Subredes con Pfsense.



  • Buenas.
    Tengo una red a la que se conectan clientes inalámbricos con 5 puntos de acceso, todos estos puntos estan en modo bridge y se conectan a un servidor pfsense principal que maneja las conexiones y el servidor dhcp. El problema es que pronto me voy a quedar sin host suficientes además de que me gustaría separar la red de los access point de la red de usuarios.

    Cuales serían los pasos mas o menos para hacer eso? por ejemplo, si quiero lo siguiente:

    Ejem:
    Red: 172.65.0.0/16 a /24
    obteniendo así 256 subredes y 65000 host (mucho mas que suficiente para una posible expansión)

    Asignando:
    1. Esta red para las ip de los servidores y access point.
    Network:    172.65.0.0/24       
    HostMin: 172.65.0.1
    HostMax: 172.65.0.254
    Broadcast: 172.65.0.255
    Hosts/Net: 254

    2. Esta para el primer segmento de hosts.
    Network:    172.65.1.0/24       
    HostMin: 172.65.1.1
    HostMax: 172.65.1.254
    Broadcast: 172.65.1.255
    Hosts/Net: 254

    3. Esta para el segundo segmento de host.
    Network:    172.65.2.0/24       
    HostMin: 172.65.2.1
    HostMax: 172.65.2.254
    Broadcast: 172.65.2.255
    Hosts/Net: 254

    Otro punto de interes por el cual quiero separar las redes es para evitar las tormentas de broadcast que pueden suceder en algún momento si solo asigno una ip clase A o clase B con montones de host.

    y otra duda es la posiblidad de asignar un ADSL a un segmento de red, para independizar las salidas y evitar usar el balance de cargas.

    Puede hacer esto pfsense? Gracias.



  • La idea de la necesidad es mas o menos esta (sujeta a consejos):

    Hosts
                                                              |                                    Hosts
                                                              |  Subred3                          |         
                                                              |                                      |                                          Hosts
    ADSL2                                                G              Subred1            |                                          |
    ADSL1                                                  |  –----------------------        --------------------------  |
    pfsense1 -----------------------  pfense2? B-C                              D-E                                          F
                                                                  ------------------------  |      --------------------------  |
                                                                              Subred2            |                                            |
                                                                                                      |                                            Hosts
                                                                                                  Host

    Las letras son puntos de acceso, no estoy seguro de si puedo tirar las subredes desde el pfsense 1, debido al tipo de enlace (inalámbrico con nanostation y una distancia de 8km) si no fuera posible pues tendría que usar balance de cargas y un pfsense2 como lo muestra mi pseudográfico?



  • Hola,
    Si estan en modo bridge, y acaban en la misma interfaz de red del pfsense (lan,..) creo que no vas a poder hacerlo.

    La solucion que se suele dar en estos casos, son switch con vlan, tarjetas de red con soporte vlan y configurarlo en el pfsense.
    Pero esto implicaria que los AP tendrian que entrar cada uno en una boca del switch.

    Algo que tengo por probar es el tema de la opcion AP ISOLATION en los AP, o algun modelo de AP que soporta VLAN o similar.

    Podrias intentar algun tipo de autenticacion via usuario / pass con el portal cautivo o el freeradius.

    Quizas algo mas de info:
    http://forum.pfsense.org/index.php/topic,17510.0.html

    Un saludo



  • El problema es que pronto me voy a quedar sin host suficientes

    Usa una máscara que permita más hosts:

    http://es.wikipedia.org/wiki/IP_privada

    me gustaría separar la red de los access point de la red de usuarios

    A mi también, pero creo que como te han dicho eso depende de si el AP lo permite.

    Saludos,

    Josep Pujadas



  • es decir que con pfsense yo no podria crear una subred por usuario? asi me evito que se vean entre ellos.. la idea seria algo asi

    172.16.0.0/30 usuario 1
    172.16.1.0/29 usuario 2

    y asi sucesivamente segun la cantidad de maquinas de cada usuario.

    No es posible realizar esto?



  • Para esto deberias usar un sitch y tarjetas de red capaces de gestionar vlans o otra posibilidad seria usar distintas tarjetas de red en tu pfsense.

    ejemplo
    una para lan 1 : 172.16.0.0/24 o 172.16.0.0/16
    Otra para lan2 : 172.16.1.0/24 o 172. 17.0.0/17

    y asi por medio de reglas gestionar si las redes se pueden ver o no entre si



  • @leoalfa09:

    Para esto deberias usar un sitch y tarjetas de red capaces de gestionar vlans o otra posibilidad seria usar distintas tarjetas de red en tu pfsense.

    ejemplo
    una para lan 1 : 172.16.0.0/24 o 172.16.0.0/16
    Otra para lan2 : 172.16.1.0/24 o 172. 17.0.0/17

    y asi por medio de reglas gestionar si las redes se pueden ver o no entre si

    Pues la verdad no me parece logico, el asunto es que soy un mini isp-wifi. imposible usar tantas tarjetas como usuarios tenga. imaginate si llego a 100 usuarios necesitaria 100 tarjetas¿? nada logico



  • te entendi mal disculpa!!!

    Entonces lo que podrias hacer es una mezcla entre  dhcp leases y crear reglas para que tus usarios no se vean entre si quizas usando alias.

    Eso es lo que se me ocurre por ejemplo yo tengo un alias de 20 equipos que de ventas por ejemplo que no son capaces ver a los 10 equipos de recursos humanos usando una combinacion de lo anteriormente mencionado


Log in to reply