Pfsense как маршрутизатор между подсетями
-
шлюзы
-
1. Умеет ли ваш rl0 (реалтек 8139?) VLAN вообще ? Проверьте это.
2. На WAN, LAN правила fw неверные.
WAN не трогайте вообще - верните как было.
На ЛАН пока что одно общее правило - LAN net * * *
Такое же правило и на всех VLAN-интерфейсах (VLAN net * * *) -
1. Предполагаю что умеет, т.к. он смог получить от dhcp серверов ip по vlan-ам. Модель точно только завтра смогу посмотреть.
2. Т.к. на этой машине только 2 сетевых интерфейса то по WAN я получаю доступ к веб-конфигуратору. Поэтому там такое правило. А по Lan подключаются vlan-ы. LAN используется только для vlan-ов.Добавил правила, пакеты идут, но доступа так и нет ни к чему.
-
@oleg1969:
Есть программа
Realtek_LAN_Utility_XPVistaWin7_8_VER2023
Которая покакажет что могут карты Realtek
https://rebyte.me/ru/asus/77065/file-518514/
Спасибо, проверю завтра на работе.
-
1. Умеет ли ваш rl0 (реалтек 8139?) VLAN вообще ? Проверьте это.
Доброе утро. Вы были правы, карта была на Lan-е 8139D, утилита показала что она не умеет рабоать с vlan-ми. Поставил 8139B(в ней утилита показывает vlan-ы). В pfsens-е назначились новые адреса, но доступа пока так и нет.
-
IMHO, для хождения трафика между интерфейсами (а VLAN, с точки зрения PF это интерфейс) не нужны ни шлюзы в эти VLAN, ни маршруты через эти шлюзы. Достаточно разрешающих правил правил на VLAN.
-
Добрый.
Порт на свитче, в к-ый воткнут ЛАН от пф должен быть untagged своим ВЛАНом + tagged всеми остальными вашими ВЛАНами. Если свитч это умеет, конечно. Проверьте этот момент.Зы. Если есть возможность, я бы сделал бэкап конфига свитча и обновил его прошивку до самой последней. Для чистоты эксперимента.
Зы2. @oleg1969:
Есть программа
Realtek_LAN_Utility_XPVistaWin7_8_VER2023
Которая покакажет что могут карты Realtek
https://rebyte.me/ru/asus/77065/file-518514/
Достаточно нативной ifconfig https://www.cyberciti.biz/faq/find-freebsd-nic-speed-ifconfig-network-tool/
Она покажет, поддерживает ли сетевая карта ВЛАН. И не только это. -
IMHO, для хождения трафика между интерфейсами (а VLAN, с точки зрения PF это интерфейс) не нужны ни шлюзы в эти VLAN, ни маршруты через эти шлюзы. Достаточно разрешающих правил правил на VLAN.
Теперь, когда проверяю доступность машины из другой подсети с самого pfsens(Diagnostics\Ping) - пакеты идут. но если пробую со своей машины достучаться до кого нибудь из другой подсети - то ничего не находит. Может проблема, в данном случае, в том что pfsens не является шлюзом для моей машины?
-
Может проблема, в данном случае, в том что pfsens не является шлюзом для моей машины?
Общее правило - пакеты уходят либо по конкретному (заданному) маршруту, либо в шлюз по умолчанию.
Сделайте трассировку со своей машины до хоста в другой сети - пакеты наверняка провалятся в в шлюз по умолчанию.Чтобы не менять шлюз на своей машине для теста добавьте маршрут через route add и посмотрите на результат.
-
Может проблема, в данном случае, в том что pfsens не является шлюзом для моей машины?
Кх-кх-кх поперхнулся печенькой
Это не "проблема" - это то, с чего начинать надо было.
У остальных машин во ВЛАНах проверьте, чтобы соответст. адрес пф был у них шлюзом в сетевых настройках. -
Может проблема, в данном случае, в том что pfsens не является шлюзом для моей машины?
Общее правило - пакеты уходят либо по конкретному (заданному) маршруту, либо в шлюз по умолчанию.
Сделайте трассировку со своей машины до хоста в другой сети - пакеты наверняка провалятся в в шлюз по умолчанию.Чтобы не менять шлюз на своей машине для теста добавьте маршрут через route add и посмотрите на результат.
Действительно дело было в шлюзе. Сейчас пинги идут и есть доступ к машинам(там где добавлен маршрут к шлюзу). Всем спасибо что помогли разобраться!
