Нет доступа в интернет к гостевому SSID с выделенной 802.1 Q VLAN

Ok, диаграмма не требуется. Ответ на ваш вопрос в ваших последних комментариях.

Причина вторая-нет доступа, потому что ПФ-смысла не имеет доступа к интернету. У вас есть подключение провайдера DD-wrt, подключенное к VLAN 20, что означает, что DD-wrt, скорее всего, обслуживает DHCP и ставит себя в качестве шлюза для всех клиентов.

в соответствии с PF-sense нет подключения к интернету. Это происходит потому, что VLAN-20 является интерфейсом локальной сети, а не места WAN-интерфейс. клиенты должны иметь DHCP от PF-sense, указывающего на PF-sense в качестве шлюза. (поскольку это будет делать и маршрутизация и NAT для всех интерфейсов виртуальной локальной сети.)

Итак, вот что вам нужно сделать,

выберите две новые подсети для VLAN 20 и 30,

Я лично использую частные диапазоны класса a, которые соответствуют VLAN, с которой они связаны.

причина, по которой вы можете захотеть сделать это будет заметно после образец.

пример:

VLAN-10 = WAN (UN-taged на port-10) [em0.10 DHCP WAN будет в 192.168.0.0 / 25]

(Позже это будет публичный IP от вашего провайдера)

влан-20 = 10.10.20.0 /24 (частная сеть) [em0.20 ИС=10.10.20.1 /24]

VLAN-30 = 10.10.30.0 / 24 (гостевая ЛВС) [em0.30 IP=10.10.30.1 / 24]

VLAN-40 = 10.10.40.0 / 24 (Extra LAN) [em0.40 IP=10.10.40.1 /24]

Я обычно делаю это для простоты, иногда его легче неприятности стрелять IP / VLAN вопросы по локальной сети, Если вы можете посмотреть на IP и сразу знать, что VLAN он принадлежит. но если у вас уже есть приводные акции и другие настройки, я бы понял, оставив текущую схему как есть

подключите Ethernet к порту один маршрутизатора DD-wrt (vlan10) перейдите в веб-интерфейс и включите em0.10, дают ему сек после этого проверяют под состоянием > интерфейсы и видят если соединение WAN получило IP-адрес.

все интерфейсы локальной сети на этом этапе должны иметь доступ к интернет-провайдеру, пока у вас есть настройка правил по умолчанию.

теперь настройте DHCP-пулы для виртуальных LAN-интерфейсов PF-sense. Я рекомендовал бы на этом этапе брать компьютерную настройку для DHCP и включать ее в каждую отдельную VLAN за исключением 10 на коммутаторе. удостоверьтесь, что вы получаете DHCP от PF-sense на каждом интерфейсе и удостоверяетесь, что у них каждого теперь есть соединение с интернет.

когда вы будете готовы угробить маршрутизатор DD-wrt, как раз извлеките его и положите локальные сети от ISP идя прямо к переключателю на порте 1, освежите аренду DHCP болезненного интерфейса и вы должны быть хороши для того чтобы пойти.

Дайте мне знать, если у вас есть вопросы.