it-stefan
Goto Top

Zwei PFSense verbinden, dass die Netzwerke sich kennen (als wäre es eine PFSense)

Hallo,

ich versuche gerade möglichst sinnvoll zwei PFSense
miteinander in einer Netzwerkstruktur kommunizieren
zu lassen, als wäre es eine PFSense.


Es handelt sich um ein Schulnetz mit folgender Struktur
(alle Netze sind in unterschiedlichen VLANs):

PFSense 1
Extern:
WAN1 – DSL T-School
WAN2 – DSL Unitimedia
WAN3 – DSL Verwaltung
Intern:
LAN1 – PAEDAGOGIK (Drucker, Kopierer etc.)
10.1.1.0/16
LAN2 – WLAN Schüler
192.168.60.0/23
LAN3 – WLAN Lehrer
192.168.70.0/24
LAN4 – WLAN Schulgeräte
192.168.80.0/24
LAN5 – Vertretungsplan
192.168.40.0/24
LAN6 – Verwaltung
192.168.16.0/28

PFSENSE2 -->zwei vorkonfigurierte Netze(Extern/LAN7), AD Anbindung, Support etc.
... Daher möchte ich meine PFSense vorschalten und nur eine Verknüpfung einrichten
ohne die 2. PFSense total umzubauen.

Extern der 2. PFSense --> habe ich mal an LAN5 der PFSense1 angeschlossen
LAN7 PÄDAGOGIK 10.1.0.0/24 (Server und PCs)
Die Internetanbindung funktioniert einwandfrei jedoch keine Kommunikation zwischen den Netzen...


Was ich beispielsweise hinbekommen möchte:
Drucker im LAN1 10.1.12.110 soll vom 10.1.0.0 (LAN7) erreichbar sein
bzw. 10.1.1.0/16 soll mit 10.1.0/24 kommunizieren können.

Oder aus WLAN Lehrer auf LAN7 zugreifen (z.B. Tauschlaufwerk)


Wie soll ich am besten/einfachsten vorgehen?

Vielen Dank für Eure Antworten!

Content-Key: 310906

Url: https://administrator.de/contentid/310906

Printed on: April 20, 2024 at 03:04 o'clock

Member: Vision2015
Vision2015 Jul 26, 2016 at 17:39:28 (UTC)
Goto Top
nabend...
meinst du so CARP
Member: IT-Stefan
IT-Stefan Jul 26, 2016 at 17:54:14 (UTC)
Goto Top
Hallo,
danke für deine schnelle Antwort.

Soll ich dann auf beiden PFSense ein weiteres Interface erstellen
und darüber dann eine dauerhafte Verbindung schaffen, oder
wie würdest du es verbinden?
Member: Vision2015
Vision2015 Jul 26, 2016 at 18:02:32 (UTC)
Goto Top
hi,
ja klar...

Frank
Member: magicteddy
magicteddy Jul 27, 2016 at 16:41:05 (UTC)
Goto Top
Moin,

nein CARP ist hier nicht gemeint! CARP dient dazu eine ausgefallene pfSense ohne Ausfall des Netzes durch eine synchron mitlaufende zweite Maschine abzufangen und hat mit dem Gewünschtem erstmal nichts zu tun.

@IT-Stefan: Mach eine Skizze wie Du es gerne hättest und lade sie hier im Forum hoch.
Wahrscheinlich fehlten Dir nur Regeln für die Firewall, denn alles was nicht erlaubt wird ist erstmal verboten.

-teddy
Member: IT-Stefan
IT-Stefan Aug 15, 2016 at 11:28:55 (UTC)
Goto Top
Danke für deinen Hinweis. Mit carp hat es nur mein Netzwerk lahmgelegt... Dachte schon es liegt an meiner Konfiguration face-smile

Vermutlich lässt sich mein Problem einfach beheben leider ist die Netzstruktur mittlerweile sehr komplex ... Für eine Schule ...

Mit PFSense Drucker in einem per VLAN getrennten WLAN Netz verfügbar machen
Dort sind Screenshots von den firewallregeln.

Ein Bild für das Problem erstelle ich noch...
Member: IT-Stefan
IT-Stefan Aug 15, 2016 at 12:24:33 (UTC)
Goto Top
img_20160815_140526

Ich hoffe man kann meine Zeichnung erkennen face-smile

WAN der pfsense 2 ist komplett offen zur pfsense 1

Aus lan5 erreiche ich den Drucker jedoch nicht von lan1 der pfsense2 ...

Es ist mir klar, dass 10.1.0.0/24 für die pfsense 1 und 10.1.1.0/16 für die pfsense 2 unbekannt ist. Jedoch ist es ja nur problematisch, dass die pfsense 1 10.1.0.0/24 nicht kennt oder sehe ich das falsch? Da alles unbekannte über den wan port geleitet wird...
Nur wie kann ich das beheben ?
Member: Spirit-of-Eli
Spirit-of-Eli Apr 15, 2017 updated at 09:43:50 (UTC)
Goto Top
Moin,

wenn eine PfSense beide Subnetze kennt, kann diese darunter Routen und du brauchst z.b. nur mit 10.1.0.0/24 zur zweiten PfSense laufen.
Das bedeutet, du brauchst dann nur noch FW-Regeln auf der PfSense 1 anlegen. Die WAN Nummer brauchst du gar nicht und kannst dies abschalten sofern irgend etwas wie NAT konfiguriert ist.
Die PfSense 2 muss selbstverständlich die 1 als GW kennen.

Alternative geht das auch über Vlans, dies hilft dir aber nicht, da du in der Konstellation nicht weiter einen Nutzen daraus ziehen kannst.

Melde dich, solltest du noch weitere Fragen haben.

Gru Spirit

schöne Feiertage