Prihlásiť sa Odoslať Novinky :: FAQ :: Rozšírené vyhľadávanie :: Napísali o nás :: Ankety
Main Menu
· Home
· 
· FAQ
· 
· Diskusia
· 











Main Menu
· Domov

Moduly
· AvantGo
· Downloads
· FAQ
· News
· Recommend Us
· Reviews
· Search
· Sections
· Stats
· Topics
· Top List
· Web Links
· Forum

Jazyk
Výber jazykovej mutácie:



The time now is 01.11.2024 - 00:21


pfsense - ako zdvojit rozhranie bez vlan tagovania?

Post new topic Reply to topic
View previous topic Printable version Log in to check your private messages View next topic
 
Author Message
marian76
Post subject: pfsense - ako zdvojit rozhranie bez vlan tagovania?  PostPosted: 30.06.2010 - 14:53 #83608
Basic


Joined: Jún 30, 2010
Posts: 5

Ako by sa dalo urobit aby na routri s pfsense 1.2.3 stable, s hw ALIX.2D13 aby na rozhrani ktore je fyzicky pripojene ako wan pripojka
(do switchu isp) s ip adresou privatnou 192.x.y.z/30
bezalo este jedno virtualne rozhranie ale bez vlan tagovania (bo mi to nechce nejako prejst cez ten switch isp) s ip adresou napr. 10.x.y.z
aby som to mohol preroutovat lan rozhranie routra a spojit so touto sietou?

Isp mi slubil este predtym ako som si ho vybral pripojenie ktore by som zdielal z dvoch miest a ich prepojenie a tiez presmerovanie niektorych portov z verejnej ipcky co zdielaju viacery ich zakaznici ale nejako uz pol roka mam stale iba 2xwan na dvoch miestach a neide to spojit, a cez cudzi server s verejnou ickou to nechcem prepajat.
Sice za tu druhu wan pripojku neplatim ale aj tak by som to potreboval prepojit, takze pokial sa konecne dockam alebo nedockam toho ze to spravi pokusam sa to nejako vyriesit.

Tie dva miesta su dva rozdne panelaky prepojene cez optiku na jednom mieste je tam mene?ovateln? switch a na druhom asi e?te nie.
Ale asi nemaju cas mi to nastavit.
 
 View user's profile Send private message  
Reply with quote Back to top
JOFO
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?  PostPosted: 30.06.2010 - 17:22 #83611
Majster


Joined: Jan 08, 2006
Posts: 2584

ako presne funguje pfsense to netusim... ale predpokladam ze kedze je to linux, bude sa to dat spravit v shelli podobne ako v klasickom linuxe t.j. alias by mohol fungovat
Code: › ifconfig rozhranie:X IPcka_rozhrania

t.j. napr ak chces na eth1 vytvorit alias 10.0.0.1/24 tak
Code: › ifconfig eth1:1 10.0.0.1/24
 
 View user's profile Send private message Visit poster's website  
Reply with quote Back to top
marian76
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?  PostPosted: 30.06.2010 - 20:42 #83614
Basic


Joined: Jún 30, 2010
Posts: 5

no je to klon freebsd teda unix
skusil som nieco take
ifconfig vr2 inet 10.231.132.1 netmask 255.255.255.0 alias

vr2: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=280b<RXCSUM,TXCSUM,VLAN_MTU,WOL_UCAST,WOL_MAGIC>
ether 00:0d:b9:1b:07:be
inet6 fe80::20d:b9ff:fe1b:7be%vr2 prefixlen 64 scopeid 0x3
inet 192.168.33.201 netmask 0xfffffff8 broadcast 192.168.33.207
inet 10.231.132.1 netmask 0xffffff00 broadcast 10.231.132.255
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active

a co dalej, asi bude treba pridat nejake staticke routy do siete 10.231.132.1 a tiez nejake pravidla firewallu aby to pustilo do z lanky pakety do tejto siete, a aby na druhej strane fungoval aj internet tak aby
ostatne pakety cez nat poslalo na 192.168.33.201?
 
 View user's profile Send private message  
Reply with quote Back to top
JOFO
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?  PostPosted: 30.06.2010 - 22:42 #83617
Majster


Joined: Jan 08, 2006
Posts: 2584

myslim ze by mala postacit defaultna route t.j. na tom druhom routri si pridas default routu 0.0.0.0/0 via 10.231.132.1
to by malo zabezpecit ze ti budu tiect data medzi oboma subnetmi
 
 View user's profile Send private message Visit poster's website  
Reply with quote Back to top
marian76
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?  PostPosted: 01.07.2010 - 07:08 #83624
Basic


Joined: Jún 30, 2010
Posts: 5

no problem je ked restartujem router tak to zmizne, neni to zapisane v startovacich skriptoch.
ale nasiel som to uz aj vo webGUI
v sekcii firewall - virtual IP Address,
Typ - Proxy arp, carp, other
Interface - wan
IP adress(es) - (single|network)
adress / (32 cidr block)
virtual ip password
...


ked dam other tak to bude to co som tam dal cez ipconfig?
a co ak tam dam proxy arp malo by to prepojit lan za smerovacom?
 
 View user's profile Send private message  
Reply with quote Back to top
Thomas
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?  PostPosted: 01.07.2010 - 09:13 #83626
Majster


Joined: Okt 31, 2006
Posts: 2062
Location: TT
a prejde ti to takto cez sit tvojho ISP nema kazdu bytovku na rozdielnych vlanach ?
 
 View user's profile Send private message Visit poster's website ICQ Number 
Reply with quote Back to top
marian76
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?  PostPosted: 01.07.2010 - 09:49 #83628
Basic


Joined: Jún 30, 2010
Posts: 5

Thomas wrote: ›a prejde ti to takto cez sit tvojho ISP nema kazdu bytovku na rozdielnych vlanach ?


nie som si teraz uz isty, predtym nemal vlany - len to postupne nastavuju
ale dlho im to trva, a nemali problem s tym aby som mal oba pripojky v jednej vlane co som chcel uz davno.
 
 View user's profile Send private message  
Reply with quote Back to top
marian76
Post subject: RE: pfsense - ako zdvojit rozhranie bez vlan tagovania?  PostPosted: 01.07.2010 - 10:14 #83629
Basic


Joined: Jún 30, 2010
Posts: 5

Na vysvetlenie:
Byval som v mieste A mal som providera X(dsl), isiel som byvat inde miesto B, kde bol internet
od providera Y(optika), tak som sa dohodol na dobu viazanosti u X ze mi Y prepoji miesta A a B
za co som platil nieco naviac ako keby mi poskytovali internet sice najnizsiu verziu co poskytuju
a fungovalo to dobre az na obcasne vypadky dsl pripojenia.
Po vyprsani viazanosti X som presiel na Y s tym ze mi zabezpecia to prepojenie
i internet a platit budem za internet - uz 4Mbit, zaplatil som im dopredu.
Ale neurobili mi to tak ako som chcel a ak je nejaky technicky problem tak nestihaju.
A aby fungovalo to prepojenie a aj internet tak to potrebujem nastavit na tom svojom routri
a myslim si ze uz vytvorit jednu vlan na dvoch troch switchoch budu moct nastavit a
nebudu musiet nic dalsie menit. Podla ich slov na oboch miestach je switch co ma menezment a daju
sa vytvorit vlany, v mieste A uz nieco take vraj nastavovali, ze oddelili porty do vlaniek.
 
 View user's profile Send private message  
Reply with quote Back to top
Display posts from previous:     
All times are GMT
Post new topic Reply to topic
View previous topic Printable version Log in to check your private messages View next topic
 
Jump to:  

Powered by PNphpBB2 © 2003-2005 The PNphpBB Group
Credits

(C) SKFree 2002-2010: Powered by POSTNUKE. Môžete prebera? naše správy vo formáte XML(RSS)