guarda questa guida

http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing

devi fare oltre al load balancing anche il failover dei gateways  .. altrimento il 50% dei pacchetti li perdi se crolla la wan..( semplicissimo roud rubin non pesato.) e ti si pianta tutto

ricordati che l'ftp scoreggiotta con il balancer…

i dns dovrebbero essere in general setting.. quindi generali appunto. non specifici di una singola interfaccia...

ops. mi sono accorto solo ora che utilizzando IE per accedere all'ftp non si hanno i diritti di scrittura.
come posso risolvere?

da

Diagnostics: System logs: Portal Auth

ottieni

Jul 18 23:42:13 logportalauth[406]: FAILURE: hotspot001, 00:22:fd:XX:XX:XX, 192.168.33.185
Jul 8 23:00:31 squid[837]: Squid Parent: child process 841 started

nel caso di successo sai che utente si è autentificato (nel caso hotspot001 ha toppato la pass ma in esito positivo scopri che hotspot001 ha ip 192.168.33.185)

cosi avendo orario di log sapendo che l'utente è univoco puoi vedere dai log di squid che ha fatto

sfortunatamente no esite un log unico e nesusna unioone diretta tra portal auth e squidlog

ps devi salvarti portalauth.log che sono ciclici e son oresettati adoogni avvio

ho installato pfSense e ho visto che è possibile disabilitare il firewall!

;D

ottimo!

ok, se si cambia la porta in services il tutto funziona.
ciao a tutti

non so se si possa fare….  io mi sono dovuto appoggiare ad un server esterno per il radius ( clearbox radius + mysqql) per poter far disconeessioni a tempo e cancellazione utenti (DISABILITAZIONE  per la precisione,..)

ALLORAL'ACCESS POINT E' ACCESS POINT E BASTA O ROUTER?

SE E ACCESS POINT E BASTA  CONNETTI
L'ACCESS ALLO SWITCH ( CONTROLLA CHE IO HA L'ACCESS DI DEFAULT POTREBBE ANDARE IN CONFLITTO CON PF….)
PFSENSE

E POI PINGA DA PFSENSE L'ACCESS POINT.  SE NON RISPONDE O SULLO SWITCH CI SONO VLAN( OSA CHE UN CREDO..) OPPURE E SCOPPIATO L'ACCESS POINT.
SE RISPONDE  VUOL DIRE CHE A LAYER2 SEI APPOSTO.
PROVA A ATTACCARE IL PORTATILE CON LA ETHERNET PER SCONGIURARE PROBLEMI SOFTWARE DELLO STESSO.
'SE RICEVE IL DHCP ANCHE IL PORTATILE ALLORA CONCENTRATI SULLACCESSPONT.

SE IL TUO ACCESS POINT FA ANCHE DA ROUTER ( DIETRO HA 1 PORTA WAN E 1 O + PORTE LAN )  CONTROLLA :

CHE IL DHCP DELL'ACCESSPOINT-ROUTER NON SIA ATTIVATO (LATO LAN  E QUINDI ANCHE LATO WIFI).
POI PRENDI IL CAVO CHE ESCE DA PFSENSE SU QUI E ATTIVO IL CAPTIVE PORTAL E LO SCHIAFFI IN UNA PORTA LAN ,, RIPETO LAN E NON WAN ...) LIBERA SULL'ACCESS.  IO NE HO CIRCA 80 DI ACCESS MESSI IN QUESTA MANIERA  E PFSENSE VA CHE E' UNA MERAVIGLIA.

PUO ESSERE CHE IL CAVO DALLO SWITCH LO HAI ERRONEAMENTE COLLEGATO ALLA PORTA WAN§? PERCHE COSI TORNA DATO CHE IL POUTER ACCESS POINT NON SENTE I DNS ( GRAZIE AL CAPTIVE) E QUINDI NON TI FA USCIRE SU NULLLA ...

se vai in captive portal  ce  portal page contents  una casella di riepilogo  e sotto ce scritto quanto segue

Upload an HTML file for the portal page here (leave blank to keep the current one). Make sure to include a form (POST to "$PORTAL_ACTION$") with a submit button (name="accept") and a hidden field with name="redirurl" and value="$PORTAL_REDIRURL$". Include the "auth_user" and "auth_pass" input fields if authentication is enabled, otherwise it will always fail. Example code for the form:

tradotto:  ti crei una pagina  inserisci il form come ti dicono loro e poi la personalizzi come ti pare e la carichi!!  ok??

…. ci ero gia arrivato a fare una regola specifica per l' ftp  prima di tutte le altre regole...  forzando l'uscita dal default gateway per le connessioni ftp.. ed e' il metodo che sto usando gia per ovviare il problema. come dici te non e' molto elegante, anzi e' una gran rottura di balle poiche per alti carichi ( ESEMPIO se un utente tira giu una debian iso tramite ftp)  mi rallenta tutto il load balancing!!

nessuno sa come sia possible instradare un pacchetto su diverse interfacce (balancing) mettendo pero come dire lo stesso ip del mittente?? scusate la domanda ma credo che sia l'unico modo per non far incazzare il server ftp che poverino vedendosi  4 ip diversi del mittente per la stessa connessione mi va in menopausa e sta zitto..

ok risolto bastava un riavvio  ;D

Grazie cmq.

A ecco … mi sembrava strano. Ma in realtà usare firewall in cascata è tutto fuor che facile e TRASPARENTE. Mi servirebbero maggiori dettagli sul firewall HW (e già qui ho dei dubbi atroci ... un firewall come fa ad essere solo HW se il NETWORK è in se un "rudimentale" livello di software ... per forza di cosa deve aver un OS se pur minimo ... anche se al gg. d'oggi sono più propenso a credere che sia un OS a tutti gli effetti !).

In parole povere se non so che firewall è: TIPO - MOD. - ecc ..., che OS Monta e come è interfacciato alla rete: 1 o + eth ... diciamo che rimaniamo nel teorico ipotetico immaginario.

Ciaoz.-

Grazie del suggerimento…. oggi provo e vi faccio sapere! :)

grande… mi sa che ci provo allora
come seconda scheda metto una normale realtek gigabit (mi pare marchiata c-net)
appena procedo con l'acquisto vi faccio sapere!

@scoppys:

tecnicamente la versione emb. non scrive su disco carica tutto in ram.
Come prestazioni io ho Freenas su cf ( cugino di pfsense) da circa 1 anni versione emb e nesusn problema anzi ilboot è più veloce che dal vechcio disco da 1 gbyte (si ho un disco eide 1gbyte..)

Allora la ver. embedded va perfettamente sia su HDD che CF che USB (rif. al post citato prima nella presente discussione).
La velocità dipende moltissimo dalla qualità della CF ma anche dal ev. adattatore CF -> IDE usato (alcuni modelli mi hanno dato problemi !).
La ver. di Pf che va in RAM è la live … da iso o cd ... anche se va bene al massimo per far una prova.

Sempre per il concetto della criticità la differenza la fa la QUALITA' generale dell'hw. Ricordati che le CF classiche hanno un certo numero di cicli di lett/scrit prima di "morire". Esistono CF professionali (si Lexar che SanDisk che Kingston le fanno) non solo veloci ma progettate con un occhio di riguardo all'affidabilità.

Ciaoz.-

ma … gia ora si può scegliere il kernel smp o std .. per il pae non so ... dovresti aprire un post sulla sez. di sviluppo.

In ogni caso per usare 4GB di ram che devi fare 1000 (MILLE !!) tunnel IPSEC e gestire 50 interfacce di rete ...

Ciaoz.-

provato con un virtual ip?

crei un virtual ip  nella lan1 la lan due lo dovrebeb putnare come gateway

Riuppo questa discussione perché la mia domanda è correlata…

Premetto che sono ancora alle prime armi, sopratutto con questi argomenti (per cui vi chiedo un po' di clemenza o almeno un'indicazione su dove andare ad attingere informazioni).

Mi trovo nella seguente condizione:
Ho un modem/router con 5 indirizzi pubblici (più la possibilità di uscire con un indirizzo dinamico), quindi c'è pfSense (con 2 interfacce di rete: WAN e LAN) e "dietro" ci sono alcuni Pc, abilitati a navigare su Internet.
Quando pfSense ha come indirizzo della WAN uno degli indirizzi pubblici anche i Pc vengono visti con lo stesso indirizzo, mentre se la WAN è nella stessa sottorete del modem/router hanno un indirizzo dinamico. Quello che vorrei fare è che i Pc "dietro" utilizzino l'IP dinamico mentre l'IP pubblico venga utilizzato dal firewall (per una connessione VPN): è possibile tutto ciò?

grazie per la risposta….. avevo postato anche nel forum inglese e la riposta è stata la stessa.
ciao e scusa per il ritardo.