Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Acessar outra rede na filial com IPsec

    Scheduled Pinned Locked Moved Portuguese
    6 Posts 2 Posters 536 Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      Maciel
      last edited by

      Cenário:
      pfSense 2.7 com 4 placas de rede em cada unidade (2 WAN e 2 LAN)

      Matriz:
      Rede principal: 192.168.0.1
      Rede wifi: 10.1.0.1

      Filial:
      Rede principal: 192.168.10.1
      Rede wifi: 10.1.10.1

      Problema: somente as redes principais se enxergam, as redes wifi não. Estando na matriz não consigo acessar um IP da rede wifi da filial.
      Já liberei tudo no firewall e nada.

      Obrigado

      M 1 Reply Last reply Reply Quote 0
      • M
        mcury @Maciel
        last edited by

        @Maciel Fase 2 do túnel está permitindo todas as redes LAN ?
        Fase 2 precisa estár igual dos dois lados.

        dead on arrival, nowhere to be found.

        1 Reply Last reply Reply Quote 0
        • M
          Maciel
          last edited by

          Opa, obrigado por responder.
          Como faço para inserir duas redes na fase2? Incluo outra fase2?

          M 1 Reply Last reply Reply Quote 0
          • M
            mcury @Maciel
            last edited by

            @Maciel said in Acessar outra rede na filial com IPsec:

            Como faço para inserir duas redes na fase2? Incluo outra fase2?

            Sim.

            dead on arrival, nowhere to be found.

            1 Reply Last reply Reply Quote 0
            • M
              Maciel
              last edited by

              @mcury muitíssimo obrigado cara, salvou aqui. Foi só configurar mais uma fase2 nas duas pontas.
              Agora estou estudando formas de bloquear o que eu preciso só para esta rede.

              Abraço

              M 1 Reply Last reply Reply Quote 0
              • M
                mcury @Maciel
                last edited by mcury

                @Maciel said in Acessar outra rede na filial com IPsec:

                muitíssimo obrigado cara, salvou aqui. Foi só configurar mais uma fase2 nas duas pontas.

                De nada Maciel.

                @Maciel said in Acessar outra rede na filial com IPsec:

                Agora estou estudando formas de bloquear o que eu preciso só para esta rede.

                É só criar regras de firewall permitindo o acesso dos IPs, criando um alias facilita, que você precisa para essas redes.
                E em seguida, por uma regra embaixo dessa, bloqueando a rede, por ex LAN_NET, para essas mesmas redes.

                Edit: Nesse caso, ter IPs estáticos no DHCP para esses hosts seria necessário.

                dead on arrival, nowhere to be found.

                1 Reply Last reply Reply Quote 0
                • First post
                  Last post
                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.