Configurar Interface LAN [RESOLVIDO]



  • Pessoal, boa tarde.

    Estou enfrentando um problema onde não encontro solução: tenho duas interface LAN no meu pfsense.
    Uma com a rede 10.1.1.0/24 e a outra com a rede 10.10.10.0/24.

    As duas com gateways diferentes (também estou trabalhando com duas WANs), porém cada uma já tem acesso a internet normal.

    O único problema que estou tendo é fazer os hosts da rede 10.1.1.0 se comunicarem com os da rede 10.10.10.0 para, por exemplo, troca de arquivos.

    Alguém tem alguma solução?

    Desde já, agradeço.



  • Boa tarde Weverton,
    Printa duas regras de firewall das duas interface lan e posta aqui por favor q te falo o que esta errado.

    Abraço!



  • João, obrigado pela atenção.

    Segue as imagens

    Creio que essa seja a configuração básica para indicar por onde a Lan deve sair.
    Tentei criar uma regra com origem: LAN 1 e destino: Lan 2 pensando resolver o problema mais não adiantou.

    Só complementando: Se qualquer host da Lan 1 pingar no Gateway da Lan 2, dá cert. Ex: host 10.1.1.8 pinga no gateway-Lan2 10.10.10.1. E também do contrário dá certo: Lan 2 –> Gateway Lan 1.....
    Agora os hosts entre si, não vai!

    Outro complemento: já fiz o seguinte: adicionei a LAN2 como gateway e inseri uma regra na LAN1 com saída no GATEWAY LAN2. Também não funcionou!!!



  • Faça o teste alterando LAN1 como origem para ANY e tambem faça o mesmo teste na interface LAN2 alterando o LAN2 como origem para ANY.



  • Bom dia Gilmar.
    Devo criar uma nova regra em LAN1 como origem ANY, mas e destino dessa regra? Gateway??
    Não precisa inserir nada??

    Valeu pela atenção…



  • Olá Weverton, tudo bem?

    Nas configurações da LAN você deixou inseriu somente o IP da rede sem o gateway?

    Está usando VLANs?



  • Beleza Neo e ae?

    Bom, criei uma regra como disse anteriormente. Fiz um gateway com o ip Gateway de cada lan. (Ex: Gateway Lan 1 - 10.1.1.1 / Gateway Lan 2 - 10.10.10.1), criei uma regra onde coloquei Origem: LAN1 e gateway: Gateway Lan 2. e não deu certo.

    Não estou usando VLANs.

    Obrigado pela atenção!

    A diferença é que consigo pingar da lan 2 no 10.1.1.1 e ao contrário também (Lan 1 no 10.10.10.1)…

    Só lembrando estou utilizando 4 interfaces físicas de rede: WAN1, WAN2, LAN1 e LAN2!



  • Opa vamos lá,

    Vc não precisa colocar o GW nas interfaces LAN do seu firewall, pois o IP da LAN do firewall é o GW da rede.

    Para que funcione corretamente a comunicação das duas LAN você terá criar duas VLANs, caso seu sw for gerenciável.

    Possui esse tipo de sw?



  • Obrigado Neo.
    Olha o SW é básico mesmo!
    mais estou trabalhando com dois SW. Um para cada Interface!
    a LAN 10.1.1.0/24 no SW1 e a LAN 10.10.10.0/24 no SW2. Os dois estão conectados ao pfsense!



  • Então vai ter que funcionar srsrs….

    Nas interfaces LAN  coloque somente o IP e a máscara e desmarque a opção Block private e bogon, faça isso nas duas interfaces.

    Em Rules - LAN 1 - crie uma regra

    IPv4 * 10.1.1.1/24 * 10.10.10.1/24 * * none

    Em Rules - LAN 2 - crie uma regra

    IPv4 * 10.10.10.1/24 * 10.1.1.1/24 * * none

    As estações recebem IP via DHCP?  Faça um teste de um pc da LAN1 pingando o IP da LAN2, depois vc pinga uma estação da LAN2. Verifique nos system log o tráfego.



  • Infelizmente continuo na mesmaa ….
    :(

    Utilizo DHCP Ativado!

    Táa osso ein rsrs



  • O loko sssrs… algum log? as confs das estações estão ok?



  • Neo desculpa a demora…
    Segue:



    O que será??



  • Nao veio o log…



  • Log do Firewall

    Veja comigo: consigui pingar da máquina 10.10.10.3 para 10.1.1.26 que é um host de um funcionário!

    Criei uma pasta e compartilhei lá mas não consigui acessar!

    O mais engraçado é que de 10 hosts 7 consigo pingar da rede 10.1.1.0/24!



  • Amigos, peço perdão!!!

    Descobri o problema: Firewall dos computadores ativados…
    Desabilitei apenas dos que teriam que se comunicar.!!!

    Agora tenho que configurar no pfsense uma forma de proteger toda a rede!

    Muito obrigado pela ajuda!!!



  • ;D