Wilt u leren hoe u de Pfsense Vlan-functie configureren? In deze tutorial laten we je zien hoe je een Vlan-configuratie uitvoeren op een Pfsense-server.

• Pfsense 2.4.4-p3

Hier is een lijst van de bestaande interfaces op onze Pfsense server voor onze configuratie:

• WAN – 200.200.200.200
• LAN – 192.168.1.1

In ons voorbeeld gaan we een VLAN-subinterface met de naam OPT1 maken op de LAN Physical-interface.

De sub-interface genaamd OPT1 zal lid zijn van de VLAN 10 en zal gebruik maken van het IP-adres 192.168.10.1:

Hier is een lijst van de interfaces op onze Pfsense server na onze configuratie:

• WAN – 200.200.200.200
• LAN – 192.168.1.1
• OPT1 – 192.168.10.1

PFSense – Vlan-configuratie

Open een browsersoftware, voer het IP-adres van uw Pfsense-firewall in en krijg toegang tot de webinterface.

In ons voorbeeld is de volgende URL ingevoerd in de browser:

• https://192.168.1.30

De Pfsense webinterface moet worden gepresenteerd.

Pfsense login

Voer op het promptscherm de inloggegevens van Pfsense Standaardwachtwoord in.

• Username: admin
• Wachtwoord: pfsense

Na een succesvolle login wordt u naar het Pfsense Dashboard gestuurd.

Pfsense dashboard

Toegang tot het menu Pfsense-interfaces en selecteer Toewijzingen.

pfsense interface assigments menu

Ga naar het vlan-tabblad en klik op de knop Toevoegen.

Voer op het VLAN-scherm de volgende configuraties uit:

• Bovenliggende interfaces – Selecteer de fysieke interface
• VLAN Tag – Voer het VLAN-identificatienummer in
• Beschrijving – Voer optioneel een beschrijving in

Klik op de knop Opslaan om de pfsense Vlan te maken.

pfsense vlan configuration

Selecteer op het tabblad Interfacetoewijzingen de nieuwe Vlan-interface en klik op de knop Toevoegen.

pfsense vlan interface

In ons voorbeeld werd De Vlan 10 toegewezen aan onze Pfsense firewall onder de naam OPT1.

pfsense vlan interface setup

Ga naar het menu Pfsense Interfaces en selecteer de nieuwe naam van de Vlan-interface.

In ons voorbeeld hebben we de OPT1-interface geselecteerd.

pfsense link-aggregation configuration

Voer in het gebied Algemene configuratie de volgende configuratie uit:

• Inschakelen – Ja
• Beschrijving – Optioneel u de naam van de Vlan-interface wijzigen
• IPv4-configuratietype – statische IPV4
• IPv6-configuratietype – Geen
• Snelheid en Duplex – Standaard

pfsense link aggregation configuration

Voer in het statische IPv4-configuratiegebied de volgende configuratie uit:

• IPv4-adres – Het IP-adres en netmasker van de VLAN-interface configureren

Klik op de knop Opslaan.

Klik op de knop Wijzigingen toepassen.

pfsense vlan interface ip configuration

Gefeliciteerd! Je bent klaar met de Pfsense Vlan configuratie.

Houd er rekening mee dat u firewallregels moet maken om de nieuwe VLAN-interface te laten communiceren.

Zelfstudie – VLAN-configuratie op Cisco Switch

Nu moet je de Vlan trunk configuratie uitvoeren op de Network Switch.

In ons voorbeeld gaan we laten zien hoe we de Vlan-configuratie kunnen uitvoeren op een Cisco Catalyst Switch model 2960.

Voer op het promptscherm de beheerdersinloggegevens in.

Gebruik de opdracht Terminal configureren om de configuratiemodus in te voeren.

Copy to Clipboard

Maak een nieuwe vlan, selecteer een identificatienummer en voeg een korte beschrijving toe.

Copy to Clipboard

Toegang tot de configuratiemodus van de interface en stel de Switch-poort in als een trunk.

Voeg de lijst met geautoriseerde Vlans toe om deze stam te gebruiken.

Copy to Clipboard

In ons voorbeeld is de Switch-poort 40 geconfigureerd als een trunk.

De volgende Vlans mochten deze haven gebruiken als stam: 1 en 10.

Vlan 1 is de standaard native VLAN van Cisco Switches.

Vergeet niet om de configuratie van de Switch-trunk op te slaan

Copy to Clipboard

Sluit de Pfsense LAN-interface aan op de Cisco Switch-poort nummer 40.

Verkeer afkomstig van de Pfsense LAN-interface zal geen VLAN-tag hebben en zal lid zijn van de Cisco Switch native VLAN 1.

Verkeer afkomstig van de Pfsense OPT1 interface zal de VLAN tag 10 hebben en zal lid zijn van de Cisco Switch VLAN 10.