Ayuda para crear una subred compartida con un mismo puerto



  • Hola a todos.

    Necesito la ayuda de un experto. Soy novato en pfsense y vengo de un utm donde era más fácil configurar lo que quiero así que solicito vuestra ayuda.

    Tengo un firewall ng3100 con la siguiente configuración

    WAN -> DHCP por el puerto WAN
    LAN -> 192.168.1.1 por el puerto LAN
    OPT1 -> desactivado (no lo uso)

    El problema es que dentro de LAN tengo un conjunto de ordenadores en un rango de 192.168.2.1

    He tratado de crear la red mediante:

    1º VLAN. Creo la VLAN con tag 1 y le asigno el puerto LAN con 192.168.2.1. Luego creo la regla del cortafuegos para dar acceso.

    Desde un equipo de pruebas pongo una ip fija del rango 192.168.2.0 y no tengo ping a la puerta de enlace. Sin embargo desde el rango 192.168.1.0 si tengo ping a 192.168.2.1. ¿Que se me pasa?

    2º Lo intento con Bridge. Exactamente lo mismo con el mismo resultado.

    Por favor necesito un poco de luz al asunto.

    Gracias de antemano


  • Rebel Alliance

    Si "buscas por el foro" vas a ver que tener 2 segmentos de Red (L3) en la misma Interface (L2) es una mala idea.....

    https://forum.netgate.com/topic/133378/having-trouble-with-nest-energenie-gateway-since-pfsense/13

    Well if your dockers on your "lan" but on a different network that is a borked config. You need to put your dockers on an actual network.. It is not proper to run multiple layer 3 networks on the same layer 2 - and not secure and does not isolate the networks, and can cause asymmetrical traffic, etc. etc.. There is really never a good reason to do it - other than say the time it takes to migrate hosts to new address scheme, etc.

    Si (después de Buscar/Leer/Analizar) aún insistes en hacerlo...

    Busca/Lee acerca de "Virtual IP"

    https://www.netgate.com/docs/pfsense/firewall/virtual-ip-address-feature-comparison.html