作者HiJimmy (嗨 吉米)
看板Network
標題[問答] Pfsense vlan 設定 Hinet MOD
時間Mon Oct 29 23:27:10 2018
目前網路架構是
IG-040GW(LAN)
|
(WAN)OPENWRT 2F(LAN1{Trunk Port})
|
(WAN{Trunk Port})OPENWRT 1F(LAN1)
|
MOD
其他1F、2F的孔都接一般設備
設定如下
2F
VLAN1 VLAN100
WAN off untagged
LAN1 tagged tagged
LAN2 untagged off
LAN3 untagged off
LAN4 untagged off
1F
VLAN1 VLAN100
WAN tagged tagged
LAN1 off untagged
LAN2 untagged off
LAN3 untagged off
LAN4 untagged off
這樣設定跑起來沒啥大問題
現在想把2F那台換成PFSENSE 2.4.4 兩PORT的電腦
有em0 em1兩張網卡
em1開了VLAN
多了em1.1(192.168.1.254) em1.100(192.168.100.254)
有試過都開DHCP，接線上去時，會取得不同段的IP
接在1F LAN1 取得 192.168.100.1
1F LAN2 取得 192.168.1.1
都能上網，但是，都是經過PFsense的NAT
不會像，OpenWrt一樣是直通外網
曾經嘗試將em0直接與VLAN100橋接在一起
試著用PPPOE撥號，在未橋接前不會通，橋接後通了，MOD一樣不行
不過，奇怪的是VLAN1 PPPOE也會通，讓我覺得怪怪的
有人成功設定過嗎?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.165.19.226
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Network/M.1540826832.A.8C5.html
1F：→ asdfghjklasd: 可以看一下arp表嗎? 10/30 01:54
2F：→ asdfghjklasd: 另外要不要不要用WAN串啊,要就都用LAN... 10/30 01:58
https://i.imgur.com/ksSIWYq.png
用WAN是因為網路孔都要用到 而且，這樣有個好處
重置的時候不影響上層網路
==========================2018-10-30=======================================
Pfsense 網卡設定
https://i.imgur.com/mkQJA65.png
WAN: em0 PPPOE
LAN: em1 不帶TAG 管理用 192.168.0.254
VLAN1: em1 VLAN TAG 1 192.168.1.254
VLAN2: em1 VLAN TAG 10 192.168.10.254
VLAN3: em1 VLAN TAG 20 192.168.20.254
VLAN4: em1 VLAN TAG 30 192.168.30.254
OPENWRT設定
https://i.imgur.com/wfbZaju.png
WAN: trunk tagged VLAN 1 10 20 30
LAN1: untagged VLAN 1
LAN2: untagged VLAN 10
LAN3: untagged VLAN 20
LAN4: untagged VLAN 30
接在OPENWRT的PORT已能取得各段VLAN的IP
https://i.imgur.com/FD3OOid.png
目前RULE是全開，所以也都能上網
唯一搞不定的是MOD都不能用@@
4F：推 tomsawyer: mod 可以去參考01那篇用routerOs設定的 基本上現在無 10/31 11:04
5F：→ tomsawyer: 解 10/31 11:04
01那篇不是有改MOD，我不太想動到MOD
我有試這IGMP Proxy還在摸索
※ 編輯: HiJimmy (1.165.2.64), 10/31/2018 20:29:15