Такой вот вопрос ???

777maxsim

Pfsense может проверять живость канала ???
Поясню у меня есть такая штука как Zeroshell там есть функция в NET BALANCER в ней выставляем настройку Failover далее прописываем шлюзы и их приоритет, вот а далее есть Failover Monitor в котором прописываем какой ИП проверять по всем шлюзам как только в течении 1 мин какой то из шлюзов не отвечает Zeroshell автоматом переставляет на шлюз с вышим приоритетом и т.д. Примерно через 1минуту Zeroshell начинает опрос шлюзов поновой если шлюз вастановлен и приоритет у него высокий все перенаправиться на него ….

Ну незнаю вроде подробно обяснил ...
Может ли что то подобное Pfsense потому кака продукт меня очень заинтересовал и если можно то как это выглядит в настройке или ссылку на мануал где описано подобное ...
Заранее спасибо :) ...

Mailer

http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing
что будет непонятно - спрашивай.

777maxsim

@Mailer:

http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing
что будет непонятно - спрашивай.

Прочел толком не понял :( … Поэтому буду спрашивать.
Меня не интересует функция loadbalance мне необходимо зделат так что бы при падении одного канала все переходило на второй.
Из прочтеного я понял что нужно в пуле создать два правила я их и создал выглядит так

1й.)
Name: Wan1toWan2
Description: bla-bla-1
Type: Gateway
Behavior: Fileover
Monitor IP: 213.180.204.8 (IP ya.ru)
Interface Name: Wan1
add to pool
первый готов

2й.)
Name: Wan2toWan1
Description: bla-bla-1
Type: Gateway
Behavior: Fileover
Monitor IP: 213.180.204.8 (IP ya.ru)
Interface Name: Wan2
add to pool

второй готов :)

вот:( а дальше ???

dvserg

Неправильно монитор выбран Ya.ru будет всегда доступен

Mailer

Потом в качестве gateway в rules выбираешь эти failover
PS. А вообще советую не париться и для двух каналов прикупить что-нибудь типа TL-R480T+ за 4-5 рублей. pfsense юзать в качестве шлюза с wan=железный балансер. без OPT.

777maxsim

@dvserg:

Неправильно монитор выбран Ya.ru будет всегда доступен

Ну почему ??? Там же сказано что мониторинг проводить в первом правеле на канале WAN 1 во втором правеле на канале WAN 2 ….

По поводу железного балансиратора я соглашусь но от части ... Я такое без проблемсов решал на Zeroshell, а чем понравился Pfsense есть графики есть VPN сервер ... Там нету есть только OpenVpn но с ним как то заморочно :( ... Ну в принципер я понял всем спасибо за ответы :) ...

dvserg

монитором обычно выбирают айпи шлюза провайдера на данном интерфейсе

Shraik

т.е. для публикации ресурсов LAN придется еще и крутить хвост этому "железному балансеру" ?
и обратная история если из сети надо выходить со строго определенным IP (клиент-банки это любят)
на балансере нормально реализован Policy based routing ?

@Mailer:

Потом в качестве gateway в rules выбираешь эти failover
PS. А вообще советую не париться и для двух каналов прикупить что-нибудь типа TL-R480T+ за 4-5 рублей. pfsense юзать в качестве шлюза с wan=железный балансер. без OPT.

Mailer

Shraik
Ну вот скрин, я думаю этот раздел настройки даст тебе нужный контроль. Я его не юзаю, потому как клиент-банка не юзаю.

storma

Может вот это поможет?

http://genmed-root.blogspot.com/2008/07/pfsense-pppoe.html (Автор: Евгений Медведев на 13:50)

Mailer

storma
отличный мануал.