Configurar VLANs con un SOLO NIC con pfSense 2.5.1 y GNS3

[@josemarin1854]

Que tal Sr. Roberto, excelente sus videos de PFsense, son pocos los que se consiguen en español, y tu canal tiene variedad de configuraciones y casos, te comento que uso Pfsense en mi casa y lo tengo corriendo en una portatil que me quedo viejita, la tengo conectada a un switch cisco por el único puerto de la portátil en modo trunk y paso 6 vlan, 2 wan y 4 lan, todo fino, por el switch entran las dos wan y salen las 4 lan. Saludos.-

[@RobertoMurillo]

Hola Sr. Jose y muchas gracias por su comentario, y también le agradezco por observar mis vídeos. Que increible que le funciona todo con una portatil, una pregunta, ¿La portatil soporta alta carga de datos con su única NIC Ethernet? Yo personalmente no utilizaría una portatil ya que las portatiles son más frágiles a fallos de hardware pero si a usted le funciona todo bien sin problemas pues le felicito y le aplaudo. Espero de su respuesta y saludos.

[@josemarin1854]

@@RobertoMurillo Eso lo he pensado pero no tengo mucho trafico, apenas son como 20 megas entre mis dos wan y como 15 usuarios en las horas pico, todos limitados con portal cautivo, a una de las vlan le aplico limiters, Nunca lo he visto superar los 10 megas. solo yo que estoy libre, jejjejejje, saludos desde Venezuela y gracias por tu comentario.

[@coatevision]

Veo que no dormiste hoy Roberto por hacer este video! 😊 Saludos

[@RobertoMurillo]

Siiii estoy teniendo problemas para dormir y gracias por su comentario. Saludos 🖖

[@kidohm]

@@RobertoMurillo una mujer que te de unos buenos maracasos en la noche y duermes como un bebe jajajaja

[@rubenconteiro2055]

Roberto, excelente video.

[@RobertoMurillo]

A la oden y muchas gracias por observar el vídeo. Saludos desde corazón de centroamerica, Honduras.

[@gersyoviedo]

Buenas tardes, un gusto saludarle, le agradezco y valoro el contenido que nos brinda, y aprovecho para ver si existe la posibilidad de ayudarme con una duda, sería de mucho, tengo 2 pool de ip del mismo proveedor y vienen por la misma conexión de fibra, a su vez llega al pfsense por la tarjeta Em3, mi pregunta es como declaro en pfsense el nuevo pool si uno tiene el segmento 190.XXX.XX.XX/29 y el otro pool 200.XXX.XX.XX/29

[@RobertoMurillo]

Hola, cualquier pool de direcciones ip públicas las puedes definir direcciones ip virtuales enlazados con la interfaz WAN. Saludos y gracias por comentar.

[@gersyoviedo]

Muchas gracias amigo

[@marianodepallejarocca]

que tipo de interfaz utilizas en el cliente ubuntu? red interna? y la direccion IP en dhcp? porque cuando has cambiado la direccion de la vlan no has tenido que cambiar la configuracion IP del cliente.

[@RobertoMurillo]

Todas las interfaces de red que utilicé fueron interfaces virtuales y si, la del ubuntu es una red interna. Si no cambié manualmente la dirección ip del cliente es porque seguramente el cliente estaba en modo DHCP. Muchas gracias por su comentario y saludos.

[@marianodepallejarocca]

@@RobertoMurillo Y en el caso de que las vlans se configuraran en la interfaz LAN, y se habilitara el dhcp, habría que configurar dichas vlans tambien en un switch, no?

[@RobertoMurillo]

Las VLANs siempre se configuran en Switches de capas L2/L3 en modo Trunk.

[@VelatrizNVC]

hola, tengo una pregunta, esas dos vlans se pueden comunicar entre si ? es que en packet tracers nos enseñaron a crear vlans y que se pudieran pinear entre ellas, entonces quiero hacer el ejercicio mas a lo real, y probar este metodo del video para crear dos vlans en pfsense y que se comuniquen entre si.

[@RobertoMurillo]

Hola y muchas gracias por su comentario. Respondiendo a su pregunta, las dos vlans se pueden comunicarse entre si dependiendo si las reglas del Firewall los permite, es decir, todo depende de las reglas que usted configure en el Firewall. Si quieres hacer el ejercicio a lo más real posible, debes de disponer de equipos físicos para su laboratorio. Para la gestión de las vlans, vas a necesitar de un Switch (L2/L3) que soporte Trunks para las vlans. Saludos.

[@abdellahtalib1319]

good evening I have a problem, the wan interface on my pfsense is assigned to vlan 99 but it does not learn an ip address from the dhcp server

[@RobertoMurillo]

Hello and thank you for your feedback. Who is your DHCP Server? Is your DHCP Server from ISP Modem/Router?

[@abdellahtalib1319]

@@RobertoMurillo I bound my firewall to Snow Cloud which has an interface bound to the VMware vmnet8 "Nat" network adapter

[@RobertoMurillo]

@@abdellahtalib1319 Ok I see, well change the "nat" mode to "bridge" mode of your VMware vmnet8 network adapter.

[@danieloctavio2111]

Muchas gracias

[@RobertoMurillo]

De nada y gracias por su comentario. Saludos.

[@LordAlexanderArgr]

Se puede hacer lo mismo pero con Virtualbox? No tengo switch, puedo usar el GNS3? Cómo están conectadas las máquinas virtuales, están conectadas como bridge o como es la configuración de red de cada VM?

[@RobertoMurillo]

Hola y muchas gracias por comentar. Respondiendo a tus preguntas, como laboratorio claro que se puede hacer lo mismo con Virtualbox y con GNS3. La VM con pfSense está conectado en modo Bridge y las demás VMs están conectados en modo Host-Only. Espero que con estas respuestas aclaren tus dudas y saludos.

[@LordAlexanderArgr]

@@RobertoMurillo en el vídeo tú has hecho la prueba conectando una VM Linux a la VLAN. Cómo sería con una VM con Windows?. Tengo que hacerlo vía comandos también?

[@RobertoMurillo]

@@LordAlexanderArgr Si he hecho las pruebas con Linux o con Windows pero no es algo que yo lo haya demostrado con un vídeo en el canal. Si quiere se la debo.

[@LordAlexanderArgr]

@@RobertoMurillo preguntaba porque he tenido problemas para conectarme a una VLAN desde windows en virtualbox. El controlador que ofrece Vbox tiene problemas, supuestamente para conectarse a una VLAN hay que usar el Realtek Ethernet Diagnostic Utility, pero no es posible instalarlo. Si puedes hacer la prueba algun dia avisame. Gracias por tu respuesta.

[@RobertoMurillo]

@@LordAlexanderArgr VirtualBox no está diseñado para crear VLANs "Reales" con Realtek Ethernet Diagnostic Utility. En pocas palabras, VirtualBox y Realtek Ethernet Diagnostic Utility NO son compatibles. Cuando te hablaba de VLANs con VirtualBox me refería con GNS3 como LABORATORIO y no como producción.

[@qvafree87]

hola roberto las vlan no me funsinan. que puede ser?

[@RobertoMurillo]

Hola y muchas gracias por su comentario. La verdad que no se qué puede ser!! Mejor cuentame usted cómo lo hizo, ¿Lo hizo tal como lo hice con GNS3? o ¿Fue con un Switch L3 Físico? Saludos.

[@marcelomiba348]

Hola Don Roberto, tengo un switch Dlink des-1210-28, tengo configurado 3 vlans, en una de ellas tengo un servidor de archivos WServer, pero a través de equipos de otras Vlan no logro llegar al servidor, tengo configurado varias reglas en PFsense, pero no hay caso :(

[@RobertoMurillo]

Hola, ¿Con las reglas del Firewall de pfSense no puedes alcanzar conectarte desde una VLANX hacia otra VLANY?

[@marcelomiba348]

@@RobertoMurillo exactamente, ejemplo: source: vlan1 net, destination: vlan2 net o source: vlan1 adresses, destination: vlan2 adresses .

[@RobertoMurillo]

@@marcelomiba348 ¿Las configuraciones del Trunk y las VLANs en tu DLink Switch están correctamente configuradas?

[@marcelomiba348]

@@RobertoMurillo no tengo mucha experiencia en el área, pero creo tener configurada el 802.1Q Asymmeteic VLAN : default -> untagged 27-28 Tagged nada VLAN1 -> untagged 01-04 Tagged 28 VLAN2 -> untagged 05-08 Tagged 28 Cabe señalar que la señal del pfsense entra puerta 28 del switch , el tag vlan1 por la puerta 1 y el tag vlan2 puerta 5. El servidor archivos esta en la vlan1 192.168.100.3 y el equipo cliente en la vlan2 192.168.200.5 No tengo ping y por ende tampoco se pueden conectar

[@felipealiaga8861]

hola, tengo una consulta, en el pfsense si configuro las vlans en una sola nic a 1GB funcionan sin problemas, pero si cambio el cable a 10GB no funcionan, que puede ser? las vlans vienen desde un nexus cisco por un enlace en modo trunk

[@RobertoMurillo]

Hola, muchas gracias por su comentario. ¿De qué categoría es el cable UTP?

[@felipealiaga8861]

@@RobertoMurillo Cat 6a

[@RobertoMurillo]

@@felipealiaga8861 Si, de por hecho un Cat 6a soporta una máxima de velocidad de 10,000 Mbps o 10 Gbps, pero cuando usted dice que a una velocidad de 1 Gbps si funciona, ¿es porque utiliza un cable de Cat 5e o Cat 6?, entonces, ¿Usted lo que hace es cambiar un cable Cat 5e/6 a un cable Cat 6a y espera tener 10,000 Mbps (10 Gbps)? Otra pregunta, las NICs (Controladores de Red) + los Puertos de su Switch, AP, etc., ¿Soportan los 10 Gbps? Te hago TODAS estas preguntas porque son detalles que usted NO explica. Saludos.

[@ThePipeAliaga]

@@RobertoMurillo efectivo te uso un 5e para 1GB y en ambos extremos soportan 10Gb tanto en la nic del servidor que tiene pfsense como el extremo del nexus cisco y claro lo único que hago es cambiar el cable y las puertas si bien quedan up, las vlans automáticamente quedan en down.

[@RobertoMurillo]

@@ThePipeAliaga Hola, estuve revisando los soportes de velocidades de las Interfaces de pfSense a nivel de software (no hardware). Lo que encontré es que a nivel de software lo máximo que soporta las interfaces de red de pfSense es de 1 Gbps o 1,000 Mbps. Es por esto que posiblemente existes incompatiblidades en las NICs de su pfSense cuando cambia los cables Cat 5e a Cat 6a. Lo que puedo sugerir es que usted mismo pruebe seleccionando "autoselect" del "Speed and Duplex" en las configuraciones de las interfaces de red con sus cables Cat 6a y que usted analice hasta qué máxima velocidad soportan sus interfaces de red.

[@chgmasterone0995]

ESTO APLICA PARA LA VLAN DE VOZ, EN CASO DE CREAR EXENCIONES REMOTAS ?

[@RobertoMurillo]

Hola y muchas gracias por su comentario y a la vez gracias por ver el video. ¿A qué te refieres con “exenciones”? Saludos.

[@iovanito1410]

saludos estimado Roberto, tengo problemas para conectar con vlans, en diferentes interfaces no me reconoce podra hacer algun tutorial con switch en modo consola

[@RobertoMurillo]

¿Switch en modo consola? A lo mejor se refiere a Switch de Cisco en modo consola. Te soy honesto, no tengo nada de experiencia con Cisco pero lo tomaré en cuenta su petición. Gracias por su comentario. Saludos.

[@LordAlexanderArgr]

Estoy configurando gns3 en Virtualbox con un ejemplo similar al que estás haciendo tu. Tengo las siguientes dudas: - VM con pfsense: tengo la VM con 2 interfaces de red como puente. Gracias a eso he podido configurar las VLAN y LAN/WAN pero al querer conectar el cable al switch no me deja. Tengo que agregar un nuevo adaptador de red a la VM de pfsense o que deberia modificar? - Tengo otra VM con centos que va a conectarse a una VLAN. Esa VLAN tiene un adaptador de red como puente. Tengo que agregar un nuevo adaptador? O que debo modificar allí?

[@RobertoMurillo]

Hola y muchas gracias por su comentario. ¿Su switch es físico y administrable? o ¿Es un switch virtual? Si me dices que ambos adaptadores virtuales con Virtualbox lo tiene en modo puente, esto me hace pensar o creer que la PC host tiene 2 NICs enlazadas en cada adaptador virtual con Virtualbox. ¿Estoy en lo correcto? Suponiendo que es así el asunto, la VLAN debe ser una interfaz virtual hijo de la interfaz LAN, entonces por lo tanto no se requiere agregar un nuevo adaptador virtual a la VM de pfSense. Sin embargo, si sigo suponiendo o asumiendo correctamente que su switch es físico y administrable, ¿Por qué no realizas este mismo laboratorio sin Virtualbox de por medio instalando pfSense en directamente al Hardware de la PC? Con respecto a la otra pregunta, ¿esa VLAN está etiquetada con el mismo id igual a la VLAN de su pfSense? Si la respuesta de mi pregunta es afirmativa, entonces no ocupas agregar un nuevo adaptador. Saludos.

[@LordAlexanderArgr]

@@RobertoMurillo @Roberto Murillo un switch virtual con GNS3. La VM que tiene pfsense tiene 2 adaptadores como puente y la VM que tiene centos tiene un adaptador de red como puente.

[@RobertoMurillo]

@Alex Ah ok entiendo. Bueno con GNS3 no hace falta que loa adaptadores con VirtualBox estén enlazados en modo puente o en host-only o en cualquier otro. De la manera en lo que lo he probado (y que me ha funcionado) es sin enlazar el adaptador con ningún modo de conexión (puente, host-only, nat, etc.) debido a que GNS3 por cuenta propia se encarga de establecer las conexiones correspondientes dependiendo de la infraestructura de la red que se diseñe con GNS3.