Quantidade de Redes que cada interface suporta.



  • Boa tarde a todos. Gostaria de saber qual a quantidade de redes diferentes que cada interface, LAN e WAN suporta. Por exemplo:

    Preciso configurar duas redes distintas no mesmo servidor pfsense. 192.168.0.0/24, 192.168.1.0/24, 192.168.3.0/24, etc.. na LAN e dois ou mais link's na WAN.

    Pergunta.

    Quantas redes diferentes eu posso conseguir na mesma interface fisica e como fazer essa configuração?

    Abraços e todos e parabéns para nosso forum. Ele tem se destacado mais a cada dia.

    ATT

    Breno Alencar



  • o limite de regras e configurações esta no hardware.

    A versão 2.0 permite voce configurar várias redes na mesma interface atraves de ip aliases.

    Agora, se o que você pretente é isolar essas redes, não recomendo este setup.



  • Quais as configurações para isolamento ou não dessas redes? Poderia nos passar as duas formas e suas respectivas funções?

    Abraços

    ATT

    Breno Alencar



  • Você pode usar VLAN ou então IPs virtuais no pfSense.
    Nesse ultimo caso, há algumas limitações que devem ser notadas:
    http://doc.pfsense.org/index.php/What_are_Virtual_IP_Addresses%3F

    A quantidade estará limitada a banda disponível de seus links e de seu hardware.

    Ou ainda, usar placas adicionais, isolando cada rede adicional o que facilita o trabalho de configurações.



  • Breno,

    Além das dicas enviadas pelos demais colegas, considere as possibilidades abaixo:

    • Usar uma switch de camada 3 com VLANs (profissional);

    • Usar um hardware bridge (ponte entre as redes);

    Estas são soluções mais "corporativas" e permitem escalabilidade com baixo "custo"! ;)

    Abraços!
    Jack



  • Vou testar as soluções com VLan e Virtual IP. Conseguindo um bom resultado vou fazer um tutorial relacionado as duas soluções. Vou tentar mencionar  os prós e contras de cada uma das soluções. Assim os colegas que estiverem as mesmas duvidas podem ser ajudados.

    Obrigado e abraços a todos

    ATT

    Breno Alencar


Log in to reply