Cisco 和 PFSENSE 上的 IP VLAN 和子网

网络工程 思科 局域网 子网 感知
2022-03-02 07:22:50

我有一个 PFSENSE 路由器和一个第 3 层 cisco 交换机，pfsense 路由器连接到端口 1 上的交换机，IP 地址为 192.168.1.2，路由器为 192.168.1.1

我创建了一个名为 VLAN10 的 vlan，并且我在 192.168.2.1 的 vlan 上有 IP 地址，但问题是 vlan 无法连接到互联网

路由已启用，应将所有数据转发到 192.168.1.1（路由器）

但是我猜如果交换机在 192.168.3.X 子网上发送数据，然后是路由器上的子网（192.168.1.X），那么它不知道如何处理它，在 PFSENSE 中我是否必须有新的子网分配的与VLAN上的相同吗？

我没有在网上找到任何与我的问题有关的东西，请有人帮我解决一下！？

1个回答

您的 Cisco L3 交换机充当不同 LAN 网段之间的路由器。pfSense 必须了解 192.168.3.0/24 网络和任何其他 LAN 网段，才能做正确的事™。

请在 pfSense 中将您的 Cisco L3 交换机注册为网关。然后添加到 pfSense 的静态路由，用于网络 192.168.3.0/24，网关为 192.168.1.2，即您的 Cisco 交换机。

最后一步：在 pfSense 中，来自 192.168.3.0/24 的数据包离开防火墙必须使用 pfSense WAN 地址进行源 NAT。转到防火墙/NAT/出站，并添加一条规则以从 192.168.3.0/24 获取 NAT 数据包。

其它你可能感兴趣的问题
上一篇嵌套重叠子网以保护硬件管理 下一篇不依赖 ICMP 回显请求的 Traceroute 程序？