Change subnet 24 to 23
-
Hola, gracias por su tiempo.
Estoy intentando ampliar la red pasando de una subnet 24 a 23.He cambiado la asignación de IP en el adaptador de red LAN y ahora no puedo tener acceso a Internet, desde la misma.
Internamente puedo conectarme a los equipos pero no tengo salida a Internet.PFSENSE lo tengo instalado en un PC con tres NICs
re0 OPT
re1 WAN
re2 LANSolo he cambiado la subnet a la LAN de /24 a /23
Por OPT tengo acceso a Internet.
Tengo configurado otras VLan pero no están funcionando aún.
He buscado en el foro posibles soluciones pero no me han sido efectivas, o no he encontrado la adecuada.La configuración del adaptador de red re2 en PFSENSE
He ajustado el servidor DHCP
Las reglas para el adaptador de red son las siguientes.
He configurado el proxy en forma transparente y para que permita a las subredes acceder.
Tengo configurado los DNS Resolver
Tengo configurado DNS Forwarder
Realice las siguientes pruebas.
Ping a 8.8.8..8
Ping desde un equipo de la subred al PFSENSE
Ping a google desde el equipo no funciona.
Probé nslookup desde este equipo.
La asignación de IP en ese equipo es por DHCP.
He cambiado la configuración en System/Advanced/Networking
Lo raro que que desde la subred 192.168.10.1/24 puedo navegar sin problemas.
Me podrían orientar para encontrar la solución al problema.
Gracias -
Puedes validar en los log.
para ver si el ping esta bloqueado o pass.
-
Muchas gracias por tu respuesta.
Al escribir la consulta fui revisando paso por paso y me surgieron ideas para hacer pruebas.
Lo que hice fue deshabilitar el DNS Resolver y dejar solo el DNS Forwarder, cambiando el puerto de escucha, del 5335 a 53, con ese cambio quedo funcionando bien.
Me faltan hacer algunas pruebas, pero como lo están usando intensamente, debo posponerlas a cuando tenga la posibilidad de realizarlas.
Cuando actualice las pruebas, comparto los resultados.
Muchas gracias nuevamente.
Saludos -
Saludos mi estimado, posees una configuracion invalida por ello los Queries desde tus equipos clientes del servidor DNS no logran respuestas. El servicio DNS funciona sobre el puerto 53 TCP/UDP
Corrigiendo ese detalles no deberias presentar inconvenientes
-
@amnarl , muchas gracias, es uno de los ajustes que realice y funciona.