| Author |
Message |
|
|
Post subject: pfsense - ako zdvojit rozhranie bez vlan tagovania?
 Posted: 30.06.2010 - 14:53 #83608
|
|
Basic
Joined: Jún 30, 2010
Posts: 5
|
|
Ako by sa dalo urobit aby na routri s pfsense 1.2.3 stable, s hw ALIX.2D13 aby na rozhrani ktore je fyzicky pripojene ako wan pripojka
(do switchu isp) s ip adresou privatnou 192.x.y.z/30
bezalo este jedno virtualne rozhranie ale bez vlan tagovania (bo mi to nechce nejako prejst cez ten switch isp) s ip adresou napr. 10.x.y.z
aby som to mohol preroutovat lan rozhranie routra a spojit so touto sietou?
Isp mi slubil este predtym ako som si ho vybral pripojenie ktore by som zdielal z dvoch miest a ich prepojenie a tiez presmerovanie niektorych portov z verejnej ipcky co zdielaju viacery ich zakaznici ale nejako uz pol roka mam stale iba 2xwan na dvoch miestach a neide to spojit, a cez cudzi server s verejnou ickou to nechcem prepajat.
Sice za tu druhu wan pripojku neplatim ale aj tak by som to potreboval prepojit, takze pokial sa konecne dockam alebo nedockam toho ze to spravi pokusam sa to nejako vyriesit.
Tie dva miesta su dva rozdne panelaky prepojene cez optiku na jednom mieste je tam mene?ovateln? switch a na druhom asi e?te nie.
Ale asi nemaju cas mi to nastavit. |
|
|
| |
|
|
|
 |
|
|
|
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?
Posted: 30.06.2010 - 17:22 #83611
|
|
Majster
Joined: Jan 08, 2006
Posts: 2584
|
|
ako presne funguje pfsense to netusim... ale predpokladam ze kedze je to linux, bude sa to dat spravit v shelli podobne ako v klasickom linuxe t.j. alias by mohol fungovat
Code: › ifconfig rozhranie:X IPcka_rozhrania
t.j. napr ak chces na eth1 vytvorit alias 10.0.0.1/24 tak
Code: › ifconfig eth1:1 10.0.0.1/24 |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?
Posted: 30.06.2010 - 20:42 #83614
|
|
Basic
Joined: Jún 30, 2010
Posts: 5
|
|
no je to klon freebsd teda unix
skusil som nieco take
ifconfig vr2 inet 10.231.132.1 netmask 255.255.255.0 alias
vr2: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=280b<RXCSUM,TXCSUM,VLAN_MTU,WOL_UCAST,WOL_MAGIC>
ether 00:0d:b9:1b:07:be
inet6 fe80::20d:b9ff:fe1b:7be%vr2 prefixlen 64 scopeid 0x3
inet 192.168.33.201 netmask 0xfffffff8 broadcast 192.168.33.207
inet 10.231.132.1 netmask 0xffffff00 broadcast 10.231.132.255
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
a co dalej, asi bude treba pridat nejake staticke routy do siete 10.231.132.1 a tiez nejake pravidla firewallu aby to pustilo do z lanky pakety do tejto siete, a aby na druhej strane fungoval aj internet tak aby
ostatne pakety cez nat poslalo na 192.168.33.201? |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?
Posted: 30.06.2010 - 22:42 #83617
|
|
Majster
Joined: Jan 08, 2006
Posts: 2584
|
|
myslim ze by mala postacit defaultna route t.j. na tom druhom routri si pridas default routu 0.0.0.0/0 via 10.231.132.1
to by malo zabezpecit ze ti budu tiect data medzi oboma subnetmi |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?
Posted: 01.07.2010 - 07:08 #83624
|
|
Basic
Joined: Jún 30, 2010
Posts: 5
|
|
no problem je ked restartujem router tak to zmizne, neni to zapisane v startovacich skriptoch.
ale nasiel som to uz aj vo webGUI
v sekcii firewall - virtual IP Address,
Typ - Proxy arp, carp, other
Interface - wan
IP adress(es) - (single|network)
adress / (32 cidr block)
virtual ip password
...
ked dam other tak to bude to co som tam dal cez ipconfig?
a co ak tam dam proxy arp malo by to prepojit lan za smerovacom? |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?
Posted: 01.07.2010 - 09:13 #83626
|
|
Majster
Joined: Okt 31, 2006
Posts: 2062
Location: TT
|
|
| a prejde ti to takto cez sit tvojho ISP nema kazdu bytovku na rozdielnych vlanach ? |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?
Posted: 01.07.2010 - 09:49 #83628
|
|
Basic
Joined: Jún 30, 2010
Posts: 5
|
|
Thomas wrote: ›a prejde ti to takto cez sit tvojho ISP nema kazdu bytovku na rozdielnych vlanach ?
nie som si teraz uz isty, predtym nemal vlany - len to postupne nastavuju
ale dlho im to trva, a nemali problem s tym aby som mal oba pripojky v jednej vlane co som chcel uz davno. |
|
|
| |
|
|
|
|
|
|
|
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?
Posted: 01.07.2010 - 10:14 #83629
|
|
Basic
Joined: Jún 30, 2010
Posts: 5
|
|
Na vysvetlenie:
Byval som v mieste A mal som providera X(dsl), isiel som byvat inde miesto B, kde bol internet
od providera Y(optika), tak som sa dohodol na dobu viazanosti u X ze mi Y prepoji miesta A a B
za co som platil nieco naviac ako keby mi poskytovali internet sice najnizsiu verziu co poskytuju
a fungovalo to dobre az na obcasne vypadky dsl pripojenia.
Po vyprsani viazanosti X som presiel na Y s tym ze mi zabezpecia to prepojenie
i internet a platit budem za internet - uz 4Mbit, zaplatil som im dopredu.
Ale neurobili mi to tak ako som chcel a ak je nejaky technicky problem tak nestihaju.
A aby fungovalo to prepojenie a aj internet tak to potrebujem nastavit na tom svojom routri
a myslim si ze uz vytvorit jednu vlan na dvoch troch switchoch budu moct nastavit a
nebudu musiet nic dalsie menit. Podla ich slov na oboch miestach je switch co ma menezment a daju
sa vytvorit vlany, v mieste A uz nieco take vraj nastavovali, ze oddelili porty do vlaniek. |
|
|
| |
|
|
|
|
|
|
Powered by PNphpBB2 © 2003-2005 The PNphpBB Group
Credits |
