PFSENSE 2.7.2 COM ERRO 1 VEZ NA SEMANA NA PORTA LAN

[hpurper]

Galera, precisando de uma ajuda e queria saber se alguem passando por isso ou já passou.

Tenho um Pfsense que atualmente atualizei para últma versão 2.7.2-Release (amd64) e o que ocorre é 1 vez na semana a porta LAN fica travado e só volta reiniciando o servidor.

Qualquer PC da rede não consegue encontrar com ping a porta LAN e já testei direto da console do PFsense e nem ele consegue efetuar um ping para própria porta lan...rs
Parece q sumiu da máquina.

Quem esta conectado na VPN permanece, teste de ping OK para serviçoes externos.
Tenho 2 portas WANs q ficam OK, apenas a porta LAN morre.

Na versão anterior 2.6.0 não ocorria o problema, funcionava perfeitamente.
Bem liso sem nenhuma falha.

Meu cenário atual é o mesmo, não mudei configurações.

Servidor DELL físico com 3 Placas de rede dedicadas para a VM do Pfsense. Estou vitualizando com Hyper-V

2 portas WAN com loadbalance e 1 porta LAN
OpenVPN 1.9.2
snort 4.1.6_17
squid 0.4.46
squid guard 1.16.19
light squid 3.0.7_3
Não uso DNS, DHCP
No LOG de Sistema não consigo encontrar nada diferente e não observo nenhum erro antes de parar a porta LAN.

Já troquei o cabo da porta LAN para Switch e a porta da Switch tb, mas o problema permaneceu.

Alguem tem alguma dica ? Voltaria p versão 2.6.0 ?

[Klayson Coutinho]

Bom dia, estou com esse mesmo problema. usando a mesma versão também, porém eu não cheguei a testar se tenho acesso a ele na porta WAN. Mas vou fazer o teste, mas tenho esse mesmo problema não é toda semana, mas começou em alguns clientes nosso da empresa está acontecendo esse mesmo erro e são o mesmo cenário.

[mcury]

placa realtek ?

caso sim, tente o driver alternativo, ou preferencialmente, troque a placa por uma Intel.

[Klayson Coutinho]

@mcury vou observar e tento realizar a troca, mas engraçado que antes não estava, mesmo já com a versão 2.7.2. como o firewall ele estava quase 1 ano sem reiniciar, coloquei no cron para reiniciar a cada 7 dias e deixei 1 firewall que travou para sem o teste de reiniciar a 7 dias para ver se vai travar novamente e caso travar eu troco a placa.

[mcury]

@Klayson-Coutinho said in PFSENSE 2.7.2 COM ERRO 1 VEZ NA SEMANA NA PORTA LAN:

@mcury vou observar e tento realizar a troca, mas engraçado que antes não estava, mesmo já com a versão 2.7.2. como o firewall ele estava quase 1 ano sem reiniciar, coloquei no cron para reiniciar a cada 7 dias e deixei 1 firewall que travou para sem o teste de reiniciar a 7 dias para ver se vai travar novamente e caso travar eu troco a placa.

eu tive problema com realtek tb, teve um cliente que tive que trocar, não teve jeito.
no outro, eu troquei o driver no Domingo e agora estou monitorando para ver, ela simplesmente parava de entregar dhcp...

para ver se é realtek, é só ver se ela começa com re, re0, re1...
pciconf -lv vai te mostrar mais detalhes.

para trocar o driver, basta fazer isso:

pkg install realtek-re-kmod

echo 'if_re_load="YES"' >> /boot/loader.conf.local
echo 'if_re_name="/boot/modules/if_re.ko"' >> /boot/loader.conf.local

Maiores informações:

https://forum.netgate.com/topic/179777/best-driver-for-realtek-8111hn-for-pfsense-2-7dev/2

Outra coisa que vale ressaltar, que não sei se fizeram, é que quando você roda o snort ou suricata, é sugerido que desative o offloading.

https://docs.suricata.io/_/downloads/en/suricata-4.0.4/pdf/
https://forum.netgate.com/post/1144821

[hpurper]

@mcury @Klayson-Coutinho

Verifiquei aqui o comando pciconf e não são Realtek, segue print abaixo:

login-to-view 

[mcury]

@hpurper said in PFSENSE 2.7.2 COM ERRO 1 VEZ NA SEMANA NA PORTA LAN:

Verifiquei aqui o comando pciconf e não são Realtek, segue print abaixo:

Infelizmente não tenho experiência com virtualização da pfsense. Vou deixar que outro membro da comunidade tente te ajudar nessa parte.
Achei que poderia ser a questão do realtek, mas parece que não.