Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Configurar Interface LAN [RESOLVIDO]

    Scheduled Pinned Locked Moved Portuguese
    17 Posts 4 Posters 3.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • W
      wevertonl
      last edited by

      Pessoal, boa tarde.

      Estou enfrentando um problema onde não encontro solução: tenho duas interface LAN no meu pfsense.
      Uma com a rede 10.1.1.0/24 e a outra com a rede 10.10.10.0/24.

      As duas com gateways diferentes (também estou trabalhando com duas WANs), porém cada uma já tem acesso a internet normal.

      O único problema que estou tendo é fazer os hosts da rede 10.1.1.0 se comunicarem com os da rede 10.10.10.0 para, por exemplo, troca de arquivos.

      Alguém tem alguma solução?

      Desde já, agradeço.

      1 Reply Last reply Reply Quote 0
      • J
        joaobrn
        last edited by

        Boa tarde Weverton,
        Printa duas regras de firewall das duas interface lan e posta aqui por favor q te falo o que esta errado.

        Abraço!

        Atenciosamente,

        João Batista da Rocha Neto
        ROCHA NETO - Consultoria em TI
        Fone: (34) 99943-1030
        Skype: joaobrn.rochanetoconsultoria

        1 Reply Last reply Reply Quote 0
        • W
          wevertonl
          last edited by

          João, obrigado pela atenção.

          Segue as imagens

          Creio que essa seja a configuração básica para indicar por onde a Lan deve sair.
          Tentei criar uma regra com origem: LAN 1 e destino: Lan 2 pensando resolver o problema mais não adiantou.

          Só complementando: Se qualquer host da Lan 1 pingar no Gateway da Lan 2, dá cert. Ex: host 10.1.1.8 pinga no gateway-Lan2 10.10.10.1. E também do contrário dá certo: Lan 2 –> Gateway Lan 1.....
          Agora os hosts entre si, não vai!

          Outro complemento: já fiz o seguinte: adicionei a LAN2 como gateway e inseri uma regra na LAN1 com saída no GATEWAY LAN2. Também não funcionou!!!

          1 Reply Last reply Reply Quote 0
          • G
            gilmarcabral
            last edited by

            Faça o teste alterando LAN1 como origem para ANY e tambem faça o mesmo teste na interface LAN2 alterando o LAN2 como origem para ANY.

            1 Reply Last reply Reply Quote 0
            • W
              wevertonl
              last edited by

              Bom dia Gilmar.
              Devo criar uma nova regra em LAN1 como origem ANY, mas e destino dessa regra? Gateway??
              Não precisa inserir nada??

              Valeu pela atenção…

              1 Reply Last reply Reply Quote 0
              • N
                neo_X
                last edited by

                Olá Weverton, tudo bem?

                Nas configurações da LAN você deixou inseriu somente o IP da rede sem o gateway?

                Está usando VLANs?

                1 Reply Last reply Reply Quote 0
                • W
                  wevertonl
                  last edited by

                  Beleza Neo e ae?

                  Bom, criei uma regra como disse anteriormente. Fiz um gateway com o ip Gateway de cada lan. (Ex: Gateway Lan 1 - 10.1.1.1 / Gateway Lan 2 - 10.10.10.1), criei uma regra onde coloquei Origem: LAN1 e gateway: Gateway Lan 2. e não deu certo.

                  Não estou usando VLANs.

                  Obrigado pela atenção!

                  A diferença é que consigo pingar da lan 2 no 10.1.1.1 e ao contrário também (Lan 1 no 10.10.10.1)…

                  Só lembrando estou utilizando 4 interfaces físicas de rede: WAN1, WAN2, LAN1 e LAN2!

                  1 Reply Last reply Reply Quote 0
                  • N
                    neo_X
                    last edited by

                    Opa vamos lá,

                    Vc não precisa colocar o GW nas interfaces LAN do seu firewall, pois o IP da LAN do firewall é o GW da rede.

                    Para que funcione corretamente a comunicação das duas LAN você terá criar duas VLANs, caso seu sw for gerenciável.

                    Possui esse tipo de sw?

                    1 Reply Last reply Reply Quote 0
                    • W
                      wevertonl
                      last edited by

                      Obrigado Neo.
                      Olha o SW é básico mesmo!
                      mais estou trabalhando com dois SW. Um para cada Interface!
                      a LAN 10.1.1.0/24 no SW1 e a LAN 10.10.10.0/24 no SW2. Os dois estão conectados ao pfsense!

                      1 Reply Last reply Reply Quote 0
                      • N
                        neo_X
                        last edited by

                        Então vai ter que funcionar srsrs….

                        Nas interfaces LAN  coloque somente o IP e a máscara e desmarque a opção Block private e bogon, faça isso nas duas interfaces.

                        Em Rules - LAN 1 - crie uma regra

                        IPv4 * 10.1.1.1/24 * 10.10.10.1/24 * * none

                        Em Rules - LAN 2 - crie uma regra

                        IPv4 * 10.10.10.1/24 * 10.1.1.1/24 * * none

                        As estações recebem IP via DHCP?  Faça um teste de um pc da LAN1 pingando o IP da LAN2, depois vc pinga uma estação da LAN2. Verifique nos system log o tráfego.

                        1 Reply Last reply Reply Quote 0
                        • W
                          wevertonl
                          last edited by

                          Infelizmente continuo na mesmaa ….
                          :(

                          Utilizo DHCP Ativado!

                          Táa osso ein rsrs

                          1 Reply Last reply Reply Quote 0
                          • N
                            neo_X
                            last edited by

                            O loko sssrs… algum log? as confs das estações estão ok?

                            1 Reply Last reply Reply Quote 0
                            • W
                              wevertonl
                              last edited by

                              Neo desculpa a demora…
                              Segue:



                              O que será??

                              1 Reply Last reply Reply Quote 0
                              • N
                                neo_X
                                last edited by

                                Nao veio o log…

                                1 Reply Last reply Reply Quote 0
                                • W
                                  wevertonl
                                  last edited by

                                  Log do Firewall

                                  Veja comigo: consigui pingar da máquina 10.10.10.3 para 10.1.1.26 que é um host de um funcionário!

                                  Criei uma pasta e compartilhei lá mas não consigui acessar!

                                  O mais engraçado é que de 10 hosts 7 consigo pingar da rede 10.1.1.0/24!

                                  1 Reply Last reply Reply Quote 0
                                  • W
                                    wevertonl
                                    last edited by

                                    Amigos, peço perdão!!!

                                    Descobri o problema: Firewall dos computadores ativados…
                                    Desabilitei apenas dos que teriam que se comunicar.!!!

                                    Agora tenho que configurar no pfsense uma forma de proteger toda a rede!

                                    Muito obrigado pela ajuda!!!

                                    1 Reply Last reply Reply Quote 0
                                    • N
                                      neo_X
                                      last edited by

                                      ;D

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.