be… se ho capito bene devi fare uscire i 15 pc giusto?

wan pfsense : ip pubblico....+gw+dns
lan pfsense : rete privata con ip statici..

vai in firewall rules : crei una regola sull'interfaccia lan che fa uscire la subnet privata verso la wan....

no, credo che sia qualche cosa dei torrent proprio…

impostando il max upload dell'ip a 128 e del download a 7000 mi andava mediamente a 128 in up e 150 in down
ora che ho messo 350 in up e lasciato il download inviariato (7000) mi va a 350 in up e 560 in down. (in entrambi i casi parlo dei picchi che ho potuto riscontrare in un paio d'ore)

probabilmente devo andarmi a studiare come funziona il trasferimento dei torrent! sfrutterà l'upload anche per altre comunicazioni evidentemente! qualcuno ne sa qualcosa ?

ciao

p.s. i test li ho effettuati utilizzando una 30ina di torrent con pochi seed. più diminuisco i torrent e più la proporzione [a parità di max upload e download] aumentava in favore del download. ecco cosa mi ha convinto a pensare al fatto che sia proprio una particolarità dei torrent che sfruttano la banda in up per inviare info o chissà cosa.

ho fatto solo qualche test con pfsense su vmware esx e posso garantirti che anche virtuale non ha problemi per quanto riguarda il CARP!

che tipo di problematiche ti da ? e come l'hai configurati ?

ciao

p.s. comunque pfsense virtuale se lo devi mettere in produzione te lo sconsiglio proprio, deve essere fisico!

lo gia provato… non funziona bene.. un sacco di problemi a livello di autenticazione. ti devi appoggiare a un sistema custom per quello che riguarda la gestione dell'utenza ( con piu di una dozzina di nas va tutto ok..) e delle schede.. prova a generare 5000 tessere di un tipo e 5000 di un altro e poi guarda cosa succede... il tempo di query aumenta a dismisura ( si passa dai decimi di millisencondi a 10 millisecondi che con un traffico elevato e con pf che spara come minimo 1 pacchetto di accounting ogni 30 sec uno al minuto di interim e uno di start e stop ad ogni sessione fai ben presto a saturare tutto...)
questi software dal costo irrisorio... risolvono i problemi in modo altrettanto irrisorio.. non lasciando spazio alla customizazzione e al tunning..
usa  clearbox dai retta...

No non cambia nulla :)

visto… uscito!!!!

grazie mille :)

sto giusto provando in questi giorni snort, molto molto interessante! :) spero di capirlo bene perchè è molto interessante!

Grazie Zanotti.  ;)

La prima cosa da fare è impostare il NAT sotto Firewall -> NAT, in pratica per una porta 80 dovresti fare una cosa di questo tipo:

Poi passi in Firewall -> Rules -> WAN e nella regola che ti aggiunge automaticamente il NAT puoi decidere, o lasciare la regola così com'è, sulla base dell'IP sorgente o meno chi puo' accedere a quella porta:

Sei troppo generico nella tua richiesta, al momento del boot Pfsense ti chiede subito come vuoi configurare le schede di rete. Il problema invece è dire cosa vuoi che facciano esattamente quelle schede di rete e quali servizi devono essere attivati.

Prova a dare un'occhiata a questo documento: http://pfsense.mirror.range-id.it/tutorials/openvpn/pfsense-ovpn.pdf

Spiega in modo molto chiaro come fare una VPN site to site, stai attento però ad un errore a pagina 21 come segnalato in questo link http://forum.pfsense.org/index.php/topic,2228.msg53309.html#msg53309

Per fare in modo che tutto funzioni correttamente tutti i client di entrambe le reti devono vere nel campo gateway l'IP del server che fa da VPN server altrimenti anche se la VPN è attiva non è possibile raggiungere alcun client dall'altra parte.

GRAZIE MILLE PROBLEMA RISOLTO….

perfetto! grazie mille,  un grave dubbio svelato :)

grazie mille!

allora vyatta per quello che riguarda il load balancing e nettamente migliore di pfsense:

gestisce quante interfacce vuoi,  fa il failover  automatico !  e puoi pesare le interfacce( esempio  se hai una 4 mega e una 8 mega puoi pesare le linee mandando tipo 4 pacchetti al primo e 8 al secondo)

…. ok avevo male interpretato! :