[SOLUCIONADO] Ayuda con Vlan para Balancear WAns en pfSense

[ZAC]

Si ya las he visto, pero he leido que no jalan con pfSense, al menos la que puedo comprar StarTech ST1000SPEX43, pero leí en Amazon un comentario que la StarTech ST1000SPEXD4 si que funciono, se supone que ambas deberían funcionar, pero la primera hay un post de 2014, que probo con la versión 2.2, ya era FBS 10, que no le funcionó, y la verdad es que cuestan una buena lana, sale más barato otro switch que la tarjeta, y la segunda, si sale más barata que un switch, aún y me daría margen de maniobrar o probar un poco más, ahora mismo ando pensando en si la encargo o no, (la segunda de nos puertos), porque si es una lana, y si no me jala, me la persino, por eso ando intentando lo de las Vlan xD, pero solo logro tirar mi servicio.

[BrujoNic]

Hace como 8 meses o un año, traté de utilizar tarjetas ethernet por USB y no funcionaron dos de las que pude conseguir aquí con la versión 2.x de pfSense, no recuerdo cual era.  Usé eso porque el equipo donde quería ponerle, no tenía puertos PCI disponibles.  Era de un cliente que le pusimos pfSense en un equipo viejo porque no quería gastar y lógicamente, nosotros asumimos el costo de esas tarjetas Ethernet USB y nos quedamos con ellas.

Hace como 2 meses me compré un equipo NUC Lenovo I5 usado a menos de la mitad de precio y volví a probar esas tarjetas USB ethernet y ambas me funcionaron.  Mejoraron el soporte de hardware de pfSense y eso me alegró mucho pero ya ese cliente lo perdimos por mala paga.

Con eso solo quiero decirte que un artículo viejo, puede que diga no funcione algo pero solo probando se puede saber.

Sé que el costo de esas tarjetas es elevado, pero entrando en Amazón vi una Intel a muy buen precio, mira:
HP NC364T PCIe 4Pt Gigabit Server Adptr
Network Cards

Incluso, podrías buscar alguna usada en OLX, Mercado Libre o algún lugar de eso para no gastar tanto y hacer las pruebas.

[ZAC]

Gracias por el dato, la he buscado en México y la encontré a un precio un poco superior, unos 21 dólares más cara, pero imagino que es por los gastos de importación, y todos esas cosas, y prefiero comprar algo ya importado en México que verme en problemas de aduana, una vez pedí algo que venía de China y jamás llego xD, así que creo que si voy a pedir esta tarjeta, me sale más barata que un switch administrable, y aunque no me soluciona mis problemas por completo si me da un respiro en lo que adquiero un switch administrable más grande o adquiero otro similar, muchas gracias por tu ayuda, y al parecer esa tarjeta si que funciona bien según un post y mucho más barata que las otras que había visto espero no me estafen en amazon xDDDD

https://forum.pfsense.org/index.php?topic=12941.0

[ZAC]

Pues no ha sido una solución inmediata, me llegara hasta el 7 de abril, así que mientras tengo tiempo de ahorrar para otro switch y seguir probando la manera de hacer funcionar esto xD

[ptt]

@ZAC

Por lo que vi en el Foro de UBNT, tienes "Funcionando" el Balanceo en tu ER-X

"Una que se me ocurre"  como prueba/posible "solución" temporal, es que conectes el ER-X en lugar de uno de los "Modems" (WAN) que tienes en el pfSense… con lo que te quedarán 2 Modems al pfSense, y una interface (WAN) con el ER-X y lo 4 Modems Balanceados... digo... te quedará un "doble NAT" pero podría llegar a funcionar ;)

[ZAC]

gracias @ptt si lo tengo funcionando ya así, aunque me queda fuera un adsl, lo que ahora intento es que usado ER-X hacer que el pfSense haga todo, osea, usar el ER-X solo como el medio físico por el que se conecten, pero lamentablemente creo que no le entiendo muy bien a esto de las Vlan (aún, nada es para siempre xD), y no logro hacerlo, pero creo, se me hace que es que estoy haciendo doble trabajo, creo que solo tengo que marcar la Vlan en el ER-X y en el pfSense y no en Switch, o no se, voy a seguir probando, pero como tengo manera de probarlo en "laboratorio", y no me quiero a poner a descubrir como simularlo virtualizado, lo hago solo a ciertas horas de la madrugada cuando hay muy poco trafico, ya si no me sale sigo otro día, muchas gracias por su apoyo a ambos, de verdad.

[ptt]

A ver… Simplificando/Resumiendo...

El ER-X como Switch, y el eth0 (Trunk) conectado directamente al pfSense:

eth0 --> VLAN's 10, 20, 30, 40 (Trunk/Tagged) --> Interface del pfSense (Trunk/Tagged) con las mismas VLAN (10, 20, 30, 40)

eth1 --> VLAN 10 (Access/Untagged) --> Modem 1

eth2 --> VLAN 20 (Access/Untagged) --> Modem 2

eth3 --> VLAN 30 (Access/Untagged) --> Modem 3

eth4 --> VLAN 40 (Access/Untagged) --> Modem 4

de esa manera, dispondrás de 4 "interfaces" (VLAN's) para asignar/utilizar como WAN en el pfSense, por lo que tendrás un total de 6 WAN's para "Balancear"  ;)

Respecto a la "configuración" de VLAN's del ER-X, debería ser algo como:

set interfaces switch switch0 switch-port interface eth0 vlan vid 10

set interfaces switch switch0 switch-port interface eth0 vlan vid 20

set interfaces switch switch0 switch-port interface eth0 vlan vid 30

set interfaces switch switch0 switch-port interface eth0 vlan vid 40

set interfaces switch switch0 switch-port interface eth1 vlan pvid 10

set interfaces switch switch0 switch-port interface eth2 vlan pvid 20

set interfaces switch switch0 switch-port interface eth3 vlan pvid 30

set interfaces switch switch0 switch-port interface eth4 vlan pvid 40

Lamentablemente, no tengo forma de "probar" pero un compañero del Foro UBNT, reportó que "a el le funcionó" de esa manera (en su caso con 2 VLAN's)

[ZAC]

Muchas gracias @ptt al rato en la madrugada me doy una probada, si resulta, que espero que si, le debo una cerveza bien fría, virtual xD, porque está hasta la otra punta del continente xD

[ZAC]

@ptt muchísimas gracias, ayer me quede dormido, pero hoy me he desvelado, y me ha quedado perfecto, gracias a lo que pego encontre unos post en el foro de ubiquiti que me ayudaron a entender el porque me daba un error, y listo, para hacer lo que me ha dicho había que poner dos cosas antes, pero listo, me quedo excelente. Utilice el puerto que usa la salida PoE por si acaso algún día tengo que sacar enlaces por un enlace xD, de verdad muchas gracias.

Lo que ocupe en el CLI del ER-X fue lo siguiente

configure
set interfaces switch switch0 switch-port vlan-aware enable
set interfaces switch switch0 switch-port interface eth0 vlan pvid 10
set interfaces switch switch0 switch-port interface eth1 vlan pvid 20
set interfaces switch switch0 switch-port interface eth2 vlan pvid 30
set interfaces switch switch0 switch-port interface eth3 vlan pvid 40
set interfaces switch switch0 switch-port interface eth4 vlan vid 10
set interfaces switch switch0 switch-port interface eth4 vlan vid 20
set interfaces switch switch0 switch-port interface eth4 vlan vid 30
set interfaces switch switch0 switch-port interface eth4 vlan vid 40
commit
save
exit

Y en el pfSense solo puse las vlan con su ID y listo, no agregue nada más y funciona todo a la perfección.

---

Por si alguien llega a este post con el mismo problema que yo, les dejo este enlace que me sirvió muchísimo para entender que estaba haciendo mal, aunque sin la ayuda del compañero ptt no lo hubiera logrado.
https://help.ubnt.com/hc/en-us/articles/222484908-EdgeRouter-How-to-Configure-an-EdgeRouter-as-a-Switch

[ZAC]

Teniendo en cuenta que mi proveedor tiene una fibra de 50 megas para todos usuarios (lo se porque me toco instalar ese carrier con mi cuadrilla y me toco ver las pruebas de velocidad antes de que migraran de las microondas) y que me dan por linea máximo 10 megas de descarga y 384kb de subida me parece que fue una muy buena maniobra, además ahora pienso que puedo instalar una torre en otro sitio en otra población contratar 4 servicios y mandarlos por vlan y que el pfSense las administre sin que me lo haga otro equipo, se ve más bonito, me gusto, que feliz se pone uno cuando le ayudan tanto  :)

Lamentablemente es que no he dejado una manera para poder administrar o cambiar alguna configuración en el ER-X, pero bueno de mientras el objetivo esta logrado, y estoy muy agradecido con ello.

[ptt]

De nada ! @ZAC

Para poder administrar el ER-X lo que "yo" haría es agregar una VLAN a la eth4 (Trunk) digamos la 50

set interfaces switch switch0 switch-port interface eth4 vlan vid 50

Y esa misma VLAN (50) al pfSense

Al ER-X le asignas la IP (segmento de IP que quieres utilizar para manejarlo) en esa VLAN (50), al pfSense (VLAN 50) le asignas IP en ese segmento, y deberías poder acceder al ER-X…

Esto es "simplificando" y "omitiendo" algunos detalles/pasos.... ya que no tengo forma de elaborar un "paso a paso"  ;)

Me alegra haber sido de ayuda, y suerte con la implementación en el nuevo poblado.

[ZAC]

Muchas gracias @ptt tratare de ponerlo en funcionamiento :), para no tener uno de estos bichos me ha ayudado muchísimo, si no, jamás hubiera podido hacerlo, de nuevo muchísimas gracias.

---

Y como ya he solucionado mi problema, ¿podemos cerrar el hilo no?

[ptt]

De nada !

Si quieres "Cerrar" el Tema/Hilo, abajo tienes el botón "Lock Topic" y con eso evitas que sigan "posteando/respondiendo"

Si en algún momento decides Retomar el tema, lo puedes "desbloquear/abrir" (Unlock Topic)

Esto únicamente lo puedes hacer Tú (Autor del Tema) o un "Moderador del Foro"