLAN's…. digamos WAN --> re0_vlan20 ?

                                          Y "re0" (parent interface) no estar asignada ?

                                          Las vlan estan asignadas a WAN. mira aqui… y se debe habilitar la interface WAN para que pasen las VLANs. No? o lo que me indicas es algo asi.. WAN >> re0_VLAN
                                          donde VLAN es a partir de donde voy a crear todas mi VLANs? (VLAN20 - VLAN30 - ETc)

                                          ifconfig.png
                                          ifconfig.png_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • pttP
                                            ptt Rebel Alliance
                                            last edited by

                                            "re0" está asignada a WAN

                                            WAN –> re0_vlanXX

                                            Así como lo tienes la WAN NO utiliza "VLAN" ya que está asignada a la re0, y NO a una VLAN

                                            Cada una de las "WAN" utilizará una VLAN (re0_vlanxx), y la "re0" quedará sin "asignar" como lo puedes ver en las imágenes adjuntas en este post: https://forum.pfsense.org/index.php?topic=89593.msg495798#msg495798

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.