PfSense. VLAN

Материал из Wiki
Перейти к навигации Перейти к поиску

Описание

!!!

Если вы уверены, что всё настроено правильно,

IP повешен на интерфейс, но не отображается на нём в Dashboard

или недоступен со стороны устройств по сети -

- ПЕРЕЗАГРУЗИТЕ PFSENSE!

Я не нашел другого способа корректно применить настройки VLAN без перезагрузки

!!!

Настройка

  • Interfaces - VLANs
    • Add
      • Parent Interface: <LAN>
      • VLAN Tag: 222
      • Description: vlan222
  • Interfaces - Interface Assignments
    • Add: vlan222
  • Interfaces - vlan222 (alc0.222)
    • Enable: V
    • Description: vlan222
    • IPv4 Configuration Type: IPv4
    • IPv4 Address: 10.222.17.1/24
  • Services - DHCP Server - VLAN222
    • Enable: V
    • Range: 10.222.17.100-10.222.17.200
    • Gateway: 10.222.17.1

Разрешаем всё для интерфейса бриджа (ИНАЧЕ ВХОДЯЩИЕ ТРАФИК ИЗ ЛОКАЛЬНОЙ СЕТИ НЕ БУДЕТ ПРОХОДИТЬ В БРИДЖ)

  • Firewall - Rules - vlan222
    • Action: Pass
    • Interface: vlan222
    • Address Family: IPv4
    • Protocol: any
    • Source: any
    • Destination: any

Теперь необходимо настроить vlan222 на устройствах, подключенных к физическому интерфейсу, на котором настроен vlan222

После этого адрес vlan222 на pfSense должен быть доступен с этих устройств

!!!

VLAN можно добавить в бридж, повесить на бридж адрес, повесить на бридж DHCP сервер

DHCP на таком бридже будет работать

НО

Не будет работать доступ до IP на этом бридже

Это странно. Разобраться

!!!