Para a configuração de um gateway pfSense com 2 interfaces físicas de rede, iremos separar o tráfego de “LAN USPnet semfio” e “LAN eduroam” através de VLANs distintas, uma para cada LAN.
Criaremos a VLAN 100 e 115, destinadas ao trafégo da USPnet semfio e do eduroam, respectivamente.
VLAN 100 – LAN USPnet semfio
VLAN 115 – LAN eduroam
VLANs 100 e 115
Com as VLANs configuradas, bastará adicionar uma nova interface e associar cada uma delas a uma das VLANs.
Abaixo esta um exemplo de configuração da interface LAN (USPnet semfio)
De modo semelhante à interface LAN, também configuraremos a interface OPT1 com um endereço IP.
Devemos criar uma regra de firewall para liberar o tráafego na interface OPT1 (LAN eduroam).
O serviço Captive Portal deverá estar ativo na interface LAN para autenticação dos usuário USPnet semfio.
O servidor DHCP deve estar habilitado a entregar IP aos clientes da LAN eduroam. Utilizamos o range 172.20.0.10 – 172.20.0.254
fonte : http://eduroam.usp.br/configuracoes-de-infraestrutura/configuracao-pfsense-com-2-interfaces-e-vlan/
Nenhum comentário:
Postar um comentário