Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    WAN e LAN na mesma interface

    Scheduled Pinned Locked Moved Portuguese
    7 Posts 4 Posters 8.0k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      murilopz
      last edited by

      Olá pessoal

      Tenho a seguinte situação:
      1 link embratel (dedicado) que vai com um range de ip externo)
      1 rede interna
      1 computador
      1 placa de rede

      Quando instalo o pfsense ele identifica bfe0 (wan). Configuro meu ip externo normalmente (201.99.110.xxx). A mascara está correta e tudo mais.

      Só que preciso configurar um ip interno nesta mesma placa. No linux eu fazia ela virtual.

      No pfsense já tentei de 2 formas:

      Forma 1: Atribuindo uma nova interface (vlan1 on bfe0). Resultado: quando habilito ela, o pfsense inteiro trava, logo não consigo virtualizar que nem no linux normal.

      Forma 2: lendo a documentação achei esta segunda opção:

      :: Firewall > Virtual IP > IP Alias

      Resultado: crio o ip da rede interna. Pelo console até consigo pingar na rede, mas não pela web. Resultado não funciona as regras do firewall e a rede interna não consegue nem pingar no pfsense.

      Alguém sabe como ter LAN e WAN na mesma interface ? Porque a primeira solução não funciona ?

      Abraços…

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        murilopz,

        Não é uma boa pratica deixar seu link wan 'plugado' na rede. Você fica vulnerável com apenas uma configuração estatica de ip.

        Sugiro você separar o link da rede com outra placa de rede ou configurar vlans no seu switch.

        Se mesmo assim quiser configurar sua rede baseado em 'segurança por obscuridade', sugiro não usar os aliases "lan subnet" nas suas regras.

        att,
        Marcello Coutinho

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • M
          murilopz
          last edited by

          Infelizmente não tenho como ter 2 placas nessa maquina.

          Mas pq o pfsense dá problema quando configuro a placa virtual ?

          att

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            Mas pq o pfsense dá problema quando configuro a placa virtual ?

            Confere as regras e rotas, na interface web e na console.

            Infelizmente não tenho como ter 2 placas nessa maquina.

            Procura utilizar vlans então. Desta forma você pode ter quantas interfaces quiser em uma unica porta física.

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • J
              johnnybe
              last edited by

              @marcelloc:

              Mas pq o pfsense dá problema quando configuro a placa virtual ?

              Confere as regras e rotas, na interface web e na console.

              Infelizmente não tenho como ter 2 placas nessa maquina.

              Procura utilizar vlans então. Desta forma você pode ter quantas interfaces quiser em uma unica porta física.

              Vlan é uma opção, realmente. Desde que sua placa de rede suporte o protocolo 802.1Q.
              E o Switch também.

              you would not believe the view up here

              1 Reply Last reply Reply Quote 0
              • clebermedinaC
                clebermedina
                last edited by

                Uma dica, seria facil resolver com um adaptador ethernet USB.

                1 Reply Last reply Reply Quote 0
                • J
                  johnnybe
                  last edited by

                  @clebermedina:

                  Uma dica, seria facil resolver com um adaptador ethernet USB.

                  Realmente, mas a vazão de um adaptador ethernet USB não é lá essas coisas.
                  Porém, a dica é valida.

                  you would not believe the view up here

                  1 Reply Last reply Reply Quote 0
                  • First post
                    Last post
                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.