Anexo una liga del uso de VLANs para un entorno MultiWAN

http://doc.pfsense.org/index.php/Multi-WAN_using_VLANs_with_pfSense

En relacion a lo que mencionas del ancho de banda.  Creo que puedes colocar una segunda conexion WAN sin usarla de manera forsoza.

LO que se puede implementar es un tipo de FailOver en donde una WAN opera como enlace principal y el otro funciona como respaldo para el caso de que el primero se caiga.

Tengo funcionando un esquema parecido con 5 WAN conectados a un switch y funciona excelente. Con las facilidades qe da PFsense esto es realmente muy practico y sencillo.

Checa el area de documentacion del Foro o con los manuales que Bellera a concetrado en una sola pagina de manera excelente.


http://forum.pfsense.org/index.php/topic,23409.0.html

Saludos

Gracias por los comentarios Nilton_Wolf.

Algun comentario en relacion al esquema que esta presentando jpabloace en relacion a la configuracion de los switches ? Me interesa saber un poco mas sobre el tema y ver si hay algo que pueda mejorar.

Es totalmente correcto que jpabloace debe de implementar algun tipo de esquema en relacion de la seguridad tanto en la parte de acceso fisico como logico de los puertos de red , asi como sus politicas de ACLS de acceso entre las redes, etc.  Todo esto tomando en cuenta la escalabilidad de la red.


saludos!!

Hola, creo que esta es la configuracion correcta segun mi parecer.

Unicamente hay que asegurarse de que los puertos pertenezcan a la red indicada.


A los otros switches , a menos de que vayas a llevar mas de una vlan del PFSense a estos switches, estos deberan de llevar un puerto trunk (tagged). De otra manera esta perfecto si solo estan todos los puertos como de acceso ( untagged)

Saludos

Hola, para el caso de que tengas unicamente una tarjeta para las conexiones WAN y tengas por supuesto mas de una, puedes utilizar un switch por lo menos de capa 2 ( L2 ) para crear multiples VLANs y posteriormente en el PFSense crear las interfaces correspondientes para cada una de tus VLAns.  Despues de eso el manejo es el mismo que se le da a cualquier interface.

En el otro caso .... la verdad es que no tengo idea , por que no hay manera de saber que el recurso se esta saturando cuando los servicios corren por separado.  La verdad es que no le veo practicidad.


Saludos

Hola no necesitas por casualidad un reporte con las caracteristicas de cada modelo y una comparacion ?

creo que hay que trabajarle un poquito, no crees ?

Saludos y suerte

Puedes checar en System>General Setup  esta opcion ? deberia de estar deshabilitada

 Allow DNS server list to be overridden by DHCP/PPP on WAN   


Saludos

Hola, pueds checar si la conexion PPPoE esta reescribiendo los DNS que tu estas colocando ?

Saludos

Hola,
Difiero un poco con la idea de que los otros switches deban de tener la misma configuracion que el switch que esta conectado directamente al PFSense, ya que los otros switche solo conectan a usuarios que estan dentro de la misma VLAN , ya se profesores o alumnos.

Lo unico que hay que configurar de manera correcta son los puertos de la siguiente manera

1) Puerto en modo de trunk, marcado o tagged ( para las vlans 2 y 3 )
2) Los puertos 22 al 23 que deberan de estar configurados como miembros de la VLAN 2 ( ALUMNOS ) , solo como puertos de acceso o sin marca ( no tagged)
3) El puerto 24 que debera formar parte de la VLAN 3 ( PROFESORES ) , como puertos de acceso o sin marca ( No tagged )

Los switches que van  conectados a los puertos 23 y 24 pueden ir sin configuracion alguna de VLAN ya que todos los puertos van a pertencer al mismo dominio de colision/brodcast de la VLAN a la cual estaran conectados.


El PFSense debera de ir configurado en la interface que va coectado al switch procurve con las VLANs 2 y 3.
Posteriormente hay que asignar y configurar de manera adecuada estas interfaces.

Vuelvo a insistir que los puertos 23 y 24 deben de ir untagged. y el puerto 1 debe de ir tagged conteniendo las VLANs 2 y 3

Si puedes por favor enviarnos las pantallas de configuracion de las interfaces estaria muy bien.

Si deeas apoyo, puedo apoyarte via remota sin compromiso y sin costo.  mandame un pm para que nos pongamos de acuerdo.

Saludos

AECM

Perdon , no vi el modelo.

Por lo que comentas en tu post :

El puerto 1 debe de estar en modo marcado ( Tagged ) , probablemente aceptando las VLAns de los profesores y de los alumnos ( VLAN2 y VLAN3.
El puerto 23 untagged y perteneciendo a la VLAN2 de alumnos
El puerto 24 ubtagged y perteneciendo a la VLAN3 de profesores.

Pero sigo sin entender cual es el problema..  solo la configuracion del switch ?

vas a tener que ingresar al switch, tal vez via consola si esta disponible para poder revisar la config.

Saludos

que tal jpabloace

No entiendo cual es el motivo de tu post y tal vez el mismo problema lo tengan muchos otros ?

Si explicas un poco mas lo que quieres hacer y que problematica tienes talvez se te pueda ayudar.

Si el problema es que no encuentras la documentacion de la instalacion , creo que aqui poco vamos a poder hacer.

Si lo que quieres es apoyo para recongigurar el switch , si pasas modelo y marca se te podra ayudar

Creo que hay maneras para solicitar algo de apoyo..


suerte

Thanks a lot ptt.

Did you had to make some kind of "special" configuration on the CLI or pfsense recognize the card since the begining ?

Thanks again
Regards

Hi guys,

Some body knows or had used the Mikrotik four ports ethernet card for a production or test system ?

This is the model
Mikrotik RB44Ge

Any comment would be appreciated.

Regards.

Hola , como es que alcanzas a la direccion de DNS 10.1.1.4 , por que interface ? por que esta IP es de un segmento clase A que es privado.

Saludos

Hola , en la parte de la configuracion del tunel en la parte de fase2 ahi puedes agregar las subredes adicionales a tu LAN que quieras pasar por este tunel.

Saludos

Que tal Mariele, puedes usar OpenVPN para crear un tunel de punta a punta (red-red) o tambien puedes utilizar IPSec.

Hay bastante informacion en el foro en relacion a estos dos temas y no es muy complicado.

Saludos