pfSense - GRE /29 subnet routering

[Crazy-]

Onlangs gestart met het testen van pfSense. Het doel is om een /29 subnet (public) werken te krijgen.
De leverancier geeft mij de volgende gegevens:

Subnet: 37.x.x.96/29 (96 t/m 103)
WAN: 86.x.x.114
Router van leverancier: 37.x.x.165

Na het e.e.a. uitgezocht te hebben kom ik uit op het volgende:

1. Interface -> (assign) > GRE
Hier voeg ik GRE0 toe

a. Parent Interface : WAN
b. GRE remote address (37.x.x.165 / router leverancier)
c. GRE tunnel local address (86.x.x.114 / IP adres WAN)
d. GRE tunnel remote address (37.x.x.96/29 - subnet)

2. ik voeg een Interface toe (OPT1) welke netwerk poort GRE0 gebruikt
hier stel ik GEEN ipadressen verder in

3. System -> Routing
daar voeg ik een een gateway toe:

interface: opt1 - gateway: 37.x.x.96 - monitor ip 37.x.x.96

en daar voeg ik een Route toe;

network 37.x.x.96/29 - Gateway 37.x.x.96 - Interface: opt1

Verder heb ik op mijn WAN firewall een rule pass toegevoegd t.b.v. GRE & als sourse IP Router van mijn leverancier (37.x.x.165)

Maar helaas, met geen mogelijkheid komt de routering op.
Ik vrees dat ik iets over het hoofd zie ..

[Kompaan]

GRE is een tunnel protocol, heeft je provider aangegeven dat je dit dient te gebruiken?
Welke provider is dit, is er publieke info over?

Als dit om een gewone internet verbinding met routed subnet gaat:
Probeer eens DHCP op je WAN (krijg je je eigen WAN adres?)
en dan je LAN (of een VLAN) instellen als 37.x.x.97/29 (.96 is netwerk adres) en dhcp range van 98-102 (.103 is broadcast)
en dan "Manual Outbound NAT" kiezen en geen NAT doen voor 37.x.x.97/29

[Wim-Bart]

Je gateway kan NOOIT .96 zijn. Bij een /29 is 37.x.x.96 het netwerk adres en 37.x.x.103 het broadcast adres van je subnet. Maar ik snap niet waarom je GRE moet gebruiken.

Wanneer het goed is krijgt je router sowiso altijd een IP nummer op de buitenkant en een default route naar buiten toe, wat altijd een nummer is in de reeks van 37.x.x.97 - 37.x.x.102. Dus je verliest al 4 IP nummers in de reeks:

37.x.x.96 = Network
37.x.x.?? = Gateway van je provider
37.x.x.?? = Je eigen externe IP nummer
37.x.x.103 = Broadcast.

Dus van de 97-102 heb je effectief dus nog 4 adressen over. Maar aan de andere kant leest ik dat je eigenlijk een VPN tunnel wil opzetten. In dit geval wordt dus een reeks (in een separaat VLAN) aan de binnenkant van je netwerk opgezet (of in je router geterminate). Maar om een tunnel op te zetten maak je dus een tunnel naar 86.x.x.114, of lees ik fout.

Om verkeer de tunnel in te krijgen moet je dus sowiso routeren naar 37.x.x.x en de tunnel moet weten wat er achter de 37.x.x.x zit. Dus misschien mis je een routering? Dus klopt die 37.x.x.96 niet.

[Crazy-]

de .96 was inderdaad incorrect en moet .97 zijn ! Het stond wel oke in pfSense, maar incorrect hier ... *laat op de avond dilemma*

desalniettemin, ondertussen na overleg overgestapt op Vyatta van Brocade.

[Kompaan]

Crazy- schreef op donderdag 21 november 2013 @ 22:16:
desalniettemin, ondertussen na overleg overgestapt op Vyatta van Brocade.

En werkt dat? zo ja, welke config, want als je je Vyatta config post, dan kan ik dat ook wel werkend maken in pfSense

[Crazy-]

T werkt ja

ben er ook wel achter wat er fout ging bij pfSense. Paar routering problemen.
Als ik nog zin heb binnenkort, ga ik het alsnog testen met pfSense

[ShadowAS1]

Ik kan me niet voorstellen dat je GRE nodig hebt? Ik heb er voor ik de MikroTiks had wel eens mee gewerkt, maar ik heb altijd VIP (Virtual IP) gebruikt. Werkte feilloos.