pFsense #11 Что такое VLAN? Как настраивать VLAN на pFsense + DES-3526

Сайт pfsense - www.pfsense.org
pFsense #1 - • Pfsense #1 - Железо. С...
pFsense #2 - • pFsense #2 - Запись на...
pFsense #3 - • pFsense #3 - WEB интер...
pFsense #4 - • pFsense #4 - Firewall,...
pFsense #5 - • pFsense #5 - Aliases.
pFsense #6 - • pFsense #6 - NAT Port ...
pFsense #7 - • pFsense #7 - LCD диспл...
pFsense #8 - • pFsense #8 - Snort, DD...
pFsense #9 - • pFsense #9 - DDNS чере...
pFsense #10/1 - • pFsense #10/1. Теория....
pFsense #10/2 - • pFsense #10/2. Настрой...
pFsense #10/3 - • pFsense #10/3. Настрой...
Схема и настройки - mega.nz/#F!Axo...
Связь со мной:
ВК --- vanohaker
Группа в -- yiglazkov
Все видео --- vanohaker.vspma...
twitter --- / vanohaker
Insta -- / vanohaker
Стрим
Twitch --- / vanohaker
Если вам понравилось видео и вы желайте помочь каналу развиться, пожертвуйте на развитие любым удобным для вас способом.
Webmoney -- R817191732354 --Z031836116848
Yandex -- 410012265076860
Qiwi -- [phone]
BTC -- 1Ek2ingsxS3Vv3trodQRzoWb1oqRzZ8nxB

[@user-ft4jy9sw2m]

можешь сделать видео про, про настройку балансированой нагрузки (когда одна машина двумя или более портами к роутеру подключена)?

[@user-xk5sc7vs1j]

присоединяюсь к просьбе!

[@user-ys5in6li1u]

Артем Платинов присоединяюсь расскажи плиз

[@logon161]

Присоединяюсь и еще добавлю: балансировка двух Wan, причем на одном из них статический ip и поднят openvpn сервер tun.

[@reanews1]

еще и интересно будет про маршрутизацию между vlan. разные варианты и доступа к интернету и разными ресурсами внутри сети с помощью pfsense .

[@user-rm1co1qc3r]

Иван, большое спасибо за познавательное видео, но мне кажется тема до конца не раскрыта. Как сделать например что бы Vlan видели друг друга, или наоборот запретить им это, маршрутизация где прописывается?

[@Dragonise88]

кому интересна тема VLAN'ов, как они работают и для чего нужно, советую найти и ознакомиться с курсом "Сети для самых маленьких" на сайте линкмиап p.s. это не реклама сайта) там действительно очень хорошо и подробно обьясняют

[@MrDimon1231]

видосик, получился прикольный и понятный, а вот по поводу разборки и обзора коммутаторов я бы посмотрел видосик))

[@crimhard]

А можешь рассказать об настройке DHCP, если быть более точным как в pFsense привязать IP к MAC адресу?

[@Art__M]

Здравствуйте, подскажите умеет ли pfsense маршрутизировать трафик между виланами, т.е. работать как коммутатор L3?

[@arrivederci-1]

pfsense и есть коммутотр l3, естественно он умеет работать

[@Sanyadikiy1991]

Друг мне очень нравится как ты доносиш информацию))) У меня к тебе есть небольшая просьба, ты можешь написать конфиг для длинк свича dgs3000-20l чтобы были разные вланы на портах и инет подать на свич от роутера кинетик?)))

[@user-jf6pz6hq4k]

дружище почему так редко ролики выходят?

[@dmpnk]

Очень полезный видос! Респект 👍

[@assuliko]

Благодарю. Отличное видео!!!

[@maksymkushnir3154]

Круто! Спасибо!

[@chellenger3674]

Добрый, Иван. Мог бы ты сделать урок по подробной настройке IPTV и multicast вцелом?

[@user-wf6mr7dk6w]

Павел Терентьев поддерживаю. А то сколько не боролся так и не получилось на pfSense настроить IPTV от ростелекома.

[@vanohaker]

Хожу уже 2 недели в Ростелеком чтобы подключили IPTV. Если подключат то можно будет сделать.

[@chellenger3674]

Будет здорово. Пока я смог настроить только домашний интернет. Остальное (IPTV,OpenVPN) пока не получается. Никак не пойму почему. Ощущение что мой роутер не работает по законам psSense ;)

[@user-sw8ut7uc6z]

Было бы интересно посмотреть на разборку.

[@reanews1]

расскажи как попасть из opt1 на компьютер opt2 и opt3 т.е. из одной влан в другую . Там System RoutingStatic Routes как все прописать то?

[@SsergeySav]

Иван, покопай тему атака на vlan! Это к слову о невозможности попадать в иной VLAN

[@sabwordtrein9506]

Ваня ты не корректно объясняешь назначение Vlan ов,как правило они используются только между свитчями роутеры терминируют потоки и маршрутизируют трафик это третий уровень маршрутизации ознакомся с моделью OSI , в общем пили видосики ( и 24 это не подсеть это маска) ей богу забавно

[@anonslou]

"24 подсеть" - все сетевики так говорят, подразумевая, конечно, размер сети. Вланы на роутерах тоже обычное дело в небольших сетях, их настраивают сабинтерфейсами на том физическом интерфейсе, который в транке смотрит в сторону L2 коммутатора. В крупных сетях, конечно, на роутерах уже нет вланов, т.к. они терминируются на уровне ядра сети, в роли которого обычно выступает мощный L3 коммутатор. Плюс, если маршрутизацию не настроить, то из одного влана в другой будет вообще никак не попасть, т.е. на уровне маршрутизации о существовании разных подсетей в любом случае должно быть известно. А вот что плохо в видео - совершенно не объясняется зачем эти вланы вообще понадобились. Потому что сама технология изначально создавалась вовсе не для обеспечения безопасности, а для уменьшения широковещательного домена (не путать с доменом коллизий!). Более того, вланы по умолчанию безопасными и не являются - есть масса нюансов, которые надо соблюсти, чтобы обезопасить сеть на L2 уровне от внутренних угроз (т.е. от угроз исходящих от локальных пользователей).

[@vanohaker]

Абсолютно согласен со всем. Спасибо за информацию. Очень сложно рассказать правильно про такие сложные вещи и за каких то пол часа, особенно учитывая сто контент задумывается не для продвинутой аудитории, а для всех и чтобы все поняли.

[@shift5656]

Давай разборку, действительно интересная вещь

[@DejavuDmitry]

11:30 встроенная видеокарта 😂

[@user-ft4jy9sw2m]

Спасибо)

[@Dm-if3vl]

Спасибо

[@for_pc_]

Привет! а как правильно будет указать в одной строке несколько портов? через запятую или как-то иначе? к примеру: config vlan net10 add untagged 1-10, 15-17, 22 так правильно будет?

[@dvv0063]

класс

[@karolvasek6861]

well thank you

[@Gaming_qube]

Есть еще маршрутизация VLAN, знаешь об этом что то?

[@cyberuser5812]

11:29 Встроенная сетевая карта!

[@katana313371]

ну так и есть, а что не так?

[@cyberuser5812]

Он сказал о встроенной ВИДЕОКАРТЕ!

[@cyberuser5812]

Andrey Strelcov Ты хотя бы слово "фаЛЛическому" правильно написал, ну а члены в голове у тебя:)

[@gudrich]

Vitaliy Sergeant по твоей писанине вполне понятно кто о чём думает и кто почему то переводит стрелки на весь народ.

[@srh_btk]

То есть получается, что материнка с двумя сетевками служит просто как роутер? на ней стоит просто pfSense?

[@oleg_kollegin]

Да

[@maksymkushnir3154]

Использовать можно только специальный свич?

[@vanohaker]

Vlan эти универсальный стандарт. Подойдёт любой свичь с поддержкой vlan

[@igrok13-]

Все классно, можно только 1 вопрос для не грамотных, зачем вообще влан нужен какой от него толк?

[@user-lf2rn9fg7z]

Представь, у тебя 1 оптическая линия между 2 огромными зданиями. В каждом здании 500 разных фирм. В 1 здании есть интернет, а во втором нет. Чтобы прокинуть интернет во второе здание каждой фирме ОТДЕЛЬНО нужно 500 трасс. Или использовать VLAN где используя 1 физическую линию (оптика или Ethernet), ты можешь разбить ее на много вирутальных (VLAN) линий, где данные разных ВЛАНов не видят соседи. Т.е. не прокладывать между зданиями 500 линий, а использовать 1 имеющуюся.

[@igrok13-]

так? и в чем прикол?

[@gudrich]

Игорь если ты своё Имя и Фамилию написал теми буквами что ты посчитал нужными то совсем не переживай для чего нужен VLAN.

[@bagdats6971]

Под хабом в начале ты подразумеваешь концентратор или коммутатор?

[@coyote4720]

сними видос про live_CD что можно установить но не на виртуалку только .

[@Shindos-Kopernik]

Опять пропал! Как жизнь?

[@ajiekceumapecbe8316]

Мне кажется или у тебя голос изменился)

[@user-jw8bk9om8o]

Почему нельзя 2-ва vlan/а с одного порта? например интернет и телефония, транком подаются с одного порта, и с другой стороны какая нибудь железка эти два vlan'а разбирает, или я что то путаю?

[@user-lf2rn9fg7z]

А кто мешает с 1 порта отдать тегированный трафик для телефонии, и с этого же порта не тегированный для интернета? Большая часть телефонов умеет работать с вланами.

[@user-jw8bk9om8o]

в видео прозвучало, c одного порта один vlan

[@user-lf2rn9fg7z]

ПОРТ-это физическое устройство, VLAN -виртуальное "устройство".

[@gettelnet1042]

Давай разборку!

[@vitaliisonko7670]

Не пакет а фрейм))) Vlan не работает с пакетами)))

[@kolpkir]

Покажи свичи.

[@buratek]

Иван,ты на ментов работаешь?

[@sdudnakov]

untagGeD

[@user-pu8ek7yq6u]

Если бы вы, кто выставляет подобные видео, хотя бы не коверкали компьютерные понятия, возможно я бы и не стал так высказываться!!! В интернете сейчас можно много узнать, но когда вы начинаете "базарить" на своём "слэнговом" ", то эту всю тарабарщину я не могу даже через викепедию узнать. Для меня например стала понятна работа операционной системы, когда я представил, что я, приступая к работе раскладываю необходимый инструмент и материалы. Закрытие работы в компьютере сходна с уборкой моего рабочего места. То есть нужно убрать инструменты, материалы, продукцию, изготовленную в процессе работы, мусор. Когда вот таким подобным образом объяснять будете то, что вы хотите объяснить, тогда вам будет честь и хвала. И про "ПИМ, Голицу, РЯМ, и Гриву я вам не зря задал вопрос.

[@user-pu8ek7yq6u]

Кто знает, что такое Пим? ГОЛИЦА? РЯМ? ГРИВА? Для кого то я высказал "билеберду"? Вот так же и для меня это видео!