[SOLUCIONADO] Ayuda con Vlan para Balancear WAns en pfSense

[ZAC]

Pues no ha sido una solución inmediata, me llegara hasta el 7 de abril, así que mientras tengo tiempo de ahorrar para otro switch y seguir probando la manera de hacer funcionar esto xD

[ptt]

@ZAC

Por lo que vi en el Foro de UBNT, tienes "Funcionando" el Balanceo en tu ER-X

"Una que se me ocurre"  como prueba/posible "solución" temporal, es que conectes el ER-X en lugar de uno de los "Modems" (WAN) que tienes en el pfSense… con lo que te quedarán 2 Modems al pfSense, y una interface (WAN) con el ER-X y lo 4 Modems Balanceados... digo... te quedará un "doble NAT" pero podría llegar a funcionar ;)

[ZAC]

gracias @ptt si lo tengo funcionando ya así, aunque me queda fuera un adsl, lo que ahora intento es que usado ER-X hacer que el pfSense haga todo, osea, usar el ER-X solo como el medio físico por el que se conecten, pero lamentablemente creo que no le entiendo muy bien a esto de las Vlan (aún, nada es para siempre xD), y no logro hacerlo, pero creo, se me hace que es que estoy haciendo doble trabajo, creo que solo tengo que marcar la Vlan en el ER-X y en el pfSense y no en Switch, o no se, voy a seguir probando, pero como tengo manera de probarlo en "laboratorio", y no me quiero a poner a descubrir como simularlo virtualizado, lo hago solo a ciertas horas de la madrugada cuando hay muy poco trafico, ya si no me sale sigo otro día, muchas gracias por su apoyo a ambos, de verdad.

[ptt]

A ver… Simplificando/Resumiendo...

El ER-X como Switch, y el eth0 (Trunk) conectado directamente al pfSense:

eth0 --> VLAN's 10, 20, 30, 40 (Trunk/Tagged) --> Interface del pfSense (Trunk/Tagged) con las mismas VLAN (10, 20, 30, 40)

eth1 --> VLAN 10 (Access/Untagged) --> Modem 1

eth2 --> VLAN 20 (Access/Untagged) --> Modem 2

eth3 --> VLAN 30 (Access/Untagged) --> Modem 3

eth4 --> VLAN 40 (Access/Untagged) --> Modem 4

de esa manera, dispondrás de 4 "interfaces" (VLAN's) para asignar/utilizar como WAN en el pfSense, por lo que tendrás un total de 6 WAN's para "Balancear"  ;)

Respecto a la "configuración" de VLAN's del ER-X, debería ser algo como:

set interfaces switch switch0 switch-port interface eth0 vlan vid 10

set interfaces switch switch0 switch-port interface eth0 vlan vid 20

set interfaces switch switch0 switch-port interface eth0 vlan vid 30

set interfaces switch switch0 switch-port interface eth0 vlan vid 40

set interfaces switch switch0 switch-port interface eth1 vlan pvid 10

set interfaces switch switch0 switch-port interface eth2 vlan pvid 20

set interfaces switch switch0 switch-port interface eth3 vlan pvid 30

set interfaces switch switch0 switch-port interface eth4 vlan pvid 40

Lamentablemente, no tengo forma de "probar" pero un compañero del Foro UBNT, reportó que "a el le funcionó" de esa manera (en su caso con 2 VLAN's)

[ZAC]

Muchas gracias @ptt al rato en la madrugada me doy una probada, si resulta, que espero que si, le debo una cerveza bien fría, virtual xD, porque está hasta la otra punta del continente xD

[ZAC]

@ptt muchísimas gracias, ayer me quede dormido, pero hoy me he desvelado, y me ha quedado perfecto, gracias a lo que pego encontre unos post en el foro de ubiquiti que me ayudaron a entender el porque me daba un error, y listo, para hacer lo que me ha dicho había que poner dos cosas antes, pero listo, me quedo excelente. Utilice el puerto que usa la salida PoE por si acaso algún día tengo que sacar enlaces por un enlace xD, de verdad muchas gracias.

Lo que ocupe en el CLI del ER-X fue lo siguiente

configure
set interfaces switch switch0 switch-port vlan-aware enable
set interfaces switch switch0 switch-port interface eth0 vlan pvid 10
set interfaces switch switch0 switch-port interface eth1 vlan pvid 20
set interfaces switch switch0 switch-port interface eth2 vlan pvid 30
set interfaces switch switch0 switch-port interface eth3 vlan pvid 40
set interfaces switch switch0 switch-port interface eth4 vlan vid 10
set interfaces switch switch0 switch-port interface eth4 vlan vid 20
set interfaces switch switch0 switch-port interface eth4 vlan vid 30
set interfaces switch switch0 switch-port interface eth4 vlan vid 40
commit
save
exit

Y en el pfSense solo puse las vlan con su ID y listo, no agregue nada más y funciona todo a la perfección.

---

Por si alguien llega a este post con el mismo problema que yo, les dejo este enlace que me sirvió muchísimo para entender que estaba haciendo mal, aunque sin la ayuda del compañero ptt no lo hubiera logrado.
https://help.ubnt.com/hc/en-us/articles/222484908-EdgeRouter-How-to-Configure-an-EdgeRouter-as-a-Switch

[ZAC]

Teniendo en cuenta que mi proveedor tiene una fibra de 50 megas para todos usuarios (lo se porque me toco instalar ese carrier con mi cuadrilla y me toco ver las pruebas de velocidad antes de que migraran de las microondas) y que me dan por linea máximo 10 megas de descarga y 384kb de subida me parece que fue una muy buena maniobra, además ahora pienso que puedo instalar una torre en otro sitio en otra población contratar 4 servicios y mandarlos por vlan y que el pfSense las administre sin que me lo haga otro equipo, se ve más bonito, me gusto, que feliz se pone uno cuando le ayudan tanto  :)

Lamentablemente es que no he dejado una manera para poder administrar o cambiar alguna configuración en el ER-X, pero bueno de mientras el objetivo esta logrado, y estoy muy agradecido con ello.

[ptt]

De nada ! @ZAC

Para poder administrar el ER-X lo que "yo" haría es agregar una VLAN a la eth4 (Trunk) digamos la 50

set interfaces switch switch0 switch-port interface eth4 vlan vid 50

Y esa misma VLAN (50) al pfSense

Al ER-X le asignas la IP (segmento de IP que quieres utilizar para manejarlo) en esa VLAN (50), al pfSense (VLAN 50) le asignas IP en ese segmento, y deberías poder acceder al ER-X…

Esto es "simplificando" y "omitiendo" algunos detalles/pasos.... ya que no tengo forma de elaborar un "paso a paso"  ;)

Me alegra haber sido de ayuda, y suerte con la implementación en el nuevo poblado.

[ZAC]

Muchas gracias @ptt tratare de ponerlo en funcionamiento :), para no tener uno de estos bichos me ha ayudado muchísimo, si no, jamás hubiera podido hacerlo, de nuevo muchísimas gracias.

---

Y como ya he solucionado mi problema, ¿podemos cerrar el hilo no?

[ptt]

De nada !

Si quieres "Cerrar" el Tema/Hilo, abajo tienes el botón "Lock Topic" y con eso evitas que sigan "posteando/respondiendo"

Si en algún momento decides Retomar el tema, lo puedes "desbloquear/abrir" (Unlock Topic)

Esto únicamente lo puedes hacer Tú (Autor del Tema) o un "Moderador del Foro"