Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ajuda com VLAN.

    Scheduled Pinned Locked Moved Portuguese
    9 Posts 2 Posters 2.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      adr2203
      last edited by

      Pessoal meu caso é o seguinte, recentemente foi implantado o PFSense na empresa em que trabalho e ainda estou começando a conhecer como funciona. Aqui na empresa os representantes dos fornecedores querem usar o wi-fi da empresa, mas o meu gestor não quer autorizar pessoas de fora da empresa se conectarem na rede. Então pensei em VLAN mesmo não tendo familiaridade com essa tecnologia imagino que faça o que eu procuro. A faixa de IP da LAN é 192.168.x.1 à 192.168.x.254 e a VLAN penso que ficaria assim 192.168.y.1 à 192.168.y.30 sendo distribuído por um acess point, somente para acesso a internet não sendo possível a VLAN "enxergar" a LAN. Outra duvida, preciso configurar a VLAN no PFSense e no Switch?

      1 Reply Last reply Reply Quote 0
      • Y
        yurimpn
        last edited by

        sim, precisa configurar no switch

        suponhamos que você criou a vlan com tag 100
        ai voce define a interface pra ela, coloque o ip static: 192.168.y.1/24 e crie o dhcp server nessa faixa como quiser.

        no switch você tera que por a porta onde esta conectado o pfsense como tagged na vlan 100
        e a porta onde esta conectado o ap como untagged na vlan 100

        dessa forma quem se conectar pelo ap vai pegar um ip da faixa 192.168.y.0

        1 Reply Last reply Reply Quote 0
        • A
          adr2203
          last edited by

          Então tenho que criar a VLAN 100 no PFSense, atribuir IP estatico e criar o DHCP server tudo no PFSense, depois criar a VLAN 100 no switch e colocar as portas tipo a 23 tagged e 24 untagged. Posso usar o DHCP do acess point?

          1 Reply Last reply Reply Quote 0
          • A
            adr2203
            last edited by

            Então o esquema é +/- este.
            http://imageshack.us/photo/my-images/689/3hfi.jpg/

            1 Reply Last reply Reply Quote 0
            • Y
              yurimpn
              last edited by

              bom, da maneira que voce demonstrou aparentemente nem seria necessario criar vlans para separar as redes…

              já que tem uma placa de rede propria só pro AP. Então é só configurar o ip pra ela sem dhcp server, configurar seu ap nessa faixa de rede e habilitar o dhcp por ele.

              1 Reply Last reply Reply Quote 0
              • A
                adr2203
                last edited by

                @yurimpn:

                bom, da maneira que voce demonstrou aparentemente nem seria necessario criar vlans para separar as redes…

                já que tem uma placa de rede propria só pro AP. Então é só configurar o ip pra ela sem dhcp server, configurar seu ap nessa faixa de rede e habilitar o dhcp por ele.

                Então no caso eu configuro a placa de rede que esta no PC do PFSense com um IP fora da faixa da minha lan e configuro o AP dentro dessa mesma faixa? Sendo assim ele acessa a internet mesmo estando fora da faixa do IP da LAN? E as duas não se comunicam? Se funcionar creio que assim fique mais facil.

                1 Reply Last reply Reply Quote 0
                • A
                  adr2203
                  last edited by

                  Mas mesmo nesse esquema tenho que configurar as duas portas do switch?

                  1 Reply Last reply Reply Quote 0
                  • Y
                    yurimpn
                    last edited by

                    você configura essa placa de rede com o ip 192.168.y.1/24

                    depois no AP na configuração de WAN você configura pra receber ip static, 192.168.y.2/24 com gateway 192.168.y.1

                    e ativa o dhcp dele com a faixa que você quiser…

                    quem conectar pelo wifi ira navegar na internet normalmente, mas não se comunicara com quem esta na faixa de ip da lan.

                    não precisa configurar o switch fazendo dessa forma.

                    1 Reply Last reply Reply Quote 0
                    • A
                      adr2203
                      last edited by

                      Valeu pela ajuda, sanou completamente a minha dúvida.

                      1 Reply Last reply Reply Quote 0
                      • First post
                        Last post
                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.