Dúvida - 1 wan 2 lans

fredddd03

Bom dia!

Possuo um pfsense atualmente com duas interfaces de rede (1 wan e 1 lan). O meu cenário é uma escola, gostaria de separar as redes administrativas da rede acadêmica. Sei que preciso adicionar uma nova interface de rede e atribuir uma faixa de IP difrente da já existente nesta nova.

LAN ADM -> 192.168.100.X
LAN ACAD -> 192.168.110.X

Possuo um roteador TP-LInk e alguns UnFi da ubiquiti, estou pensando em deixar os Unifi para a rede acadêmica, a qual serial livre, porém com captive portal. E a WiFi administrativa liberaria através do MAC de cada dispositivo no roteador tp-link.

Minha dúvida é a seguinte, para a rede cabeada, que será DHCP, como faço para que o computador do usuário identifique a qual rede ele pertence? Preciso identificar isso no switch ao qual eles se conectarão? Ou existe outra forma. Hoje possuo somente 1 switch.

Estou aprendendo ainda sobre redes, agradeço a ajuda desde já!

empbilly

Esse switch é gerenciável? Se sim, tu pode criar vlans, como também pode criá-las no pfsense e ai tu nao precisa de outra placa alem das 2 que já possui. Caso não, tu terá que ter mais switches para isso. Cada interface do pfsense terá que ter um switch e os usuários deverão estar plugados em cada switch referente a rede que pertence.

fredddd03

Entendi! Muito obrigado! ;)
Vou comprar uma outra placa de rede e mais um switch.

Para controlar o acesso dos alunos na rede acadêmica, vou utilizar portal captive. Meu maior problema é a velocidade da internet, no lugar onde estamos localizados pagamos R$ 1800,00 por 4/4. Só tem um provedor aqui.

Vou precisar limitar a taxa de download e upload, pretendo fazer isso utilizando o traffic shaper. Porém, como a banda é baixa, não sei como posso limitar. Limito por usuario?

rogeriorabelo

Boa tarde,

Compra um Switch gerenciável e trabalhe com VLAN's.
Futuramente você ou a diretoria do colégio pode querer outras redes:

Exemplo: rede para professores, coordenadores, visitantes, laboratório etc ..etc.

Daí para cada rede separada você terá que comprar um SWITCH e uma placa de
rede para seu PFSense.

Abraços.

marcelloc

@fredddd03:

Vou comprar uma outra placa de rede e mais um switch.

Com vlan você não precisa de outra placa de rede.