Subnet 2 routers behind psfsense router



  • Hey pfsense community,
    Ive recently purchased a pfsense box and I am in the process of setting up my home network. The box that I have has only 2 Lan ports and one has to be used to connect to the internet. Is there a way that I could subnet two routers behind the main router (pfsense)? I would like to have router 1 to be the one everyone connected to and router 2 to be a workshop for me to practice networking without distrupting the internet. Here is the layout I was hoping to achieve:

    Internet –--------- Main Router --- (192.168.1.1) ---------- dummy switch                                                                                               
                                                                                                      |                    |
                                                                                                      |                    |
                                                                                                      |                    |------ (192.168.1.3) ---------- Router 1 -- (192.168.2.1)
                                                                                                      |                                                                                          |
                                                                                                      |                                                          --------------------------------------
                                                                                                      |                                                          |                      |                      |
                                                                                                      |                                                    Computer 1    Computer 2  Computer 3
                                                                                                      |                                                    192.168.2.2    ::3                  ::4
                                                                                                      |     
                                                                                                      |             
                                                                                                      |------ (192.168.1.2) ------ Router 2 -- (192.168.3.1) 
                                                                                                                                                                        |
                                                                                                                                                -----------------------------------------------
                                                                                                                                                |                            |                          |
                                                                                                                                      Test Computer1    Test Computer 2  Test Computer 3
                                                                                                                                      192.168.3.2              ::3                        ::4

    Both routers would be connected to the dummy switch through their LAN ports.

    I'm very new to networking, so I want to make sure I am going about this the right way. Any advice anyone could give me but things I should research to achieve this setup (if I'm even capable of doing this scheme) I would really appreciate it.

    If I can't do this scheme due to the unmanaged switch I also have a Dell PoerConnect 3324 switch. I was hoping to use this only in my workshop network though to reduce electric cost.

    Thanks again!


  • Netgate

    Yes, you can do that.

    You don't really need to put all the LAN users behind a second router, just the LAB environment.  The second router would make it easier if you want LAN assets to be able to connect to things behind the LAB router and vice versa.

    If you invest in a small switch you can do multiple VLAN interfaces on the single, physical LAN port.

    Hard to "practice networking" in any significant capacity without VLANs anyway. ;)

    http://www.amazon.com/D-Link-EasySmart-Gigabit-Ethernet-DGS-1100-08/dp/B008ABLU2I



  • Awesome thanks so much for your reply, Derelict. I will definitely look into purchasing the switch you have listed and will look into VLANs. Thanks again!