Olá, Helder!

Como vai? Tudo bem?

Helder, a sua pergunta já foi respondida aqui no fórum pela Ananda neste post.

Apenas além do que está lá, você vai ter uma interface VLAN em uma porta de acesso apenas para ela. Esta vai ser a porta que vai receber o firewall.

Espero ter ajudado. :emotion-15:

Até mais!

oi Antonio,

Tudo bem, e você?

Muito obrigado pela atenção.

Já havia lido o post da Amanda, e realmente ele esclarece a questão da VLAN, mas acho que na minha pergunta não consegui explicar as minhas necessidades de roteamento.

VLAN X = 172.16.0.0/16 e GW padrão 172.16.0.1

VLAN Y = 192.168.1.x/24 e GW padrão 192.168.1.1

Tenho hoje um switch 6248 com somente a VLAN X.

Preciso criar a VLAN Y (o post da Amanda esclareceu perfeitamente)

E rotear o trafego da VLAN X que buscam os IPs das redes: 10.10.10.0/24, 10.10.20.0/28, 10.10.30.0/28 e 186.186.186.186/29, para sair pela VLAN Y.

Desde já agradeço a atenção.

Att.
Helder

Olá, Helder!

Tudo bem?!

Helder, você está querendo adicionar rotas para as redes remotas (10.10.10.0/25 ; 10.10.20.0 /28 ; 10.10.30.0 /28 e 186.186.186.186/29) tendo como endereço de saída (gateway) um ip da VLAN Y. Assim, as suas VLANs (redes locais) vão conseguir acessar as redes remotas.

Bom, Helder, digamos que o endereço IP da VLAN Y seja 192.168.1.1 e o IP da máquina que possui acesso 'as redes remotas seja 192.168.1.254, então você deve usar este endereço como gateway na hora de dar o comando de adicionar rota estática (manual).

Exemplo:

console(config)# ip route 10.10.10.0 /24 169.168.1.254

ou

console(config)# ip route 10.10.20.0 255.255.255.240 192.168.1.254

E assim por diante usando a sintaxe geral:

(config)# ip route

Creio que isto vai resolver.

Até mais! :emotion-15:

Antonio, boa noite.

Mais uma vez muito obrigado pela ajuda.

Criei a vlan, setei a ethernet da porta no switch e fiz as rotas conforme você indicou, mas o roteamento não esta funcionado.

Consigo pingar o ip da interface da vlan Y 192.168.1.1, mas não consigo alcançar a maquina da rede remota 192.168.1.254.

Alguma ideia onde pode estar o problema.

Desde já muito obrigado.

Att.

Helder

Olá, Helder! :emotion-15:

Parece que está tudo certo, então. Se você configurou o switch conforme nós dois descrevemos, então o diagrama de rede deve estar como na figura abaixo:

Se não consegue pingar a máquina 192.168.1.254, talvez seja por que ela está conectada numa porta que não é de acesso na VLAN Y.

Por favor, Helder, certifique-se que a máquina 192.168.1.254 está numa porta da VLAN Y.

Aguardamos o resultado.

Até mais!

Antonio, boa tarde!

A maquina 192.168.1.254 esta conectada na porta correta da VLAN Y (1/g44).

O diagrama da rede esta correto, a unica diferença é que a VLAN X é a VLAN ID 1 default do switch 6248.

Segundo um dos post deste fórum neste link, a VLAN ID 1 dos switch da DELL são layer 2, por isso não aceita o roteamento. 

Poderia ser esse o problema? Se criasse uma VLAN e passasse as portas para ela resolveria o problema de roteamento?

Mais uma vez agradeço muito pela ajuda.

Att.,

Helder

Olá, Helder!

Excelente pesquisa!

Está parcialmente correto isso de a VLAN 1 ser Layer 2 apenas. O detalhe é que isto não é para sempre e não vale apenas para a vlan 1 (default / nativa / gerência).

Qualquer VLAN que a gente criar tem que lembrar de entrar nela e habilitar o roteamento assim:

console#conf
console(config)#interface vlan 1
console(config-if-vlan1)#routing
console(config-if-vlan1)#end
console# copy run star

Ou ainda

console#conf
console(config)#vlan database
console(config-vlan)#vlan routing 1
console(config-vlan)#end
console# copy run star

Isso vale para qualquer ID de vlan, Helder.:emotion-15:

Se o ainda não estava configurado assim, pode corrigir que vai funcionar.

Pergunta: qual é a versão do firmware do seu 6248?

Até mais!

Desculpa, enviei a mensagem sem terminar a frase.

Se tento um tracert para o IP 192.168.1.254, já esgota o tempo no 1º salto.

Att.,