PfSense

**#46** » 15:26:12, 10-04-2017

Rent konfigurerbart så har jag nu:
"WAN VLAN 100 on lagg0 (WAN)"

Frågan är om det funkar i verkligheten och inte bara som konfiguration...

**#47** » 15:26:36, 10-04-2017

Funkar det så är det ju riktigt coolt!!!

**#48** » 15:38:47, 10-04-2017

Så här:

**#49** » 11:54:20, 11-04-2017

Det funkar! SÅ COOLT! :cool:

Konfigurationen är som min senaste bild fast utan mellan-switchen.
Jag skapade ett WAN-Vlan med id 4000. Dock ballade pfsense ur (omstart) när jag försökte ha tre nic i lagg:en.
Det måste vara ett jämnt antal! Jag vill ju ha ett nic för nödaccess.

Det bökigaste förutom det så var konfigurationen av den gamla och sunkiga Procurve 2610-48 switchen lite klurig, jag har ju inte pillat med vlan förut...

Det här var riktigt najs. Ska nog köpa en lott eller två, för bilen kom igenom besiktningen med blankt papper! :hurra:

**#50** » 12:09:02, 11-04-2017

Detta innebär att man kan konfigurera pfsense med ett nic om man har en liten switch som klarar vlan!!!

**#51** » 12:37:16, 11-04-2017

Vad roligt! :thumme:

**#52** » 09:05:51, 12-04-2017

Var i och pillade igår, det slutade att funka...
Nu får jag inte igång det :sad:

**#53** » 11:00:54, 12-04-2017

Grattis i alla fall på dagen Ulf :bira:

**#54** » 14:57:14, 12-04-2017

Tackar och bugar! Även om det nu bara går utför! :buga:

Jaha, då har jag pillat och fått igång det. Det var switchens konfiguration som jag glömt att spara...
Det som hände var att pfsense skickade iväg en dhcprequest till dhcp-servern som skickade tillbaks en dhcpoffer, men pfsense fick den aldrig.

I brandväggen så såg jag att ngt, troligen dhcpoffer kom på lagg0, inte lagg0_vlan4000 som den skickades på. Det var därför jag började rota i switchen!

För en HP Procurve så ser configen ut så här:

Kod: Markera allt: Startup configuration: ; J9088A Configuration Editor; Created on release #R.11.07 hostname "ProCurve Switch 2610-48" trunk 49-50 Trk1 LACP snmp-server community "public" Unrestricted vlan 1 name "DEFAULT_VLAN" untagged 1-47,51-52 ip address dhcp-bootp no untagged 48,Trk1 exit vlan 4000 name "WAN" untagged 48 tagged Trk1 exit spanning-tree Trk1 priority 4

Nu ska vi se om jag kan peta ihop alla fyra interfacen, jag tror jag vet vad jag pysslar med!

**#55** » 06:05:37, 13-04-2017

Nu kör jag lan och wan ut till switchen via egna vlan över en lagg.
Dock kraschar pfsense om jag försöker ha fler än två NIC i en lagg!

Det verkar vara fler som har detta problem!

FreeBSD ska klara detta, ska se om jag moddar en nerladdad config och laddar upp den om det funkar då.

**#56** » 14:01:08, 13-04-2017

Gjorde moddningen, men nej det funkar inte!
Den kraschar iofs inte...

Men jag började testa vad som funkade och inte.
igb0, igb1 =>funkar
igb0, igb2 =>funkar inte, inget där igb2 är inblandat funkar!
igb0, igb3 =>funkar

Då borde ju igb0, igb1 och igb3 funka, Jepp det gjorde det!

Testade sedan att lägga till igb2 till de tre, och nu funkar det! :uupps:

Vid tillfälle ska jag spara konfigurationen och installera om från scratch!

Nu är det 4Gb mellan switch och Pfsense! :hurra:

Nu är det snart påskledigt i några dagar!

**#57** » 17:55:13, 20-04-2017

Slå på portfast för spanning-treen på de portar som inte switchar paket, t.ex. dom mot din brandvägg (så länge du inte tänker brygga något interface där). På HP verkar det vara 'spanning-tree port admin-edge-port'

Annars kommer din port (när länken på den tänds) stå och vänta i 20 sekunder innan trafik kommer forwarderas på den.

-ekstam

**#58** » 09:31:26, 21-04-2017

Eh, så här ser det ut på procurven 2610-48 som jag labbar med, inte den 1920-48G som jag körde på förut:

Kod: Markera allt: ProCurve Switch 2610-48(config)# show spanning-tree Multiple Spanning Tree (MST) Information STP Enabled : Yes Force Version : MSTP-operation IST Mapped VLANs : 1-4094 Switch MAC Address : 001ffe-71cb80 Switch Priority : 32768 Max Age : 20 Max Hops : 20 Forward Delay : 15 Topology Change Count : 3 Time Since Last Change : 10 secs CST Root MAC Address : 001ffe-71cb80 CST Root Priority : 32768 CST Root Path Cost : 0 CST Root Port : This switch is root IST Regional Root MAC Address : 001ffe-71cb80 IST Regional Root Priority : 32768 IST Regional Root Path Cost : 0 IST Remaining Hops : 20 Root Guard Ports : TCN Guard Ports : Protected Ports : Filtered Ports : | Prio | Designated Hello Port Type | Cost rity State | Bridge Time PtP Edge ----- --------- + --------- ----- ---------- + ------------- ----- --- ---- 1 10/100TX | Auto 128 Disabled | 2 10/100TX | Auto 128 Disabled | 3 10/100TX | Auto 128 Disabled | 4 10/100TX | Auto 128 Disabled | 5 10/100TX | Auto 128 Disabled | 6 10/100TX | Auto 128 Disabled | 7 10/100TX | Auto 128 Disabled | 8 10/100TX | Auto 128 Disabled | 9 10/100TX | Auto 128 Disabled | 10 10/100TX | Auto 128 Disabled | 11 10/100TX | Auto 128 Disabled | 12 10/100TX | Auto 128 Disabled | 13 10/100TX | Auto 128 Disabled | 14 10/100TX | 200000 128 Forwarding | 001ffe-71cb80 2 Yes No 15 10/100TX | Auto 128 Disabled | 16 10/100TX | 200000 128 Forwarding | 001ffe-71cb80 2 Yes No 17 10/100TX | Auto 128 Disabled | 18 10/100TX | Auto 128 Disabled | 19 10/100TX | Auto 128 Disabled | 20 10/100TX | Auto 128 Disabled | 21 10/100TX | Auto 128 Disabled | 22 10/100TX | Auto 128 Disabled | 23 10/100TX | Auto 128 Disabled | 24 10/100TX | Auto 128 Disabled | 25 10/100TX | Auto 128 Disabled | 26 10/100TX | 200000 128 Forwarding | 001ffe-71cb80 2 Yes No 27 10/100TX | Auto 128 Disabled | 28 10/100TX | Auto 128 Disabled | 29 10/100TX | Auto 128 Disabled | 30 10/100TX | 200000 128 Forwarding | 001ffe-71cb80 2 Yes Yes 31 10/100TX | Auto 128 Disabled | 32 10/100TX | Auto 128 Disabled | 33 10/100TX | Auto 128 Disabled | 34 10/100TX | Auto 128 Disabled | 35 10/100TX | Auto 128 Disabled | 36 10/100TX | Auto 128 Disabled | 37 10/100TX | Auto 128 Disabled | 38 10/100TX | Auto 128 Disabled | 39 10/100TX | Auto 128 Disabled | 40 10/100TX | Auto 128 Disabled | 41 10/100TX | Auto 128 Disabled | 42 10/100TX | Auto 128 Disabled | 43 10/100TX | 200000 128 Blocking | 001ffe-71cb80 2 Yes No 44 10/100TX | 200000 128 Blocking | 001ffe-71cb80 2 Yes No 49 100/1000T | Auto 128 Disabled | 50 100/1000T | Auto 128 Disabled | 51 | Auto 128 Disabled | 52 | Auto 128 Disabled | Trk1 | 200000 64 Forwarding | 001ffe-71cb80 2 Yes Yes

Som sagt, jag är helt rudis på detta!

Konfigurationen ser ut som följer

Kod: Markera allt: ProCurve Switch 2610-48(config)# show config Startup configuration: ; J9088A Configuration Editor; Created on release #R.11.07 hostname "ProCurve Switch 2610-48" trunk 45-48 Trk1 LACP snmp-server community "public" Unrestricted vlan 1 name "DEFAULT_VLAN" forbid 43-44,Trk1 untagged 1-42,49-52 ip address dhcp-bootp no untagged 43-44,Trk1 exit vlan 100 name "LAN" forbid 44 untagged 43 tagged Trk1 exit vlan 4000 name "WAN" forbid 43 untagged 44 tagged Trk1 exit spanning-tree Trk1 priority 4

Alla råd och tips mottages tacksamt :buga:

**#59** » 10:17:18, 21-04-2017

ekstam skrev:Slå på portfast för spanning-treen på de portar som inte switchar paket, t.ex. dom mot din brandvägg (så länge du inte tänker brygga något interface där). På HP verkar det vara 'spanning-tree port admin-edge-port'

Inget kommer genom switchen när jag slår på spanning-tree.

ekstam skrev:Annars kommer din port (när länken på den tänds) stå och vänta i 20 sekunder innan trafik kommer forwarderas på den.

Gäller inte det bara vid uppstart, eller missförstår jag helt?

**#60** » 13:22:11, 08-05-2017

Nu har jag hunnit att pilla lite mer, men jag blir inte klok på spanning-tree...

Jag har satt upp två Virtualbox maskiner, den ena på PRINTER vlan:et och den andra på SERVER.
Ibland tar det, som Ekstam skriver, en jäkla tid innan ping kommer igenom. Det är dessutom en hel del dubbletter!

Enda stället där pfsense verkar ha SPT är under bridge.

Slog på det utan att pilla med switchen, uuupppsss! Det sänkte hela vårt nät! Detta trots att jag inte kör direkt mot huvudswitchen...

Det här är underligt, medans jag skriver här så startade jag upp allt igen. Ena pingen funkar direkt, medans den åt andra hållet inte har kommit igång efter 1½ minut....