2 lan diferentes para 1 gateway



  • Prezados,
    v olto aqui humildemente para pedir um help! rs

    Já tinha tentado fazer isso uma vez, porém sem sucesso. Mas agora tento novamente.

    Tenho 1 rede que funciona, chamada de LAN1 e a outra que quero implementar para o outro andar chamada de LAN2.

    A rede lan1 funciona na boa desde o dia que instalei o pfsense, já a lan2 apresenta o mesmo problema de antes. Ela conecta o micro no firewall, ambos se pigam e se enxergam, porém não há passagem para a internet.

    Acho que já liberei tudo que podia para haver essa passagem para net, apenas colando aqui para terem noção.

    Há algum ponto que devo setar o gateway ? Acho que já apotnando para o firewall, que é o gateway, ele já deveria sair, não é ?
    Não tenho mais idéia do que pode ser, alguma sugestão ?

    Segue as rules dda velox, ou seja, internet:

    abcs

    Nova pista:

    Estranhamente o servidor que está supostamente sem internet consegue resolver nomes dns. O gateway desse servidor é o firewall e só tem eles dois nessa rede.
    Consegue resolver, porém ainda sem sucesso para pingar.
    Inclusive ips publicos de dns 8.8.8.8

    Alguma sugestao ?



  • Pedro,
    segue abaixo a configuração da minha LAN2, apenas o Gateway vai estar diferente porque eu uso LoadBalance, porém o padrão seria ANY.
    veja se está de acordo.


    (a minha regra de bloqueio é para as duas redes não se comunicarem, não é obrigado, mas aqui na empresa precisei fazer isso.)
    (considerar a segunda regra).

    abraço,
    Bruno



  • Caro Bruno,
    muito obrigado pela ajuda. Mas me tire uma duvida. No caso do gateway, ele acaba apontando para o gateway da velox, que é outro fora ainda da empresa. Realmente é o gateway da velox. 200.x.x.x./18
    Devo apontar para esse gateway externo ou devo apontar para o firewall ?

    Obs: o firewall disca o ppoe automaticamente.

    abcs e novamente, muito obrigado pelas dicas!



  • @pedrolima88:

    Caro Bruno,
    muito obrigado pela ajuda. Mas me tire uma duvida. No caso do gateway, ele acaba apontando para o gateway da velox, que é outro fora ainda da empresa. Realmente é o gateway da velox. 200.x.x.x./18
    Devo apontar para esse gateway externo ou devo apontar para o firewall ?

    Obs: o firewall disca o ppoe automaticamente.

    abcs e novamente, muito obrigado pelas dicas!

    eu costumo deixar o gateway default..

    se quiser estou online no webchat IRC do pfsense: http://webchat.freenode.net/?channels=#pfsense-br
    podemos trocar uma idéia melhor la..

    abraço,
    Bruno



  • pedrolima88,

    As duas redes estão separadas fisicamente?
    Existe uma placa de rede/vlan para cada lan no seu firewall?

    O gateway configurado da estação da lan2 deve ser o ip lan2 do pfsense e a regra na lan2 que libera acesso, teve ter o gateway padrão do pfsense ou algum outro que você queira forçar.

    O screenshot do brunoguidone ilustra bem como deve ficar sua configuração.

    att,
    Marcello Coutinho



  • Ola Marcelo, tudo bem ?

    Pois é, ontem conversei com o Bruno  e esta igualzinho como o dele, e mesmo assim nao funciona. Achoq eu vou fazer outro firewall e subir as configs nele. Acho que alguma coisa bugou no meu. Instalei diversas vezes o pacote para voip e fiz tantas configurações que acho que realmente algo possa ter dado problema :(

    Mas mesmo assim muito obrigado!

    abcs!



  • @pedrolima88:

    Instalei diversas vezes o pacote para voip

    Pacote Voip? Na 2.0.1 via nat manual você consegue resolver a maioria dos problemas de voip.



  • Olá Marcello!
    Acredite, não dá.
    O rtp só passa um canal de audio ou nao passa…. O sip conecta, mas o audio trava. :(



  • @pedrolima88:

    Olá Marcello!
    Acredite, não dá.
    O rtp só passa um canal de audio ou nao passa…. O sip conecta, mas o audio trava. :(

    Se você tem o ip válido na wan, basta você passar o outbound para manual e configurar as regras do servidor voip com static port=yes.

    Migrei um tmg para pfsense a menos de um mês exatamente por conta disso. O tmg patinou no voip e o pfsense funcionou 100%.

    Nesta hora o tcpdump é uma mãe e não só um amigo.  :)
    Abra duas consoles/ssh do pfsense, coloque o tcpdump para ouvir na rede onde esta o servidor e outro tcpdump na interface wan.


Log in to reply