Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense como WF entre dos redes privadas

    Scheduled Pinned Locked Moved Español
    6 Posts 2 Posters 3.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J
      jdberardi
      last edited by

      Hola, estoy probando el pfsense para ponerlo como FW entre dos subredes privadas, seria algo asi:

      Empresa 1  (192.168.10.x) –---- > (WAN) PFSense1  (LAN)
                                                                                      ------
      Empresa 2 (192.168.20.x)    ---------> (WAN) PFSense2  (LAN) ------>  Concentrador Servicios  (192.168.1.x)
                                                                                        -----
      Empresa 3 (192.168.30.x)      --------> (WAN) PFSense3  (LAN)

      En si los tres FW, serian en modo Bridge, donde dejaría pasar solo lo que me interesa, que consuma cada una de las subredes.

      El tema es que siempre lo he visto al pfsense como FW para internet y no como interno entre dos subredes, pero calculo que se puede usar, pero me gustaria escuchar comentarios al respecto y si me pueden compartir alguna experiencia, y consegos para la implementacion del mismo.

      Gracias y Saludos

      1 Reply Last reply Reply Quote 0
      • belleraB
        bellera
        last edited by

        ¡Hola!

        Puedes montar esto con varios pfSense (como propones) o sólo uno …

        siempre lo he visto al pfsense como FW para internet

        Muchos miembros de este foro lo tienen con varias LAN y/o varias WAN. En ese caso (un solo pfSense) hay que tener en cuenta que hay servicios que sólo pueden estar en una interfase.

        En www.bellera.cat/josep/pfsense/indice.html tienes un proyecto con tres LAN y tres WAN. Ya tiene casi tres años pero la mayoría de cosas siguen siendo válidas.

        serian en modo Bridge

        Si estás manejando rangos distintos no pongas a pfSense en modo bridge. Es más eficiente que siga siendo enrutador, que es la configuración por defecto.

        Saludos,

        Josep Pujadas

        1 Reply Last reply Reply Quote 0
        • J
          jdberardi
          last edited by

          Hola:

          Con respecto de poner pfsense en modo bridge, eso porque solo quiero filtral servicios, y ademas en un canal tengo más de un rangos de ip, seria algo asi:
          Empresa 1    (192.168.10.x)
          Empresa 1.1  (192.168.11.x)  >–-- > (WAN)eth0 PFSense1  eth1(LAN)
          Empresa 1.2  (192.168.12.x) /

          O sea en eth0 tengo 3 rangos de ip distintos, en si no he encontrado la forma de implementar esto.

          Perdon si estoy preguntando algo base.

          1 Reply Last reply Reply Quote 0
          • belleraB
            bellera
            last edited by

            ¡Hola de nuevo!

            Muy seguro no es eso … a menos que tu switch esté configurado para aislar las subredes ...

            Podrías emplear VLAN si tanto switch como tarjeta de red en pfSense las soportan.

            http://doc.pfsense.org/index.php/VLAN_Trunking

            Saludos,

            Josep Pujadas

            1 Reply Last reply Reply Quote 0
            • J
              jdberardi
              last edited by

              En caso de que no me interese lo que pase del lado de empresa1, empresa1.1, empresa1.2, debido a que es la misma empresa, pero si lo que pase de mi lado, la unica forma de hacer esto es en modo bridge, o implementar algo de vlan como me comentas, pero las vlan estarien del lado de cada empresa, no?
              Desde ya muchas gracias.

              1 Reply Last reply Reply Quote 0
              • belleraB
                bellera
                last edited by

                ¡Hola de nuevo!

                pero las vlan estarien del lado de cada empresa, no?

                Sí.

                Página 31 y siguientes de http://www.bellera.cat/josep/pfsense/Valladolid-2008-07-03_v12.pdf

                Se habla de cómo asegurar varias redes …

                Saludos,

                Josep Pujadas

                1 Reply Last reply Reply Quote 0
                • First post
                  Last post
                Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.