Два LAN

[pegas-]

Рабочая группа одна, но необходимо физическое разделение одной группы от другой.

[Scodezan]

Прошу продолжить мысль. А то получается физчески надо отдельно, а логически безшовно.

P.S.
@pegas-:

Надо что бы пинги шли по имени хоста,

dns, wins или hosts в помощь.

@pegas-:

и что бы компьютеры из одной сети видели расшаренные папки и принтеры из другой.

Судя по скринам они видят, пробуйте так
\192.168.1.x\share
\192.168.3.x\share

[pegas-]

в 192.168.3.0\24 настраивается и тестируется различное оборудование. Иногда происходит ступор всей сети 192.168.3.0\24. Надо что бы это не касалось 192.168.1.0\24.

[pegas-]

Судя по скринам они видят, пробуйте так
\192.168.1.x\share
\192.168.3.x\share

пробовал, не работает

[pigbrother]

пробовал, не работает

Брандмауэр Windows может блокировать пакеты SMB из других подсетей. Проверьте, отключив его на время

[pegas-]

Выключил брендмауэр. В правилах в Destination вместо LAN address поставил 192.168.х.0/24.
Шары открылись, но скорость копирования очень маленькая, почему?

[Scodezan]

Трафик проходит через pfsense, то есть смотрите нагрузку процессора, интерфейсов. Пересмотрите качество сетевых карт и кабелей. Попробуйте отключить антивирус.

[pigbrother]

Шары открылись, но скорость копирования очень маленькая, почему?
Насколько маленькая?

В консоли во время копирования чего либо объемного:
top -SHa

и по его окончани:
vmstat -i

Смотреть на irq

[pegas-]

Что смотреть в irq?
Из интернета быстро качает.
Может статический маршрут прописать между 192.168.1.0\24  и 192.168.3.0\24?


[pigbrother]

Вероятно, в виртуальной pf irq считаются некорректно.
У меня это выглядит так:

12 root    -92    -    0K  112K WAIT    32.7H 19.19% [intr{irq10:[/b] fxp0 uhci}]

[pegas-]

Установил всё то же самое на реальную машину, тормозов между LAN1 и LAN3 нет.