Настройка 2 WAN и 2 LAN

[rubic]

@mihail_204 сейчас все ок, думаю, проблема в multihomed smtp server, до завтра

[mihail_204]

Хорошо, спасибо

[Konstanti]

@mihail_204
Попробуйте удалить эти правила и создать их заново .
На обоих интерфейсах. На виртуальных машинах такой трюк иногда помогает

[rubic]

@mihail_204 Не вижу никаких проблем в наборе правил, все должно работать. Чтобы изолировать проблему надо подключить какую-нибудь машину (не ваш сервер) в тот и другой LAN и смотреть как ходят пакеты

[Konstanti]

@rubic
в качестве гипотезы
я не совсем понимаю вот эти 2 правила

rdr on hn1 inet proto tcp from any to 138.201.100.138 port = pop3s tag PFREFLECT -> 127.0.0.1 port 19000
rdr on hn2 inet proto tcp from any to 138.201.100.138 port = pop3s tag PFREFLECT -> 127.0.0.1 port 19000

что-то постороннее запущено ?

[rubic]

@Konstanti это NAT reflection скорее всего - чтобы из LAN можно было было обратится на адрес 138.201.100.138, как и извне

[mihail_204]

Проблема решилась после того, как на втором интерфейсе настроил получение параметров по DHCP и включил DHCP в pfSense на LAN2.
Спасибо за помощь в решении проблемы!

[werter]

@mihail_204
Крутить пф на Нyper-V - фу.

Напр., попробуйте "на лету" сменить\добавить VLAN TAG в настройках сетевой гипера. Получится? С KVM + openvswitch - да. У вас - нет.