Нет доступа в Интернет к гостевому SSID с выделенным 802.1Q VLAN

Question 1

Ладно, диаграмма не нужна. Ответ на ваш вопрос в ваших последних комментариях.

Причина, по которой вторая подсеть не имеет доступа, заключается в том, что pf-sense на самом деле не имеет доступа к интернету. Ваше подключение DD-wrt ISP подключено к VLAN 20, что означает, что DD-wrt, скорее всего, обслуживает DHCP и ставит себя в качестве шлюза для всех клиентов.

Согласно PF-sense, подключение к Интернету отсутствует. Это происходит потому, что VLAN-20 — это интерфейс LAN, а не назначенный интерфейс WAN. Клиентам необходимо иметь DHCP от Pf-sense, указывающий на Pf-sense в качестве шлюза. (Поскольку он будет выполнять как маршрутизацию, так и NAT для всех виртуальных интерфейсов LAN.)

Итак, вот что вам нужно сделать:

Выберите две новые подсети для VLANS 20 и 30,

Лично я использую частные диапазоны класса А, соответствующие VLAN, с которой они связаны.

Причина, по которой вам может понадобиться это сделать, станет ясна после рассмотрения примера.

Пример;

VLAN-10 = WAN (Не помечено на порту 10) [em0.10 DHCP WAN будет в 192.168.0.0 /25]
(Позже это будет публичный IP от вашего интернет-провайдера)

VLAN-20 = 10.10.20.0 /24 (частная локальная сеть) [em0.20 IP=10.10.20.1 /24]

VLAN-30 = 10.10.30.0 /24 (гостевая локальная сеть) [em0.30 IP=10.10.30.1 /24]

VLAN-40 = 10.10.40.0 /24 (дополнительная локальная сеть) [em0.40 IP=10.10.40.1 /24]

Обычно я делаю это для простоты, иногда проще устранять неполадки IP/VLAN в локальной сети, если вы можете посмотреть на IP и сразу понять, к какой VLAN он принадлежит. Но если у вас уже настроены общие диски и другие вещи, я бы понял, если бы вы оставили вашу текущую схему как есть.

подключите Ethernet-кабель локальной сети маршрутизатора DD-wrt к порту 1 (vlan10), перейдите в веб-интерфейс и включите em0.10, подождите секунду, затем проверьте в разделе «Состояние» > «Интерфейсы» и посмотрите, получило ли WAN-соединение IP-адрес.

На этом этапе все интерфейсы локальной сети должны иметь доступ к интернет-провайдеру, если у вас настроены правила по умолчанию.

Теперь настройте пулы DHCP для интерфейсов виртуальной локальной сети PF-sense. Я бы рекомендовал на этом этапе взять компьютер с настройками DHCP и подключить его к каждой отдельной VLAN, за исключением 10 на коммутаторе. Убедитесь, что вы получаете DHCP от PF-sense на каждом интерфейсе, и убедитесь, что каждый из них теперь подключен к Интернету.

Когда вы будете готовы отказаться от маршрутизатора DD-wrt, просто отключите его и подключите Ethernet от интернет-провайдера напрямую к коммутатору на порту 1, обновите аренду DHCP-адреса интерфейса WAN, и все будет готово.

Дайте мне знать, если у вас возникнут проблемы.

Answer