Как разрулить роутинг подсеток на одном интерфейсе в pfsence?

Question

[Konstantin Rudenkov]

Коллеги, всем доброго времени суток.

Прошу помощи сообщества. На меня свалилась задача по смене адресации в сети и шлюз pfsence. Так получилось, что сетями я не занимался уже давно и из головы многое выветрилось.

Суть вопроса в следующем:
есть pfsence с 3мя интерфейсами. 2 WAN + 1 LAN.
На LAN висит сетка 192.168.0.0/20 (не спрашивайте почему так, Legacy)
Сейчас вешаю на LAN через VIP сетки 172.16.*.*/24, и вот никак не могу понять, как между ними сделать роутинг?

По ряду причин нет возможности на текущем этапе все разрулить через vlan.

Answer 1

[Сергей]

Сдается мне, что у вас не с роутингом проблема, а файрвол не пускает. Добавьте разрешающие правила на файрволе. Так как у меня все из коробки работало, и специально я никакие маршруты не прописывал
Одно но! pfsence должен быть шлюзом по умолчанию в обоих сетях. Или должен существовать маршрут на шлюз с pfsence

Comments

[Konstantin Rudenkov]

Шлюзом по умолчанию стоит, само собой.
Вот правила https://www.dropbox.com/s/lf3i3tx9sgfu6v8/%D0%A1%D...

[Сергей]

Konstantin Rudenkov: Разрешающие правила на обоих LAN-ах?

[Konstantin Rudenkov]

на время пока разбираюсь. Для меня это... новое все :)

[Сергей]

Konstantin Rudenkov: Это понятно. Но вы правила на обоих интерфейсах прописали? или только на одном? Я про вкладки вверху.

[Сергей]

Еще посмотрите в свойствах интерфесов. Чтоб не стояло никаких блокировок.

[Konstantin Rudenkov]

Сергей: Хм, кажется понимаю.

[Konstantin Rudenkov]

Сергей: Ну для интерфейса я кидал скрин. Собственно остальные вкладки это интерфейсы WAN. Я сделал еще два плавающих правила. см скрин.

Но ситуация не изменилась, я пингую прямой и виртуальный адреса на шлюзе, а вот дальше уже не роутится.

https://www.dropbox.com/s/789c1627pw6sixh/%D0%A1%D...

Answer 2

[Евгений]

Приложите скрин раздела Diagnostics -> Routes.
Обе сети direct connected и должны видеть друг друга по-дефолту, но лучше проверить.