Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense com 2 LANS porém LAN 2 não navega

    Scheduled Pinned Locked Moved
    Documentation
    2
    14
    349
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      Pipe
      last edited by

      Amigos boa tarde.

      Parece idiota (e pode até ser) mas está me incomodando bastante isso e não achei uma solução plausível, somente um monte de cases em que não há resposta:

      Precisei adicionar mais uma placa ethernet para ter uma segunda LAN ( com IP Range diferente) e não precisar usar VLAN agora.

      Meu cenário:

      PfSense
      WAN (DHCP) Roteador operadora
      LAN (Rede Corporativa - 10.89.0.0/25) > Navega Normalmente
      LAN_WIFI (Rede Wifi guest - 10.90.0.0/26) > Não consigo navegar, mesmo que eu copie as regras originais da LAN!

      Já criei também regra de DNS (udp 53) e nada.

      Agradeço quem puder ajudar.

      1 Reply Last reply Reply Quote 0
      • P
        Pipe
        last edited by

        Alguém??

        M 1 Reply Last reply Reply Quote 0
        • M
          mcury @Pipe
          last edited by

          @Pipe Você verificou algum log de firewall ?
          Quando você copiou as regras de uma interface para a outra, substituiu LAN_NET por LAN_WIFI_NET ?
          Existem regras de NAT para essa segunda rede ?

          P 1 Reply Last reply Reply Quote 0
          • P
            Pipe @mcury
            last edited by

            @mcury oi amigo tudo bem?

            Pra variar vc sempre nos salvando rs...

            Sim, revisei todas essas regrinhas sim.

            Sobre os logs, não consegui capturar nada, oq eu acho muito estranho..

            Sobre as regras novamente, na minha versão (2.7.2) está assim: LAN_SUBNET por LAN_WIFI_SUBNET. Creio que seja a mesma coisa , certo?

            M 1 Reply Last reply Reply Quote 0
            • M
              mcury @Pipe
              last edited by

              @Pipe said in PfSense com 2 LANS porém LAN 2 não navega:

              @mcury oi amigo tudo bem?

              Pra variar vc sempre nos salvando rs...

              Arrumei um tempinho depois do almoço rsrs

              Sobre as regras novamente, na minha versão (2.7.2) está assim: LAN_SUBNET por LAN_WIFI_SUBNET. Creio que seja a mesma coisa , certo?

              Sim, está correto.

              Pode confirmar se ping para 8.8.8.8 funciona ?
              Caso funcione, tente um ping para google.com em seguida.

              P 1 Reply Last reply Reply Quote 0
              • P
                Pipe @mcury
                last edited by

                @mcury

                Já havia feito esse teste. Ele Pinga para IP´s externos sim, Porém não resolve nomes. Se pingar por exemplo: www.terra.com.br, ele não acha.

                M 1 Reply Last reply Reply Quote 0
                • M
                  mcury @Pipe
                  last edited by

                  @Pipe said in PfSense com 2 LANS porém LAN 2 não navega:

                  @mcury

                  Já havia feito esse teste. Ele Pinga para IP´s externos sim, Porém não resolve nomes. Se pingar por exemplo: www.terra.com.br, ele não acha.

                  Verifique se as máquinas nessa rede LAN_WIFI estão recebendo servidor DNS.
                  Pelo Windows, basta digitar ipconfig ou ipconfig /all (não lembro se apenas o ipconfig vai te dar essa informação).

                  Se for o DNS do pfsense que as máquinas estão recebendo, confirme se tem uma regra de firewall na LAN_WIFI permitindo acesso ao IP do firewall nessa mesma rede (LAN_WIFI ip address).

                  P 1 Reply Last reply Reply Quote 0
                  • P
                    Pipe @mcury
                    last edited by

                    @mcury Isso também já havia verificado me desculpe esqueci de avisar.

                    Todos os clientes pegam DNS Próprio Firewall (IP da placa de rede LAN WIFI 10.90.0.1).

                    Sobre a regra essa, agora tu me pegou, Não lembro de ter feito uma assim. Poderia só me descrever mais detalhadamente ela?

                    M 1 Reply Last reply Reply Quote 0
                    • M
                      mcury @Pipe
                      last edited by

                      @Pipe said in PfSense com 2 LANS porém LAN 2 não navega:

                      Sobre a regra essa, agora tu me pegou, Não lembro de ter feito uma assim. Poderia só me descrever mais detalhadamente ela?

                      a3adfc68-0250-4f3c-8fc6-51537996b6f4-image.png

                      É uma regra simples, seria no seu caso, Protocolo TCP/UDP | LAN_WIFI_SUBNET | LAN_WIFI address | Port 53 DNS

                      P 1 Reply Last reply Reply Quote 0
                      • P
                        Pipe @mcury
                        last edited by

                        @mcury É realmente, desse jeito não fiz. Fiz uma de DNS sim mas não era para wifi Address. Vou tentar assim que tiver acesso ao Firewall w dou um retorno. Muito obrigado pela tua ajuda até aqui.

                        M 1 Reply Last reply Reply Quote 0
                        • M
                          mcury @Pipe
                          last edited by

                          @Pipe said in PfSense com 2 LANS porém LAN 2 não navega:

                          @mcury É realmente, desse jeito não fiz. Fiz uma de DNS sim mas não era para wifi Address. Vou tentar assim que tiver acesso ao Firewall w dou um retorno. Muito obrigado pela tua ajuda até aqui.

                          Vai lá, acho que deve resolver..

                          P 1 Reply Last reply Reply Quote 0
                          • P
                            Pipe @mcury
                            last edited by

                            @mcury

                            Segue Print das configurações do Client (IP, etc) e os tests de Ping em que ali mostro que para o IP do google, Ok. porém para URL não resolve::
                            2f84a8b1-33d3-4dc4-99a0-8d0951a74e9a-image.png
                            e abaixo as regras que fiz novamente nessa LAN WIFI, incluindo a que vc me indicou:
                            5a481113-499a-48b3-a47b-ac3ffd81224f-image.png

                            Até o momento não consigo navegar.

                            P 1 Reply Last reply Reply Quote 0
                            • P
                              Pipe @Pipe
                              last edited by

                              @Pipe Tem um detalhe quando revi uma das suas primeiras perguntas ali em cima... E estava justamente pensando nisso, sobre o NAT.. Como que a "LAN2" vai "sair " para fora ? Mas em parece que ele já criou. Segue para ver se é isso mesmo:

                              9402b9ad-a55b-4f38-9fa6-31e34943e126-image.png 5f4ede10-f7ca-403b-bbbd-b40042d3f6ef-image.png

                              M 1 Reply Last reply Reply Quote 0
                              • M
                                mcury @Pipe
                                last edited by mcury

                                @Pipe said in PfSense com 2 LANS porém LAN 2 não navega:

                                justamente pensando nisso, sobre o NAT.

                                Se for permissão no Unbound, o teste abaixo Query refused, e não timeout no DNS.

                                Testa isso por no prompt do CMD DOS, digite:

                                nslookup (dê enter)
                                terra.com.br (dê enter)
                                exit

                                E cole o output aqui por favor.

                                1 Reply Last reply Reply Quote 0
                                • First post
                                  Last post