Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    [Resolvido] Comunicação entre interfaces

    Portuguese
    3
    22
    3709
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • G
      gleisonpc last edited by

      Boa Noite!

      Sou novo com o Pfsense e estou fazendo a minha primeira configuração nele.

      Minha situação é o seguinte:

      Tenho uma rede com o range LAN 10.100.172.0 e outra com o OPT1 172.20.6.0 a WAN esta desabilitada.

      Como faço para que as duas se comuniquem entre si?

      Se for regras no firewall como configuro o mesmo?

      Desde já obrigado pela ajuda.

      1 Reply Last reply Reply Quote 0
      • marcelloc
        marcelloc last edited by

        Gleisonpc,

        Bem vindo ao fórum! :)

        Só o que você precisa é criar as regras de firewall na lan e opt1.

        Veja alguns tutoriais(alguns ate com videos) aqui no fórum mesmo, vai te ajudar bastante a entender e criar regras de firewall no Pfsense.

        Att,
        Marcello Coutinho

        1 Reply Last reply Reply Quote 0
        • G
          gleisonpc last edited by

          Obrigado pela ajuda irei verificar e ver oque encontro.

          1 Reply Last reply Reply Quote 0
          • G
            gleisonpc last edited by

            Boa Tarde !

            Bem fiz uma regra em cada interface liberando tudo, mas memso assim as duas redes diferentes não se enxergam.

            Alguém sabe me dizer qual o próximo passo para as duas redes se comunicarem?

            Muito obrigado.

            1 Reply Last reply Reply Quote 0
            • JackL
              JackL last edited by

              Cole aqui as 2 telas com as respectivas regras!

              1 Reply Last reply Reply Quote 0
              • marcelloc
                marcelloc last edited by

                usando o additional Options para anexar as telas  ;)

                1 Reply Last reply Reply Quote 0
                • G
                  gleisonpc last edited by

                  Segue Jack.

                  Obrigado Pela ajuda.

                  ![Firewall - TGL.jpg](/public/imported_attachments/1/Firewall - TGL.jpg)
                  ![Firewall - TGL.jpg_thumb](/public/imported_attachments/1/Firewall - TGL.jpg_thumb)
                  ![Firewall - LAN.jpg](/public/imported_attachments/1/Firewall - LAN.jpg)
                  ![Firewall - LAN.jpg_thumb](/public/imported_attachments/1/Firewall - LAN.jpg_thumb)

                  1 Reply Last reply Reply Quote 0
                  • JackL
                    JackL last edited by

                    gleisonpc,

                    Quando vc diz que não consegue comunicação de uma LAN pra outra, refere-se exatamente ao que? Acesso de compartilhamentos? Ping?

                    Você não consegue acessar da 10 para 172, ao contrário ou em ambas?

                    Você tem alguma regra na aba "Floating"?

                    Já desativou o fw do Windows das estações que você está usando para testar comunicação em ambas as redes?

                    Nota: Procure rodar a WebGUI do seu pfSense via HTTPS e não HTTP (questão de segurança). Na sua aba "LAN", deixe apenas a segunda (apague a terceira). Siga o mesmo conceito na aba "TGL", ou seja, sempre especifique o campo "source"!

                    Abraços!
                    Jack

                    1 Reply Last reply Reply Quote 0
                    • marcelloc
                      marcelloc last edited by

                      vou continuar com a chuva de perguntas…  :)

                      as redes estão fisicamente separadas?

                      já tentou passar o outbound nat para manual para ter certeza que não está fazendo nat de uma rede para outra?

                      já monitorou via tcpdump se os pacotes passam de uma interface para outra?

                      1 Reply Last reply Reply Quote 0
                      • G
                        gleisonpc last edited by

                        Bom Dia Pessoal Vamos Lá!

                        Quando digo que não consigo acessar siginifica que não consigo pingar nem acessar as redes, tanto da 10 para 172 como vice versa.

                        Não tenho nenhuma regra no floating.

                        Já desativei os firewalls nas maquinas de teste.

                        Agora marcelo,

                        As redes estão em predios diferente sendo interligadas por radios em modo brigde.

                        O outbound já esta em modo manual.

                        E como verifico esse tcpdump?

                        Pessoal muito obrigado pela ajuda.

                        Gleison

                        1 Reply Last reply Reply Quote 0
                        • G
                          gleisonpc last edited by

                          Consegui da o tcpdum dei o seguinte comando e deu a seguinte mensagem:

                          tcpdump -ni re0 host 172.20.6.1

                          packet captured 64 packet received by filter
                          packets dropped by kernel

                          Gleison

                          1 Reply Last reply Reply Quote 0
                          • marcelloc
                            marcelloc last edited by

                            Não tem nenhum pacote neste seu tcpdump????

                            Você está usando uma interface de rede/vlan para cada segmento?

                            Este rádio em modo bridge cai no switch ou no pfsense?

                            1 Reply Last reply Reply Quote 0
                            • G
                              gleisonpc last edited by

                              Criei uma vlan e coloquei na wan… ai desabilitei a wan...

                              Deixa uma interface na LAN e outra na OPT1 = TGL...

                              A antena chega diretamente no pfsense...

                              O tcpdump me retornou essa mensagem que coloquei acima...

                              Obrigado...

                              1 Reply Last reply Reply Quote 0
                              • marcelloc
                                marcelloc last edited by

                                @gleisonpc:

                                Criei uma vlan e coloquei na wan… ai desabilitei a wan...
                                Deixa uma interface na LAN e outra na OPT1 = TGL...

                                Tem alguma interface com vlan tagged e untagged configurada no pfsense ou porta no switch?

                                @gleisonpc:

                                A antena chega diretamente no pfsense…

                                Seu tcpdump não retornou nada, tente escutar tudo o que chega na interface para ver o que está passando.
                                tcpdump -ni re0

                                re0 é a interface la LAN ou do RÁDIO?

                                1 Reply Last reply Reply Quote 0
                                • G
                                  gleisonpc last edited by

                                  re0 = LAN
                                  xl0 = Radio

                                  Fazendo o comando que você disse vejo log assim:

                                  re0 se comunica com o range de ip referente a ele = 10.100.172.x
                                  xl0 se comunica com o range de ip referente a ele = 172.20.6.x

                                  apenas entre eles não tem nada de um range se comunicando com o outro.

                                  Exclui a VLAN…

                                  Ou vou usa-la para comunicar as duas interfaces?

                                  1 Reply Last reply Reply Quote 0
                                  • marcelloc
                                    marcelloc last edited by

                                    @gleisonpc:

                                    Fazendo o comando que você disse vejo log assim:

                                    use o tcpdump para investigar onde o pacote esta parando, dispare um ping -t para uma maquina na outra rede e use o tcpdump nas duas interfaces para ver se o pacote icmp está chegando em uma interface e passando para a outra, veja também se ao passar pelo pfsense o pacote está passando pelo nat(mudando o ip de origem para o ip do firewall).

                                    É essencial que as maquinas nas duas redes tenham rotas para se "encontrarem".

                                    quem é o default gateway das maquinas no outro lado do link de rádio?
                                    quem é o gateway das maquinas que estão atrás do pfsense?

                                    1 Reply Last reply Reply Quote 0
                                    • G
                                      gleisonpc last edited by

                                      Marcelo você tem skype ou alguma forma de bate papo para conversarmos???

                                      Ai eu consigo te explicar melhor oque estou tentando fazer…

                                      Porque na verdade não estou tentando interligar duas maquinas e sim duas redes distintas...

                                      um tem o gateway como 172.20.6.1 e a outra 10.100.172.1.

                                      1 Reply Last reply Reply Quote 0
                                      • marcelloc
                                        marcelloc last edited by

                                        @gleisonpc:

                                        Marcelo você tem skype ou alguma forma de bate papo para conversarmos???

                                        tenho, mas primeiro precisamos acertar o valor da hora de consultoria em pvt.

                                        @gleisonpc:

                                        um tem o gateway como 172.20.6.1 e a outra 10.100.172.1.

                                        estes ips sao do pfsense?

                                        1 Reply Last reply Reply Quote 0
                                        • G
                                          gleisonpc last edited by

                                          Certo vou tentar explicar certinho por aqui…

                                          Tenho  duas redes...

                                          Uma no range 10.100.172.x e outra no range 172.20.6.x...

                                          Meu gateways são 10.100.172.1 e 172.20.6.1, coloquei o pfsense agora na rede com os ip na interface:

                                          re0 = 10.100.172.12
                                          xl0 = 172.20.6.15

                                          Precisava fazer com que as duas redes se comunicassem com ouma rede só...

                                          Obrigado Glesion.

                                          1 Reply Last reply Reply Quote 0
                                          • marcelloc
                                            marcelloc last edited by

                                            @gleisonpc:

                                            Precisava fazer com que as duas redes se comunicassem com ouma rede só…

                                            Coloque nos servidores que são gateways da rede uma rota estática para chegar na outra rede

                                            ex:

                                            no 172.20.6.1
                                            route add 10.100.172.0/24 172.20.6.15

                                            e no 10.100.172.1
                                            route add 172.20.6.0/24 10.100.172.12

                                            Só lembrando que isto não tem nada com a configuração do pfsense, você está com problemas de roteamento, ou no conceito ou na aplicação dele.

                                            1 Reply Last reply Reply Quote 0
                                            • G
                                              gleisonpc last edited by

                                              Mecelo você tinha razão…

                                              Agora estou criando as rotas na rede...

                                              So mais uma duvida.

                                              Minha rota aponta para o IP 10.100.172.12 que o IP do pfsense do meu lado...

                                              Depois eu crio uma rota para o destino 172.20.6.0 para o gateway 172.20.6.15 que o meu pfsense do outro lado ou para o gatewy que pe o 172.20.6.1?

                                              Obrigado pela ajuda.

                                              1 Reply Last reply Reply Quote 0
                                              • G
                                                gleisonpc last edited by

                                                Queria agradecer a todos que me ajudaram…

                                                Consegui fechar a conexão...

                                                Mantive as configurações no pfsense e configurei o roteamento entre as redes e funcionou....

                                                Se algum precisar de ajuda em algo parecido estou a disposição.

                                                1 Reply Last reply Reply Quote 0
                                                • First post
                                                  Last post

                                                Products

                                                • Platform Overview
                                                • TNSR
                                                • pfSense
                                                • Appliances

                                                Services

                                                • Training
                                                • Professional Services

                                                Support

                                                • Subscription Plans
                                                • Contact Support
                                                • Product Lifecycle
                                                • Documentation

                                                News

                                                • Media Coverage
                                                • Press
                                                • Events

                                                Resources

                                                • Blog
                                                • FAQ
                                                • Find a Partner
                                                • Resource Library
                                                • Security Information

                                                Company

                                                • About Us
                                                • Careers
                                                • Partners
                                                • Contact Us
                                                • Legal
                                                Our Mission

                                                We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

                                                Subscribe to our Newsletter

                                                Product information, software announcements, and special offers. See our newsletter archive to sign up for future newsletters and to read past announcements.

                                                © 2021 Rubicon Communications, LLC | Privacy Policy