Comentarios en: VLAN s en PfSense 1.2 y 3Com 2924-SFP Plus. Sistema Voice VLAN. Parte 1.

Por: Ximo

Ximo — Tue, 01 Jun 2010 17:01:14 +0000

Un switch, por lo general, no es un dispositivo que tenga la funcionalidad de asignar IP’s. Para esta tarea, si vas a usar PFSense, lo ideal es que el mismo PFSense tenga activado el servidor DHCP en la interfaz virtual (VLAN). Si no quieres usar el DCHP de PFSense puedes usar un servidor Windows o un Linux para hacer esta tarea.

Por: rapzo

rapzo — Thu, 29 Apr 2010 15:24:10 +0000

Saludos.

Una pregunta como hago mi VLAN para que mi propio switch 3com 2924, me genere de forma dinamica los IP

Por: Ximo

Ximo — Wed, 01 Apr 2009 06:35:12 +0000

Me alegro mucho de que PFSense te haya servido. El tema de compartir carga no lo tengo controlado, ya me contarás cuando esté en marcha.

Las rutas estáticas sirven para especificar la puerta de enlace para una red en concreto. Se pueden definir tanto en la interfaz de un cliente como en un router.

Un saludo y muchas gracias por tus comentarios.

Por: llargotuejar

llargotuejar — Wed, 01 Apr 2009 06:14:53 +0000

Pues ya tengo todo un cluster de pfsense con 2 maquinas idénticas. Un lujazo este firewall, va como la seda. Ahora al siguiente paso, a compartir carga.

Si Ximo, las rutas estáticas en verdad sirven para alcanzar otros routers, redes no?

Por: Ximo

Ximo — Tue, 31 Mar 2009 10:02:35 +0000

Esto es lo primero que se te debería ocurrir… pero no es así! Nunca hay que crear rutas estáticas entre interfaces conectadas a PFSense. Lo que yo suelo hacer es crear reglas permitiendo todo el tráfico y si funciona todo correctamente, restringir a nuestras necesidades.

Por: llargotuejar

llargotuejar — Tue, 31 Mar 2009 08:59:16 +0000

Dehylus igual tienes que crear algunas rutas estáticas hacia esas VLAN para que envie tráfico.

Por: dehylus

dehylus — Fri, 27 Mar 2009 17:31:58 +0000

Todo bien, esepto por las reglas que hay que colocar en el firewall?, hize algunas, pero no tengo trafico hacia las vlans, cuando los log del firewall me doy cuenta que bloquea cualquier cosa que venga de las vlans, que esta pasando, pueden poner una imagen como las de arriba con unas reglas basicas??, saludos.-

Por: llargotuejar

llargotuejar — Thu, 26 Mar 2009 11:24:50 +0000

Hola Ximo, tu artículo me dio pie a hacer algo parecido en mi empresa y estamos en ello. Tenemos un firewall d-link muy viejecito y queremos hacer algunas VLAN porque tenemos el rango saturado.

Tengo un switch gestionable Netgear básico, VLAN por puerto y poco más, pero gracias al pfSense puedo montarme la paraeta. Lo bueno es que las tarjetas de giga que tengo, unas Netgear GA311GE, son compatibles gracias a su chipset Realtek 8169S, toda una alegría que me he llevado porque no las encontraba en la lista de compatibilidad del pfSense. Ya te contaré.

Por: Ximo

Ximo — Tue, 10 Mar 2009 16:35:14 +0000

Ese tipo de configuraciones las dejé para una segunda parte del artículo. Para que un PC con softphone se comunique con la red de voz necesitas crear reglas adecuadas en el firewall. Dependiendo de si el softphone es SIP o IAX tendrás que permitir el tráfico UDP o TCP entre los puertos que usan estos protocolos.

Por: otrejo

otrejo — Tue, 10 Mar 2009 15:35:39 +0000

Y como haces cuando utilizas softphone????, tendrías que configurar los UDP???