Problemas de conexion a internet opt1



  • Buenas Tardes

    Agradezco sus respuestas, la pregunta es la siguiente

    WAN  router ISP
    LAN    172.16.16.0/24 Gateway 172.16.16.1 con salida a internet, servicio dhcp activo
    OPT1  172.16.30.1/24 Gateway 172.16.30.1

    Necesito configurar una segundo tarjeta de red la cual voy a configurar con otro segmento de red con otro servicio de red dhcp, ya esta configurado pero no a sido posible darle navegacion a los equipos que a esta red se conectan

    Agradezco me ayuden comentando como pueda crear la regla en lan y opt1 para salida a internet, que ruta debo generar para alcanzar la salida a internet

    Gracias


  • Rebel Alliance

    @lufonse.80:

    WAN  router ISP
    LAN    172.16.16.0/24 Gateway 172.16.16.1 con salida a internet, servicio dhcp activo
    OPT1  172.16.30.1/24 Gateway 172.16.30.1

    Necesito configurar una segundo tarjeta de red la cual voy a configurar con otro segmento de red con otro servicio de red dhcp, ya esta configurado pero no a sido posible darle navegacion a los equipos que a esta red se conectan

    Si es una interface "Tipo LAN" (en la que tienes usuarios que acceden a internet mediante ella) NO DEBES definir un GW para esa interface.

    Elimina el GW que creaste para la OPT1

    Para comenzar, la Unica regla que necesitas es una "similar" a la "Allow LAN to ANY " (de la LAN) solo que en este caso la creas en OPT1, y el origen (Source) será "OPT1 net" en lugar de "LAN net"

    Si necesitas mas ayuda, adjunta capturas de pantalla mostrando cómo lo tienes configurado….



  • Gracias Por su respuesta

    Quiero comentar que realice el procedimiento sugerido, elimine el gateway, y cree la regla que me planteo, pero hasta el momento no hago que esa tarjeta permita navegación

    Anexo imágenes,

    Quedo pendiente e sus respuestas

    Gracias



  • Rebel Alliance

    ???

    Raro… Utilizo pfSense en un entorno "Muti-WAN + Muti-LAN + VLANs" sin problemas..

    El NAT, lo tienes en automático ? (Firewall--> NAT --> Outbound)

    No tienes segmentos de red solapándose (WAN con OPT1) ?

    preguntonta...  :P la regla "PASS", la creaste en la interface "LIBRE" (OPT1) ?


  • Rebel Alliance

    Definitivamente algo raro tienes por allí  ???

    He probado con una instalación en VirtualBox, con 4 interfaces (WAN, LAN,OPT1 y OPT2) y va bien, incluso he probado con la herramienta "Ping" del pfSense (como muestras en tus imágenes adjuntas) sin Ninguna regla en las interfaces "OPT" y aún así obtengo respuesta….
















  • Tienes instalado squid ? esta seleccionada la interfece ?

    La que esta seleccionada como WIFI es mi segunda interfece lan y no tengo problemas.

    Saludos.-




  • Saludos mi estimado como el compañero PTT le ha indicado hay algo mas alli que esta impidiendo la salida a internet. Si puede muestre reglas de la lan que si sale a internet y especificar un poco mas de detalles sobre como sale a internet la misma sin son reglas por defecto o hay algo mas



  • Muchhas Gracias por sus respuestas

    Quiero compartir la explicacion de como estoy navegando

    Efectivammente tengo configurado el servicio de proxy por el puerto 3128, todos mis equipos tienen que realizar una previa autenticacion para poder navegar, esta se realiza a travez de ldap

    El problema podria ser esta configuracion, yo realice la intalacion de una maquina en vmware y esta funciono perferctamente, claro sin el servicio squid instalado

    Agradezco sus comentarios, es necesario crear una regla en lan permitiendo a esta interfas que salga por el puerto 80, se debe crear algo tambien la misma interfas

    Quedo Pendiente



  • Saludos mi estimado, sin en la nueva interfaces que colocas para dar servicios los clientes navegaran directo debes colocar las reglas necesaria para conexión directa de esa interfaces sin pasar por el proxy. Si de lo contrario los clientes de la nueva interfaces navegaran a través del proxy entonces debes configurar en el proxy el acceso de esa nueva interfaces para poder navegar. Estamos a tu orden



  • Buenas Tardes

    Gracias por su explicacion

    me podria informa que tan viable es documentar esta regla ya que no veo como crearla, esta atravez del proxy

    Gracias



  • Saludos necesitas la regla a colocar en pfsense?? Porque si esta seria igual que la que tienes en lan pero aplicada a la lan Opt. Ahora bien si lo que necesitas es que los clientes de la nueva lan "Opt" pasen por el proxy debes configurar en el proxy acceso a el rango de esa nueva lan si es para toda la red o en su defecto solo las ips de esa subred que pueden usar el proxy


Log in to reply