[Resolvido] PFsense + Wifi Ubquit Unifi + Vlans



  • Olá pessoal,

    Comecei hoje com o Pfsense, estou estudando algumas possibilidades, e gostaria de tirar uma duvida com vocês…
    Possuo um Pfsense com 3 placas de redes, minha ideia é:
    1-Wan (10/100)
    2-Lan-cabeada (10/100/1000)
    3-Wifi com Vlan funcionarios / Vlan Clientes (10/100)

    Meu Wifi é Ubiquit Unifi/AP que aceita trabalhar com Vlans e estará ligado diretamente na porta do Pfsense (sem switch). A questão é, vou conseguir utilizar, ou terei que colocar um switch camada 2 entre eles?

    Aguardo Resposta



  • Olá!

    Você precisa criar as interfaces VLAN no PFSense, as Tags nos UniFi Controller e sim, um Switch L2 Gerenciável para definir as VLANs.

    Como você usará antenas Unifi, sugiro você usar o Tough Switch 5 PoE, ele é L2 e gerenciável, além de prover energia para as antenas.



  • É apenas um UniFi? Porque precisa de VLAN? Se é somente para prover rede sem fio pode ser direto na placa mesmo sem problema.
    Tenho 4 funcionando assim.



  • tbm possuo pfsense mais virtual crio as nics apartir da fisica e atrelo ao pfsense e os unifi. dai no meu switch eu configuro tagged as portas que ira passar os dhcp.. simples assim.



  • Olá pessoal,

    Muito  obrigado por responderem minha dúvida!

    A questão da VLan é que essa estrutura se trata de uma loja, gostaria de dividir, para clientes e representantes não tivessem acesso a rede interna ao acessarem a internet, ao mesmo tempo uso alguns equipamentos da empresa ligados ao Wifi (notebooks e impressoras)
    Pensei que pelo fato de estarem ligados direto, sem nenhum switch ou qualquer outra coisa no meio, tendo o pfsense aceitando Vlans e o Ubiquiti Unifi tambem aceitando, pensei que eles se comunicariam sem problemas…

    Obrigado a todos que participaram



  • @Slackwarez:

    Olá pessoal,

    Muito  obrigado por responderem minha dúvida!

    A questão da VLan é que essa estrutura se trata de uma loja, gostaria de dividir, para clientes e representantes não tivessem acesso a rede interna ao acessarem a internet, ao mesmo tempo uso alguns equipamentos da empresa ligados ao Wifi (notebooks e impressoras)
    Pensei que pelo fato de estarem ligados direto, sem nenhum switch ou qualquer outra coisa no meio, tendo o pfsense aceitando Vlans e o Ubiquiti Unifi tambem aceitando, pensei que eles se comunicariam sem problemas…

    Obrigado a todos que participaram

    Para esclarecimento…

    Essa questão não é atrelada ao PFSense nem as antenas Ubiquiti.

    VLAN é o nome que damos a implementação do protocolo 802.1Q. Para haver comunicação de diferentes subredes pelo mesmo meio físico, é necessário colocar uma impressão digital no pacote, o que chamamos de TAG.

    Switches geralmente fazem o papel de identificação dos pacotes de acordo com as configurações das portas e troncos. O PFSense já marca os pacotes em suas interfaces, mas para que os pacotes sejam encaminhados para as antenas, é necessário um Switch entre eles que opere o protocolo 802.1Q.



  • Olá Luiz Fernando,

    Muito obrigado pela brevia explicação porém foi a mais clara e eficiente que encontrei na internet!

    Agora entendi!

    Mais uma vez muito obrigado a todos que participaram deste tópico!



  • Por que um cabo ligado diretamente ao pfsense numa placa de rede com VLANs definidas não funcionaria com o mesmo cabo plugado direto na porta lan do Unifi?

    Ao meu ver, quando definimos as VLANs na porta do Unifi, teremos comunicação dessas redes virtuais sem a necessidade de um switch gerenciável entre ambos.
    Até vou testar isso em breve na minha loja onde tenho ambiente igual.
    Dou retorno assim que possível.



  • Jener,
    Esse foi o motivo de eu ter aberto essa questão…
    Não tenho experiência nesse ramo...
    Aguardo o resultado do seu teste...

    Abraço



  • Funciona perfeitamente.
    Você pode deixar a lan normal ativada em cima da placa de rede, e na mesma placa criar uma vlan no pfsense. Lá no Unifi basta vc criar uma rede wifi nova e setar o id da Vlan.
    Fiz essa configuração hj na minha loja, onde tenho um Unifi que está conectado ao hub 10/100 de 16 portas e a placa lan do pfsense também.

    minha LAN: 192.168.1.x (dhcp ativado)

    minha VLAN: 192.168.5.x (dhcp ativado)

    Acho que esses roteadores wireless com mais recursos ou firmware DD-WRT também vão funcionar de boa, já que ele tem a função VLAN nativa.

    O bacana é o traffic graph monitora o uso da vlan, só isso já é uma beleza, pq aquele gerenciador do Unifi, pqp, é um pé no saco.



  • senhores,

    para usar vlan no pfsense com unifi preciso do ativar tambem no switche ou não se faz necessário ?