Be' allora se ognuno di noi postasse i propri risultati anziché leggere e basta già si riuscirebbe a far qualcosa.

Hai fornito poche informazioni per poter ottenere una risposta Chiara, innanzitutto il tuo pfsense ha una scheda di rete [presumo la wan] con indirizzo pubblico ? Interfaccia esposta completamente sulla rete oppure viene filtrata da altro hardware?

Che succede, non cè nessuno???
sto cerando nel forum se trovo qualkosa a riguardo , ma per la configurazione lanto pfsense non è prorpio un problea, il guaio è che non so che programma usare lato pc…ho provato con openvpn, ma non so come farlo funzionare e sopratutto come configurarlo con pfsense:
CASA                                                UFFICIO
pc-openvpn----------------------------->pfsense-lan ufficio
ip fastweb(31.242.151.1X)                ip lan(192.168.0.X)

sono stato più chiaro????
sono consapevole che deve essere una stupidaggine, ma sono nuovo e non ho tanto tempo a disposizione per fare varie prove,quindi se qualkuno fosse cosi gentile da postarmi anche un link con un accenno alla soluzione... avuto l'avvio, il resto lo voglio fareda solo...
Ciao e grazie...
Sperando che qualkuno risponda,, ho visto che in questo forum ci sono pochissime risposte...che succede??

scusatemi se non sono intervenuto alla discussione, comunque la soluzione c'è.

Grazie all'aiuto di un mio collega che è un guru su PF ha installato il modulo HAproxy ed abbiamo eseguito la configurazione come da manuale, funziona tutto. :)

allora , premetto che il load balancer di pfsense e' ancora molto molto immaturo, presenta notevoli carenze in fatto di implementazione di alcuni protocolli come l'ftp…..  inoltre non funziona in sincronia con il captive portal e altri servizi come il proxi..... tralasciando questo  allora posso dirti in base alla mia esperienza di usare  i dns della telecom ( hai 2 linee telecom giusto? allora  i dns dovrebbero esseere gli stessi.... se hai 2 linee diverse metti quelli meno congestionati!). come monitor da utilizzare  io uso : google.it  google.com  yahoo.it  repubblica.it (  basta che fai un ping e vedi l'ip...)  per quello che riguarda le regole basta per iniziare una regola che faccia uscire dalla lan verso l'esterno tutto e tutti pero facendo attenzione ad utilizzare come nuovo gateway non piu quello di default  ma  il load balancer!

se posso darti un consiglio io  ho abbandonato mesi fa il load balancer  di pf  per quello  di vyatta .... molto meglio implementato e che fa il faill over automatico!  valuta te

anche a te!!

be… se ho capito bene devi fare uscire i 15 pc giusto?

wan pfsense : ip pubblico....+gw+dns
lan pfsense : rete privata con ip statici..

vai in firewall rules : crei una regola sull'interfaccia lan che fa uscire la subnet privata verso la wan....

no, credo che sia qualche cosa dei torrent proprio…

impostando il max upload dell'ip a 128 e del download a 7000 mi andava mediamente a 128 in up e 150 in down
ora che ho messo 350 in up e lasciato il download inviariato (7000) mi va a 350 in up e 560 in down. (in entrambi i casi parlo dei picchi che ho potuto riscontrare in un paio d'ore)

probabilmente devo andarmi a studiare come funziona il trasferimento dei torrent! sfrutterà l'upload anche per altre comunicazioni evidentemente! qualcuno ne sa qualcosa ?

ciao

p.s. i test li ho effettuati utilizzando una 30ina di torrent con pochi seed. più diminuisco i torrent e più la proporzione [a parità di max upload e download] aumentava in favore del download. ecco cosa mi ha convinto a pensare al fatto che sia proprio una particolarità dei torrent che sfruttano la banda in up per inviare info o chissà cosa.

ho fatto solo qualche test con pfsense su vmware esx e posso garantirti che anche virtuale non ha problemi per quanto riguarda il CARP!

che tipo di problematiche ti da ? e come l'hai configurati ?

ciao

p.s. comunque pfsense virtuale se lo devi mettere in produzione te lo sconsiglio proprio, deve essere fisico!

lo gia provato… non funziona bene.. un sacco di problemi a livello di autenticazione. ti devi appoggiare a un sistema custom per quello che riguarda la gestione dell'utenza ( con piu di una dozzina di nas va tutto ok..) e delle schede.. prova a generare 5000 tessere di un tipo e 5000 di un altro e poi guarda cosa succede... il tempo di query aumenta a dismisura ( si passa dai decimi di millisencondi a 10 millisecondi che con un traffico elevato e con pf che spara come minimo 1 pacchetto di accounting ogni 30 sec uno al minuto di interim e uno di start e stop ad ogni sessione fai ben presto a saturare tutto...)
questi software dal costo irrisorio... risolvono i problemi in modo altrettanto irrisorio.. non lasciando spazio alla customizazzione e al tunning..
usa  clearbox dai retta...

No non cambia nulla :)

visto… uscito!!!!

grazie mille :)

sto giusto provando in questi giorni snort, molto molto interessante! :) spero di capirlo bene perchè è molto interessante!