2 Wan + Lan + Vlan



  • Доброго времени суток! Столкнулся с проблемкой не знаю как решить…

    Есть = сетевая карта WAN + 1 карта для LAN + 1 карта на которой поднято 5 Vlan.
    LAN  - для серверов, Vlan'ы могут ходить в LAN и интернет - но между собой не могут.
    На этом все работает.
    Далее я подключил еще одну сетевую карту для 2го WAN.
    Настроил 2й GateWay, настроил группы и все как бы работает, НО пропадает связь с LAN сегментом.
    Смысл в том что мне нужно разным Vlanam раздать разные GateWay - это я делаю в FireWall-Rules-Vlan1 и там выбираю GateWay.
    Если я выбираю что угодно кроме дефолтного - связь с LAN пропадает. Хоть убей не понимаю в чем проблема(((

    Заранее спасибо за ответы! Гугл не понимает что я от него хочу(



  • День добрый , понимаю, что не в тему  – А может не нужно  строить  такую паутину  на  одной машине -
    Разделите  физически . Пусть будет пару железок "серверов" .



  • Доброго времени суток

    Если я выбираю что угодно кроме дефолтного - связь с LAN пропадает. Хоть убей не понимаю в чем проблема(((

    Все верно - pf отрабатывает корректно.
    Создайте правило для доступа к LAN на vlan X-интерфейсе (-ах) и поставьте его самым первым. Шлюз явно указывать не нужно при этом.
    Это правило можно создать и во floating rules и тогда оно будет отрабатывать первее правил на конкр. интерфейсе. Только не забудьте о нем  ::)



  • Спасибо!!!
    Все заработало! Что-то я сам затупил)


Log in to reply