I din titel skriver du noget om pfsense, hvordan har du tænkt dig at bruge i denne konfiguration?
2 x NCIS: 1, hvor dit internet kommer ud, og det andet nic skal forbindes til en switch. Korrekt forstået, at det nic som er forbundet til switchen, skal leverer internet til den, eller..?
I Hyper-V Switch manager, er en intern tilkobling ikke noget, som kommer ud over det fysiske medie, dvs. den er ikke tilkobler noget på dit hardware, bruges som regel til intern kommunikation mellem andre VM's og til fil flytning fra din host til en VM.
Læs evt.
https://redmondmag.com[...] og vend tilbage med dit spørgsmål. Tror "bare" at det drejer sig om en fejl i opsætningen af dine V.Nics.
--
Hej igen Takker for svar!
Det jeg gerne vil lave, er at jeg vil bruge pfsense virtuelt.
Jeg har internet som kommer ind i serveren. og så vil jeg gerne have pfsense "openvpn" til at kryptere trafikken og ud igen til min switch??
Ved ikke om det er korrekt formuleret, sorry?
--
Vender lige tilbage i morgen igen efter dette oplæg, er så småt på vej i seng. :)
Hvis jeg så har forstået det korrekt:
På din server, vil du vha. Hyper-V, laver en virtuel pfsense server.
På den virtuelle pfsense server, tildele 2 NIC's: Et internt og et eksternt.
Det eksterne kobles mod den fysiske server's ene NIC, som er det nic der modtager din internet opkobling.
Din ide er så, at den fysiske servers andet NIC, skal videre sende trafikken efter den er blevet krypteret til din switch, over din pfsense virtuelle servers nic?
Hvis ja, vil det ikke virke.
Du skal på den fysiske server have to eksterne virtuelle switche sat op, den ene mod internettet, den anden til brug på dit LAN.
Det er på din pfsense server, der skal have intern mod dit LAN og ekstern mod din fysiske server, som den der igennem vil videreformidle din internet adgang.
Er ikke 100%, har kun brugt pfsense på VMWare og ikke Hyper-V, så bær over med mig. Og da med HA-Failover, Heartbeat + CARP, så der er opsætningen lidt anderledes.
Evt. prøv at tegne din ide, dokumenter den så godt du kan, altså din hensigt med ideen, upload den herinde, så kigger jeg (Og sikkert andre) på det igen i morgen. :)
--
Hej,
Jeg ville starte med at oprette to Virtuelle switches under Hyper-v, som binder sig til hver sin fysiske port. Den ene kalder du WAN og her ville jeg undlade at sætte fluebenet i "Allow management operating system to share the network adapter". Den anden... tror du har gættet det, kalder du LAN og her kan du lade fluebenet stå i "Allow management...".
De to porte skal self. allokeres til Pfsense VM'en.
Herefter er det at starte VM'en op, og assigne interfaces til hhv. WAN switchen/porten og LAN porten/switchen - de vil formentlig være kaldt ved navn HN0 og HN1, hvor HN0 vil være den øverste switch/port af de to der er allokeret din VM.
Til slut sætter du IP-adresserne for de to porte under PFsense og er klar til at konfigurere din nye FW.
Og ja, LAN switchen/porten sluttes til din fysiske switch, og din DHCP server skal evt. pege på PFsense som gateway hvis man vil bruge den til det.
//Anders
--
Hej igen.
Som det er nu har jeg en pfsense box/server, kørene med wan i bundkorte. Jeg har så installeret et externt nic, som jeg har forbundet med en switch. Så alt kan ordnes fra webgui, på min stationære pc..
--