next »

[geronimoo]

bonjour à tous,

je m'adresse à vous car je mouline un peu sur ma config pfsense.

En gros mon pfsense fait office de passerelle par défaut pour mon LAN, lien vers mon WAN.
Je viens de rajouter un second réseau local (branché physiquement sur une troisième interface) sur lequel j'ai paramétré un VLAN (donc avant d'arriver sur la troisième interface passe par les mêmes switchs) et sur lequel j'ai paramétré le portail captif. J'ai bien vérifié, mes vlans sont bien cloissonés entre eux au niveau des switchs.

Je me rends compte aujourd'hui que mes deux LANS communiquent entre eux, ce que forcément je ne souhaite pas. Ce que je ne comprend pas, c'est que les règles du firewall sur l'interface nouvellement installée ne semblent pas empêcher la communication avec ce réseau. Ou est mon problème?

merci à vous

[geronimoo]

trouvé!

en fait le problème venait de squid, sous lequel j'avais paramétré dans les "allowed subnet" mon autre réseau. Du coup il laissait passer sans regarder mes règles de firewall...