Pfsense lan bacağının vlan id'sini değiştirme

[erenbalta]

Merhaba arkadaşlar. Pfsense üstünde 2 tane ethernet kartım var. 1 wan 1 lan şeklinde.

wan : 5.5.5.5

lan    : 192.168.1.0 /24
vlan1: 192.168.2.0 /24
vlan2: 192.168.3.0 /24

l2 switch'imden pfsense lan bacağına trunk bağlantı oluşturdum. fakat anlamadığım bir nokta var. Ben lan bacağını silmek istiyorum. fakat sildiğimde pfsense web configurator'e erişemiyorum. Nasıl bir yol izlemeliyim? lan bacağının vlan id'sini değiştirebiliyormuyuz Yardımlarınız için şimdiden teşekkürler..

[egesukru]

@erenbalta:

Merhaba arkadaşlar. Pfsense üstünde 2 tane ethernet kartım var. 1 wan 1 lan şeklinde.

wan : 5.5.5.5

lan    : 192.168.1.0 /24
vlan1: 192.168.2.0 /24
vlan2: 192.168.3.0 /24

l2 switch'imden pfsense lan bacağına trunk bağlantı oluşturdum. fakat anlamadığım bir nokta var. Ben lan bacağını silmek istiyorum. fakat sildiğimde pfsense web configurator'e erişemiyorum. Nasıl bir yol izlemeliyim? lan bacağının vlan id'sini değiştirebiliyormuyuz Yardımlarınız için şimdiden teşekkürler..

Çok net bilmemekle birlikte vlanlar o lan bacağından çıktığından dolayı, LAN bacağını sildiğin takdirde vlanlara erişimde duruyordur
bundan dolayı vlanlarda da hiç bir faaliyet olmayacaktır sanırım. Fiziksel olarak kalması gerekir gibime geliyor.

Vlanlar switch üzerinde ve senin switche erişim lan ipsi üzerinden gerçekleşiyor. Lan olmazsa switch olmaz o zmn vlanlar da olmaz :)

[erenbalta]

peki üstteki örneğe göre ben vlan10'dayım. pfsense erişmek için vlan10'dan lan bacağını rule'mu yazmam gerekiyor?

Ayrıca fiziksel switch'im üstünde hangi porttan bu lan subnet'ine erişebilicem? yani fiziksel switch'te hangi vlan'a dahil bu lan bacağı?

switch 10 port diyelim

2-3-4 vlan 10
4-5-6 vlan 20
7-8-9 vlan 30

1 nolu porta vlan1 bırakıp access port olarak kalsa lan bacağına mı bakmış olacak burası?

[egesukru]

Üzgünüm çok fazla bilgim yok yanlış yönlendirmek istemiyorum.

https://forum.pfsense.org/index.php/topic,69059.0.html

Bu konuya bakarsan eğer vlanları oluşturma birbirleri le habarleşme vs bilgiler var belki faydası dokunabilir. Sonrasında multiwan ayarları var oraların bir bağlantısı yok.

[hoscakal]

ne yapmak istediğinizi tam olarak yazarsanız ona göre cevaplar yazalım

bir şey soruyorsunuz ona cevap alıp başka bir şey soruyorsunuz. bunun sonu gelmez

vlan oluşturduysanız artık lan ı kullanmanıza gerek yok

vlanlar arası iletişim için router kullanmalısınız ki bu da hem vlan10 hem vlan20 den birer port götürür.

örnek
2 3 4 vlan 10
5 6 7 vlan 20

router ın bir bacağı 2 nolu porta bir bacağı 5 nolu porta bağlı olacak ki iletişim sağlasın.

yani vlan10 ile vlan20 deki bilgisayarlar birbirlerini görmezler

vlan10 a access takıp bağlantı sağlarsanız vlan10 daki dhcp ayarlarınız neyse ona göre ip alır aynı şey vlan20 içinde geçerlidir.

pfsense'nin lan bacağını trunk yapmamızın sebebi iki vlan ı da görmesi içindir.