Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [SOLUCIONADO] Multi Wan con VLANs Switch CIsco SG200-18 "AYUDA"

    Scheduled Pinned Locked Moved Español
    73 Posts 5 Posters 22.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      juancho
      last edited by

      Si ese es el problema, lo tienes facil puedes asignarle una mac diferente a cada vlan…abres la vlan y le asignas una mac diferente a cada una

      –
      Juan Carlos Reyes
      Powered by Debian
      o
      L_/
      OL

      1 Reply Last reply Reply Quote 0
      • M
        maracaiber0
        last edited by

        Eso trate. pero todas las WAN me siguen agarrando la MAC de la  NIC WAN donde entran las VLAN desde el SW. La NIC WAN se puede colocar algo como modo bridge..? asi si me serviria perfectamente.. a menos que yo haya hecho algo mal y no haya asignado las MAC en la parte correcta.. !

        1 Reply Last reply Reply Quote 0
        • J
          juancho
          last edited by

          Las mac las estas asginado en el pfsense?

          –
          Juan Carlos Reyes
          Powered by Debian
          o
          L_/
          OL

          1 Reply Last reply Reply Quote 0
          • M
            maracaiber0
            last edited by

            Si yo asigno una MAC a WAN1. Esta mac se repite a todas las WAN que provienen del VLAN. Si no se repitiera ya eso estuviera corriendo al 100%. Pero ese es el problema que se me presenta  :'( .. Voy a tratar mas bien de Asignar las MACs de cada modem a cada puerto del SW a ver si asi me resulta.. y tambien hacer multicast con estas MAC asignadas..

            1 Reply Last reply Reply Quote 0
            • M
              maracaiber0
              last edited by

              He consultado con varios expertos en cisco. Me dicen que mi SW esta bien configurado pero que tendria que configurar mi pfsense como router.. como lo podria hacer?

              1 Reply Last reply Reply Quote 0
              • belleraB
                bellera
                last edited by

                configurar mi pfsense como router

                Por defecto pfSense es un enrutador (router).

                1 Reply Last reply Reply Quote 0
                • M
                  maracaiber0
                  last edited by

                  Maestro Bellera. Que me sugiere para poder poner en funcionamiento mis VLANs. ? mi cisco esta en trunk ligados todos puertos access por donde sale mi vlan. cree mis wan en el pfsense pero todas agarran la misma mac de la NIC por donde entra la vlan en el pfsense y por lo tanto solo obtengo una ip para todas mis Wan en vez de una IP diferente por WAN ya que tengo 9DSL. una para cada WAN. voy a interfaces.. le asigno una MAC distinta a cada WAN, el SW cisco pierde comunicacion con el pfsense. Al modificar la MAC de cualquiera de mis WAN.. todas toman esta misma wan modificada.

                  1 Reply Last reply Reply Quote 0
                  • belleraB
                    bellera
                    last edited by

                    Google vlan mac address bsd

                    https://forum.pfsense.org/index.php?topic=42598.msg220386#msg220386

                    Esto es:

                    • Instala el paquete shellcmd

                    • Pon la orden ifconfig em0 promisc en Services - shellcmd
                        em0 es un ejemplo. Ahí tienes que poner la tarjeta que soporta tus VLANs.

                    • Reinicia.

                    • Configura las MAC distintas en cada VLAN

                    Si eso no funciona lo único que se me ocurre es que tus dispositivos TP-Link de conexión a internet estén en modo enrutador y no en modo puente.

                    1 Reply Last reply Reply Quote 0
                    • belleraB
                      bellera
                      last edited by

                      Google vlan mac address freebsd

                      Confirmo que para tener varias MAC en una misma tarjeta de red hay que ponerla en modo promiscuo. Dado que la tarjeta sólo podrá comunicar con cada modem mediante tráfico etiquetado eso no tendría que ser problemático.

                      http://lists.freebsd.org/pipermail/freebsd-net/2013-March/035089.html

                      If you really want to have a different MAC on your vlan interface from its parent you will have to put the parent into promiscuous mode.

                      14-marzo-2015 20:41 GMT+2
                      Además, parece que para los chips RealTek hay un bug que hace que con sólo cambiar la MAC la tarjeta deje de funcionar. Y la solución es ponerla antes en modo promiscuo.
                      https://forums.freebsd.org/threads/interface-wont-work-without-promiscuous-mode-after-changing-mac-address.49518/
                      https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=168268

                      1 Reply Last reply Reply Quote 0
                      • belleraB
                        bellera
                        last edited by

                        Puede que no te funcione la solución que te di al no tenerla prevista el configurador web:

                        https://redmine.pfsense.org/issues/3392 –-> No es bug

                        https://redmine.pfsense.org/issues/2859 ---> Es una característica

                        Siempre quedan dos soluciones:

                        • Editar a mano config.xml en un ordenador seguro y volver a cargarlo. Esto implica que no hay que tocar después las interfases con el configurador web.

                        • Ver cómo cambiar el código de /usr/local/www/interfaces.php para que haga lo que se necesita.

                        1 Reply Last reply Reply Quote 0
                        • M
                          maracaiber0
                          last edited by

                          Gracias.. pondre en marcha lonque me indica. Cualquier resultado le hago saber.

                          1 Reply Last reply Reply Quote 0
                          • M
                            maracaiber0
                            last edited by

                            @bellera:

                            Google vlan mac address bsd

                            https://forum.pfsense.org/index.php?topic=42598.msg220386#msg220386

                            Esto es:

                            • Instala el paquete shellcmd

                            • Pon la orden ifconfig em0 promisc en Services - shellcmd
                                em0 es un ejemplo. Ahí tienes que poner la tarjeta que soporta tus VLANs.

                            • Reinicia.

                            • Configura las MAC distintas en cada VLAN

                            Si eso no funciona lo único que se me ocurre es que tus dispositivos TP-Link de conexión a internet estén en modo enrutador y no en modo puente.

                            Maestro Bellera… No me funciono... :( salen dos modos.. en services > Shellcmd... sale modo earlyShellcmd y Shellcmd... en ninguno funciona lo que busco... todas las VLANs siguen agarrando la misma MAC al cambiar la misma de cualquiera de las VLANs.

                            1 Reply Last reply Reply Quote 0
                            • belleraB
                              bellera
                              last edited by

                              Pienso que deberías probar desde consola:

                              1. Ver qué tienes con ifconfig

                              2. Poner tu tarjeta en modo promiscuo

                              ifconfig em0 promisc

                              (em0 es un ejemplo. Ahí tienes que poner la tarjeta que soporta tus VLANs)

                              Comprobar con ifconfig

                              3. Cambiar la MAC de cada VLAN con ifconfig. Ejemplo:

                              ifconfig vlan1 ether 00:0d:01:58:51:30

                              E ir comprobando con ifconfig

                              Si los cambios van bien después habrá que ver cómo hacerlos permanentes…

                              1 Reply Last reply Reply Quote 0
                              • M
                                maracaiber0
                                last edited by

                                De esa forma.. Correcto? Mi WAN es por donde entra la VLAN…

                                ifconfig.png
                                ifconfig.png_thumb

                                1 Reply Last reply Reply Quote 0
                                • belleraB
                                  bellera
                                  last edited by

                                  Sí, para re0

                                  ¿ No dijiste que shellcmd no te funcionaba ?

                                  https://doc.pfsense.org/index.php/Executing_commands_at_boot_time

                                  Te decía de usar ifconfig en consola de pfSense, no en el configurador web, para ver si obtienes resultados positivos. Y después ver cómo dejarlo inplementado.

                                  1 Reply Last reply Reply Quote 0
                                  • pttP
                                    ptt Rebel Alliance
                                    last edited by

                                    Preguntonta  ;D

                                    No debería la WAN estar asignada a una de las VLAN's…. digamos WAN --> re0_vlan20 ?

                                    Y "re0" (parent interface) no estar asignada ?

                                    1 Reply Last reply Reply Quote 0
                                    • M
                                      maracaiber0
                                      last edited by

                                      @ptt:

                                      Preguntonta  ;D

                                      No debería la WAN estar asignada a una de las VLAN's…. digamos WAN --> re0_vlan20 ?

                                      Y "re0" (parent interface) no estar asignada ?

                                      Las vlan estan asignadas a WAN. mira aqui… y se debe habilitar la interface WAN para que pasen las VLANs. No? o lo que me indicas es algo asi.. WAN >> re0_VLAN
                                      donde VLAN es a partir de donde voy a crear todas mi VLANs? (VLAN20 - VLAN30 - ETc)

                                      ifconfig.png
                                      ifconfig.png_thumb

                                      1 Reply Last reply Reply Quote 0
                                      • pttP
                                        ptt Rebel Alliance
                                        last edited by

                                        "re0" está asignada a WAN

                                        WAN –> re0_vlanXX

                                        Así como lo tienes la WAN NO utiliza "VLAN" ya que está asignada a la re0, y NO a una VLAN

                                        Cada una de las "WAN" utilizará una VLAN (re0_vlanxx), y la "re0" quedará sin "asignar" como lo puedes ver en las imágenes adjuntas en este post: https://forum.pfsense.org/index.php?topic=89593.msg495798#msg495798

                                        1 Reply Last reply Reply Quote 0
                                        • M
                                          maracaiber0
                                          last edited by

                                          Quedaria asi entonces.. Donde VLAN1 es el trunk en el SW… y en interfaces la IPV4 de la WAN quedaria NONE.... Correcto..?

                                          ifconfig.png
                                          ifconfig.png_thumb

                                          1 Reply Last reply Reply Quote 0
                                          • pttP
                                            ptt Rebel Alliance
                                            last edited by

                                            No la VLAN1 es la "VLAN Nativa"  el "Trunk" tiene las "VLAN10, VLAN20,VLAN30, VLANXX" como "Tagged"

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.