Standard Procedure: Migration from VANIR Direct L2 Core to VANIR → OPNsense → Cisco Architecture

NETWORKS & IT / СЕТИ И IT Network Setup / Настройка сетей
, ,
1

Описание миграции с конфигурации VANIR → CISCO core switch
на
VANIR → OPNsense → CISCO core switch

ЧЕК-ЛИСТ МИГРАЦИИ СЕТИ VANIR → OPNsense → Cisco Core Switch

  1. Подготовка VLAN на Cisco: создать SVI, ip helper-address 10.254.254.1.
  2. Настроить p2p-сеть 10.254.254.0/30 между OPNsense и Cisco.
  3. На OPNsense: WAN с статическим IP, LAN = 10.254.254.1/30.
  4. Добавить маршрут 192.168.0.0/16 → 10.254.254.2.
  5. Перенести DHCP на OPNsense, gateway = SVI .1.
  6. Настроить firewall правила на OPNsense для LAN_SUBNETS.
  7. NAT оставить на VANIR; NAT на OPNsense отключить.
  8. Traffic shaping на OPNsense по необходимости.
  9. Проверка: ping, traceroute, tcpdump WAN и LAN.
  10. Убедиться, что VANIR пропускает обратный трафик к OPNsense.

Более подробно :down_arrow:

OPNsense VANIR CISCO migration - Диагностика DHCP на FV.pdf (174.7 KB)

1 Like