Rotas estaticas
-
segue a informação
2.0.1-RELEASE (i386)
built on Mon Dec 12 17:53:52 EST 2011
FreeBSD 8.1-RELEASE-p6tem alguma versao mais nova ?
att
gabriel
-
-
=\
putz tu jah mexeu com o quagga no pfsense ?
eu sei que tem q criar as rotas estaticas para funfar soh q nao vai nem com reza e soh falta isso na boa já to ficando sem bala pra fazer esse trem funfar aqui na empresa =\
-
entao nessa versão nao tem mais o static route no system =\
Qual versão do pfSense? Você não especificou, ou será que eu perdi algo?
segue a informação
2.0.1-RELEASE (i386)
built on Mon Dec 12 17:53:52 EST 2011
FreeBSD 8.1-RELEASE-p6No menu System > Routing, você pode adicionar o gateway da LAN.
Depois, ainda em System > Routing, na aba Routes, adicionar os IPs/CIDR das rotas que você precisa apontando ao gateway da LAN, criado anteriormente.Não sei se isto se aplica ao quagga, estou apenas dando sugestões para casos de dificuldades com VPN.
-
-
johnnybe
quando faço isso ele vai tentar achar a rede atraves do ip exemplo 10.10.100.1 que e o meu ip da vpn ele vai se perder pois a rede nao vai estar acessivel.
quando uso o zebra eu fallo pra ele que a rede 172.16.5.0 esta no ip 10.10.100.6 que e o ip vpn do linux que esta com essa rede.
Marcelloc
como vc me falou acabei de abrir um topico lah no packages e mandei uma pm pro Jimp vou aguardar agora resposta muito obrigado galera !!!
-
johnnybe
quando faço isso ele vai tentar achar a rede atraves do ip exemplo 10.10.100.1 que e o meu ip da vpn ele vai se perder pois a rede nao vai estar acessivel.
quando uso o zebra eu fallo pra ele que a rede 172.16.5.0 esta no ip 10.10.100.6 que e o ip vpn do linux que esta com essa rede.
Bem, eu disse antes que…
Não sei se isto se aplica ao quagga, estou apenas dando sugestões para casos de dificuldades com VPN.
Foi apenas uma tentativa de prestar alguma ajuda, uma vez que você não sabia onde configurar rotas estáticas.
-
…mandei uma pm pro Jimp...
Humm, :-\ não foi uma boa idéia, tente manter as perguntas no fórum e não nas Private Messages.
-
Então Marcelo,
reparei que a ideia nao foi boa quando ele me respondeu hehehehe.
tipo eu mandei pm solicitando apenas para ele olhar o topico e o pior que nao tinha visto a sign dele rs….
bom paciencia se ele puder me ajudar tenho certeza que ele vai responder.
agora esse problema esta me deixando sem saida =\ preciso resolver logo esse trem pois se não for possivel realizar esse processo nao vou poder usar o pfsense lah na minha empresa =\
acho q estou errando por não ter a teoria e nao saber como funciona o ospfd
-
agora esse problema esta me deixando sem saida =\ preciso resolver logo esse trem pois se não for possivel realizar esse processo nao vou poder usar o pfsense lah na minha empresa =
acho q estou errando por não ter a teoria e nao saber como funciona o ospfdgabriel.franca,
Aparentemente trata-se mesmo de um problema conceitual na configuração. Afinal, não há nada de extraordinário em se configurar rotas fixas no pfSense (mesmo precisando atingir alvos na VPN).
Se realmente trata-se de um fator decisório pra você deixar a ferramenta operando na sua empresa e, se isso está impactando no dia-a-dia do negócio, sugiro que você contacte o próprio marcelloc em pvt e acerte com ele uma consultoria.
Em cenários críticos e em produção, as vezes uma consultoria assertiva (que certamente será, no caso do marcelloc) é mais negócio do que ficar na "tentativa e erro". Enfim, é apenas uma sugestão (não ganho comissão sobre as consultorias do marcelloc, que fique claro!) :D
Nota Off-topic: Existem várias outras empresas (pessoas jurídicas) que prestam suporte profissional no pfSense. Dentre elas, posso citar a própria ConexTI (empresa na qual sou responsável técnico), a NextSense do amigo johnnybe e a empresa do LFCavalcanti (se não me falha a memória - não tenho certeza). Mas talvez, no seu caso, o marcelloc resolva a questão em minutos e de forma certeira!
Abraços!
Jack -
Em cenários críticos e em produção, as vezes uma consultoria assertiva (que certamente será, no caso do marcelloc) é mais negócio do que ficar na "tentativa e erro". Enfim, é apenas uma sugestão (não ganho comissão sobre as consultorias do marcelloc, que fique claro!) :D
Mas talvez, no seu caso, o marcelloc resolva a questão em minutos e de forma certeira!Valeu Jack, ganhei meu dia hoje :)
-
Marcelo eu vou descrever todo o processo.
eu tenho vpn fechada com umas 10 redes.
onde da minha rede eu tenho acesso diretamente na maquina dos usuarios que estao nas outras redes.
entao minha rede 172.16.1.xxx as outras redes vão de 172.16.2.xx e subindo.
tudo funciona bem hoje usando em todas as pontas o centos.
mas estou querendo migrar todos os firewalls para pfsense montei de boa a vpn mas estou patinando na questão do roteamento.
lembrando que incialmente vai ser uma conexão com pfsense e nas outras pontas vai continuar o centos pois com o tempo eu vou substituindo.
hoje ainda estou na parte de estudos entao o pfsense soh e ligado quando estou tentando montar essa estrutura ele nao esta em produção.
qual valor tu me cobra pra resolvermos essa questão ?
-