Pfsense ile 2 farklı ağın 2 farklı adsl modemden interenete çıkması

compher

Merhaba arkadaşlar,

Aşağıdaki şekilde görüldüğü gibi 2 tane farklı ip lerde LAN var. Bu iki ağ fiziksel olarak da birbirinden ayrı switchlerde. Aynı DC un farklı ethernetlerinden dhcp ile farklı katmanlardan ip alıyorlar ve besleniyorlar. Sistemde 4 ethernetli bir makineye pfsense kurulu. Interfaces te ethernetler görünüyor. Interfaces'ten WAN 1 'in gateway ayarını şekildeki gibi 192.168.20.2 (modemin iç ip si 192.168.20.2) WAN 2'nin gateway ayarını 192.168.21.2 (2. modemin iç ip si 192.168.21.2) olarak ayarladım. Fakat 192.168.0.1 li ağda olan yani fiziksel olarak LAN 1'de olan pc lerin diğer çıkışı (192.168.21.2) kullandıklarını farkettim. Bunun bir başka ayarı var mıdır? Neyi eksik yaptım? Yardımcı olursanız çok sevinirim. Teşekkürler..

tuzsuzdeli

Lan 1 ve Lan 2 için birer
Firewall kuralı yazın.
Ekte görüldüğü gibi
birisinde gateway olarak (resimde loadbalancer yazılı olan) wan1'i
diğerinde wan2'yi seçin.

Capture.PNG_thumb

compher

Öncelikle çok teşekkürler.. Yeni rules eklemeye çalıştım ama gateway diye bir kısım göremedim. Nasıl yapıldığı hakkında yazarsanız çok sevinirim. Son olarak 2 farklı rules mu yazacağım? Ayrıca System içinde Routing diye bir bölüm var. Burada Gateway Routes Groups diye 3 sekme var. Burdan bir ayar yapmam mı gerekiyor ek olarak? Teşekkürler…

lord2oo0

Merhaba,
Sorunuza yanlis anlamadiysam asagidaki yollari izleyerek hangi grubun nereden cikmasi gerektiğini belirtebilirsiniz

http://1resimyukle.com/QAm
http://1resimyukle.com/QAa
http://1resimyukle.com/QAc

1. resimdeki 2 adet GW varsa,
2. resimdeki gibi lan rules kismindan LANNET yazan kurali sag kismindaki arti ile cogaltin.
3. resimde olduğu gibide alias veya lannet kismi ile hangisinin en alttaki gibi angi gw den cikacagini secin.

Not bu işlemleri yaptıktan sonra 2. resimdeki orijinal kurulumla gelen lan net kuralini pasif etmeyi unutmayin.
Kurallarin mantigini biliyorsunuzdur, ust kisimdan okumaya basladigi için siz kural olustursaniz bile o en ustte olduğu için istediğiniz yine olmaz..

compher

Merhaba arkadaşım, bendeki ayarların ekran görüntüsünü çektim. Bir incelersen, sendeki ile karşılaştırdım ama bir eksik göremedim. Şu an bende tüm rules lar pasif olduğu halde yine de 2. lan offline görünüyor ve o ağdaki pcler nete çıkamıyor. Sadece senin Lan Rule da "Antilockuot Rule" var benim LAN da yok, daha doğrusu ben pasif ettim onunla ilgili olduğunu sanmıyorum, daha doğrusu ne işe yaradığını da pek anlamadım.

Dashboard da da LAN LAN2 WAN WAN2 up görünüyor: