Duas Lans em Bridge com DHCP nas duas



  • Caros estou com o seguinte cenário, duas lans que devem se comunicar, logo estão em bridge, mas para a lan1 preciso de dhcp e a lan2_bridge_lan1 preciso de dhcp também.

    Está tudo funcionando perfeitamente no laboratório, gostaria de saber se alguém já fez isso e se posso ter problemas, minha dúvida é tenho dois dhcp servers, um para uma rede e outro para outra rede em bridge.

    Preciso do ambiente assim para segregar o trafego, estou querendo matar um Fortigate, com o Pfsense.



  • Se estão em bridge, então é uma rede só.

    O setup, na minha opinião vai dar problema mais cedo ou mais tarde.

    Duas redes precisando se comunicar não significa que a unica solução é bridge, considere fazer o roteamento entre elas. Desta forma você pode ter tranquilamente um dhcp server/escopo para cada uma.



  • @marcelloc Então esse o problema, a rota só consigo fazer se cada rede tiver um firewall distinto, mas tudo na mesma caixa não consegui fazer funcionar, acho que vou ter que fazer um pfsense para cada rede.



  • @pakunix, uma placa de rede para cada segmento de rede ou um switch com vlans já resolve seu problema.



  • @marcelloc Switch com vlans até tenho, mas ainda não consigo ativar devido a bagunça da rede, vou arrumar antes a infra, placas de rede dedicadas eu tenho, mas essa configuração de se comunicarem sem bridge não consegui fazer.



  • é até mais simples que configurar a bridge. Se as duas redes estão chegando no mesmo firewall, basta criar as regras de acesso(firewall -> rules) permitindo o trafego entre as redes.



  • @marcelloc eu fiz, mas não funciona, pingo somente o gateway, os hosts nas redes não.



  • Se o gateway de todas as estações é o próprio fw, então só faltam as regras para permitir o ping.

    Use o tcpdump para monitorar o trafego em cada uma das interfaces para ver o que está acontecendo.



  • @marcelloc Desisti, funcionar os dois dhcp dessa forma é zoado, montei dois pfsense uma para cada rede, assim está resolvido e seguro.


 

© Copyright 2002 - 2018 Rubicon Communications, LLC | Privacy Policy