Fórum Root.cz

Hlavní témata => Sítě => Téma založeno: HynekBEE 03. 12. 2020, 13:51:42

Název: pfSence -> source nat do VLAN
Přispěvatel: HynekBEE 03. 12. 2020, 13:51:42

Ahoj, potřebuji postrčit.

Na pfSensu mám fyzicky 2 interface WAN a LAN.

z LAN mám Outbound do WAN. to mi funguje. Ale teď:

VLANy mám na interfacu, kde je LAN. Bohužel do jedné VLANy kde mi teď chodí routování potřebuji nastavit outbound NAT.

Outbound mám nastaveno:

Interface: Interface_té VLANy
Source: síťový segment LAN / maska
Translation address: Interface Address

Máte někdo nápad?

Název: Re:pfSence -> source nat do VLAN
Přispěvatel: Screemy 03. 12. 2020, 14:24:40

parent interface je ta sama jako lan?
mas vlan nahozeny jako interface?

Název: Re:pfSence -> source nat do VLAN
Přispěvatel: HynekBEE 03. 12. 2020, 14:51:11

Citace: Screemy  03. 12. 2020, 14:24:40

parent interface je ta sama jako lan?
mas vlan nahozeny jako interface?

Ano každá VLAN má svůj interface a svoji IP adresu, parents interface je LAN .

Název: Re:pfSence -> source nat do VLAN
Přispěvatel: Screemy 04. 12. 2020, 08:49:53

Citace: HynekBEE  03. 12. 2020, 14:51:11

Citace: Screemy  03. 12. 2020, 14:24:40

parent interface je ta sama jako lan?
mas vlan nahozeny jako interface?

Ano každá VLAN má svůj interface a svoji IP adresu, parents interface je LAN .

A co ti brani k pouziti automatu?

Popripade to cele nastavujes manualne?

BTW dop jedne vlany ti chodi routovani ale jinde ne?

Popravde ... co vlastne konkretne chces .. nejsem z toho nejak moudry

Název: Re:pfSence -> source nat do VLAN
Přispěvatel: HynekBEE 09. 12. 2020, 14:41:58

Citace: Screemy  04. 12. 2020, 08:49:53

A co ti brani k pouziti automatu?

Popripade to cele nastavujes manualne?

BTW dop jedne vlany ti chodi routovani ale jinde ne?

Popravde ... co vlastne konkretne chces .. nejsem z toho nejak moudry

O co mi jde, zopakuji :

lokální síť (em1) má mnoho VLAN, komunkaci mi do VŠECH chodí po zadání patřičných pravidel. Bohužel do VLANY em1.8 potřebuji natovat z em1 . Outbound NAT (manual) mi však z nějakého důvodu nefunguje.

potřebuji dosáhnout toho, aby se zařízením v em1.8 zobrazovala při komunikaci jen IP adresa em1.8 a nikoliv IP adresy zařízeních, které jsou připojeny k em1