Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Ping sur interface VLAN de pfsense depuis le LAN

    Français
    1
    1
    195
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • W
      willis last edited by

      Bonjour,

      suite à mon sujet "vlan sur pfsense virtualisé sur Proxmox"
      J'ai mis en place 2 routeurs Pfsense synchronisés, avec IP virtuelles en mode CARP pour la HA.

      ça fonctionne bien, si je coupe le routeur principal, l'accès internet bascule sur le routeur secondaire, ainsi que les services DNS, DHCP, VPN, réseau LAN et VLAN.

      Néanmoins je fais un constat que je ne comprends pas.
      Quand le routeur 1 est actif,
      Depuis mon poste qui est dans le réseau LAN,
      Je ping bien :
      L'ip virtuelle WAN (la passerelle)
      L'ip virtuelle LAN
      L'ip virtuelle VLAN
      L'interface WAN du routeur 1
      L'interface LAN du routeur 1
      L'interface VLAN du routeur 1
      J'ai les règles de pare-feu qui vont bien de sorte que j'accède bien à l'interface WEB du routeur 1 depuis LAN et VLAN
      Je ping bien également :
      l'interface LAN du routeur 2

      MAIS, je ne ping pas l'interface WAN du routeur 2, ni l'interface VLAN du routeur 2
      Alors que j'accède bien à l'interface WEB de ce routeur sur l'IP VLAN.

      Si j'opère une bascule CARP : le routeur 2 devient actif, le 1 passif,
      alors j'arrive à pinger l'interface VLAN du routeur 2 (je n'ai pas testé l'interface WAN).

      Je ne comprends pas pourquoi il faut que le routeur 2 soit actif MASTER pour que je puisse pinger son interface VLAN alors que j'accède en tous les cas à l'interface WEB sur l'IP VLAN depuis mon poste, que ce routeur soit MASTER ou BACKUP.

      Si quelqu'un pouvait éclairer ma lanterne ?

      J'ai essayé pour voir de définir une règle parefeu sur le VLAN pour autoriser tout les réseaux source à destination de ce parefeu 2, cela ne change rien
      Donc je ne pense pas que ce soit un pb de parefeu.

      Merci d'avance pour votre analyse.

      1 Reply Last reply Reply Quote 0
      • First post
        Last post