Dos Líneas de Internet y DMZ
-
Buen día. Tengo esta consulta:
Eth0: 192.168.1.1/24 => Claro Internet
Eth1: 192.168.2.1/24 => Movistar Internet
Eth2: 192.168.3.1/24 => DMZ (DNS, Correo, Web)
Eth3: 192.168.4.1/24 => LAN (AD, BD)Problema 01
Cuáles son los pasos para que la LAN se conecte a la DMZ (resolver el correo y página web) para que se autoredireccione sin la necesidad de salir a Internet.Problema 02
Cuál es el procedimiento para que las IP's de la LAN (.41, .42, .43) salgan por Eth0 y el resto salga por Eth1.Entiendo que es todo un problema de infraestuctura, pero en mis laboratorios con Virtualbox no he logrado hacerlo funcionar.
Agradezco su ayuda compañeros. -
https://forum.netgate.com/topic/21817/recomendaciones-al-postear
1:
https://doc.pfsense.org/index.php/Firewall_Rule_Basics
https://doc.pfsense.org/index.php/Firewall_Rule_Processing_Order
https://doc.pfsense.org/index.php/Firewall_Rule_Troubleshooting2:
https://doc.pfsense.org/index.php/What_is_policy_routing -
**%(#000000)[@mosheline said in Dos Líneas de Internet y DMZ:
Buen día. Tengo esta consulta:
Eth0: 192.168.1.1/24 => Claro Internet
Eth1: 192.168.2.1/24 => Movistar Internet
Eth2: 192.168.3.1/24 => DMZ (DNS, Correo, Web)
Eth3: 192.168.4.1/24 => LAN (AD, BD)Problema 01
Cuáles son los pasos para que la LAN se conecte a la DMZ (resolver el correo y página web) para que se autoredireccione sin la necesidad de salir a Internet.Problema 02
Cuál es el procedimiento para que las IP's de la LAN (.41, .42, .43) salgan por Eth0 y el resto salga por Eth1.Entiendo que es todo un problema de infraestuctura, pero en mis laboratorios con Virtualbox no he logrado hacerlo funcionar.
Agradezco su ayuda compañeros.]**Para el problema 02
La clave esta en las Rules de cada interfaz, permitiendo acceso de la LAN hacia la DMZPara el problema 02
La clave esta en las Rules de la LAN que los host (.41, .42, .43) tenga configurado como GW Eth0 , y los demas equipos tengan como GW Eth1.
