Ayuda para crear una subred compartida con un mismo puerto
-
Hola a todos.
Necesito la ayuda de un experto. Soy novato en pfsense y vengo de un utm donde era más fácil configurar lo que quiero así que solicito vuestra ayuda.
Tengo un firewall ng3100 con la siguiente configuración
WAN -> DHCP por el puerto WAN
LAN -> 192.168.1.1 por el puerto LAN
OPT1 -> desactivado (no lo uso)El problema es que dentro de LAN tengo un conjunto de ordenadores en un rango de 192.168.2.1
He tratado de crear la red mediante:
1º VLAN. Creo la VLAN con tag 1 y le asigno el puerto LAN con 192.168.2.1. Luego creo la regla del cortafuegos para dar acceso.
Desde un equipo de pruebas pongo una ip fija del rango 192.168.2.0 y no tengo ping a la puerta de enlace. Sin embargo desde el rango 192.168.1.0 si tengo ping a 192.168.2.1. ¿Que se me pasa?
2º Lo intento con Bridge. Exactamente lo mismo con el mismo resultado.
Por favor necesito un poco de luz al asunto.
Gracias de antemano
-
Si "buscas por el foro" vas a ver que tener 2 segmentos de Red (L3) en la misma Interface (L2) es una mala idea.....
https://forum.netgate.com/topic/133378/having-trouble-with-nest-energenie-gateway-since-pfsense/13
Well if your dockers on your "lan" but on a different network that is a borked config. You need to put your dockers on an actual network.. It is not proper to run multiple layer 3 networks on the same layer 2 - and not secure and does not isolate the networks, and can cause asymmetrical traffic, etc. etc.. There is really never a good reason to do it - other than say the time it takes to migrate hosts to new address scheme, etc.
Si (después de Buscar/Leer/Analizar) aún insistes en hacerlo...
Busca/Lee acerca de "Virtual IP"
https://www.netgate.com/docs/pfsense/firewall/virtual-ip-address-feature-comparison.html
