Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Failover

    Scheduled Pinned Locked Moved Turkish
    14 Posts 5 Posters 9.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • tuzsuzdeliT
      tuzsuzdeli
      last edited by

      1- Services - Load Balancer'i secin
      2- Pools kisminda + 'ya tiklayarak yeni bir pool olusturun
      3- Name kismina bir isim yazin onemli degil (yedek hat vs)
      4- Type olarak Gateway, Behavior olarak Failover secin
      5- Monitor ip olarak OTHER secip surekli kullanmak istediginiz baglantiyi saglayan servis saglayicinin DNS nosunu girin (ttnet icin 195.175.39.39)
      6- interface name olarak  surekli kullanmak istediginiz baglantinin interface'ni (muhtemelen WAN) secin Add to pool deyin
      7- Monitor ip olarak OTHER secip YEDEK kullanmak istediginiz baglantiyi saglayan servis saglayicinin DNS nosunu girin (ttnet icin 195.175.39.39)
      8- interface name olarak  YEDEK kullanmak istediginiz baglantinin interface'ni (muhtemelen OPT1)secin Add to pool deyin
      9- Save deyin. Yeni gelen ekranda Apply Changes'a basin

      Bu arada 2 baglantiniz var ise, Load balance kisminda yaptim dediginizi kisim kalsin, bunu onun altina ekleyin. Boylece normal zamanda iki hatti ayni anda kullanirsiniz. Herhangi birine bisey olursa otomatik olarak digerinden devam edersiniz.

      Çözümün bir parçası değilsen, sorunun bir parçasısındır.

      1 Reply Last reply Reply Quote 0
      • A
        astronur
        last edited by

        merhaba,
        vgumusun dediğini düşününce eğer her iki adsl de aynıservis sağlayıcıdan olursa zaten servis sağlayıcı kaynaklı sorun olursa her iki hat da yine kesilecektir. aynı bölge olacağı için. bence düşündüğün yapıya ilave olarak iki adsl hattını farklı servis sağlayıcıdan satınal…. nacizane tavsiyem....

        1 Reply Last reply Reply Quote 0
        • tuzsuzdeliT
          tuzsuzdeli
          last edited by

          @vgumus:

          Hocam cevap için teşekkür ederim.

          hatlardan bir gittiğinde ikinci hattan devam eder demişsiniz burda bişey sormak istiyorum. birinci adsl modemim fiziksel olarak çalışıyor ama internet bağlantısı yok sadece o zaman ikinici modem kablo net üzerinden devam edermi. adsl modem fiziksel olarak bağlı ve o modeme ping atabiliyorum sadece internet yok.

          Konfigürasyonu benim yazdığım şekilde yaparsanız devam eder.
          Anahtar nokta, her iki hattın monitör edeceği IP adreslerini ayrı vermek.
          Ben bu şekilde 3 ayrı hızda hat kullanıyorum.
          Hatlardan birine veya ikisine birşey olsa bile kalan hat üzerinden bağlantı devam ediyor.

          Çözümün bir parçası değilsen, sorunun bir parçasısındır.

          1 Reply Last reply Reply Quote 0
          • tuzsuzdeliT
            tuzsuzdeli
            last edited by

            @vgumus:

            Tuzsuzdeli cvaplar için teşekkür ederim.

            peki sisteminizde squid kullanıyormusunuz. eğer kullanıyorsanız load balancer olayı çalışıyormu. Bilgiğim kadarıyla squid eğer yüklüyse load balancer 80. port istekleri default gw den gidiyor diye biliyorum.bu konuda fikirlerini paylaşabilirmisin.

            Teşekkürler…

            Squid var ise, Loadbalancer çalışmıyor. Daha doğrusu çalışıyor da Squid bunu kullanmıyor, sadece Wan'dan internete çıkıyor.
            Ben şu şekilde kullanıyorum,
            Firewall olan pfsense fiziksel bir makine de kurulu, 3 tane Wan 1 tane lan bacağı var
            Vmware kurulu bir başka makineye de yine bir pfsense+squid+squidguard kurdum. Bu da 2 bacaklı, bu bacaklardan birisi Lan'a bakıyor.
            Kullanıcılar internete bağlanacakları zaman squid üzerinden çıkıyorlar, squid'de firewall üzerinden net'E çıkıyor. Böylece 3x8mbit bağlantıyı tam kapasite kullanıyorum.

            İster bu şekilde çözün, isterseniz tek makine üzerine Vmware Esxi kurun. Bunun da üstünde 1 makine pfsense, 1 makine de pfsense+squid+squidguard olacak şekilde kurulum yapın.

            Biraz karışık yazdım ama sistem çok basit :)

            Çözümün bir parçası değilsen, sorunun bir parçasısındır.

            1 Reply Last reply Reply Quote 0
            • tuzsuzdeliT
              tuzsuzdeli
              last edited by

              Bu arada ekleyeyim, eğer hat hızlarınız birbirinden farklı ise, yani bir adsl hattınız 8mbit diğeri 4mbit ise, onu da eşit şekilde kullanmak için konfigürasyonda ufak değişklik yapmak gerekir, öyle bir ihtiyaç varsa bi ara onu da tarif edeyim.

              Çözümün bir parçası değilsen, sorunun bir parçasısındır.

              1 Reply Last reply Reply Quote 0
              • E
                efabilism
                last edited by

                fark için yapılan konfigurasyon nedir yazabilirmisiniz tşkler

                1 Reply Last reply Reply Quote 0
                • tuzsuzdeliT
                  tuzsuzdeli
                  last edited by

                  @efabilism:

                  fark için yapılan konfigurasyon nedir yazabilirmisiniz tşkler

                  örneğin 1 hattınız 4mbit kablo diğeri 8mbit adsl ise,
                  download yönünde load balance yapmak için,
                  Load Balancer pooldaki monitor IP liste
                  4mbit olan bağlantı için 1, 8mbit için 2 tane IP ekleyin.
                  Böylece pfsense her gelen bağlantı isteğinin birini 4mbite, ikisini 8mbite yönlendirir.

                  Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                  1 Reply Last reply Reply Quote 0
                  • E
                    efabilism
                    last edited by

                    bu durumu nasıl gözlemledin peki ordaki ipler sanırm pfsense o iplere ping atarak hatların canlıglını kontrol ediyor die biliyorum ben

                    1 Reply Last reply Reply Quote 0
                    • tuzsuzdeliT
                      tuzsuzdeli
                      last edited by

                      @efabilism:

                      bu durumu nasıl gözlemledin peki ordaki ipler sanırm pfsense o iplere ping atarak hatların canlıglını kontrol ediyor die biliyorum ben

                      hem canlılığı kontrol eder, hem de ordaki gateway sıralamasına göre round robin load balance yapar.
                      deneyip farkı görebilirsiniz, (status-traffic graphta her bağlantının hızı görünür,ordan takip edebilirsiniz)
                      ben 1 sene bu şekilde, gayet sağlıklı kullanıyordum. şimdi 3 hattın hızını da 8mbit olarak eşitleyince tekrar her biri için tek gateway yazılı duruma geri döndüm.
                      yalnız bu konuda da şöyle bir tecrübem var.
                      örneğin eğer wan'ı ilk eklediğinizde yazdığınız ip ile ikinci eklediğinizde yazdığınız IP aynı olursa, failover durumunda bir sorun yaşanıyor.
                      bunu yaşamamak için örneğin wan için listeye ilk yazdığınızda isp'nizin birinci DNS sunucusunun ipsini yazın, tekrar wan için ip yazarken bu sefer ikinci DNS sunucusunun ip'sini yazın.

                      karışık yazdıysam şöyle örnekleyeyim
                      wan 8mbit, opt1 4mbit olsun. bu durumda 2 birim wan 1 birim opt1 kullanması için

                      wan xxx.xxx.xxx.xxx
                      opt1 yyy.yyy.yyy.yyy
                      wan xxx.xxx.xxx.zzz (dikkat farklı)

                      olarak monitor ip listesi yapın. konu ile ilgili eski bir mesajı da şurda buldum : http://forum.pfsense.org/index.php/topic,8572.0.html

                      Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                      1 Reply Last reply Reply Quote 0
                      • E
                        eskicioglu
                        last edited by

                        http://forum.pfsense.org/index.php/topic,12138.msg89469.html#msg89469

                        1 Reply Last reply Reply Quote 0
                        • tuzsuzdeliT
                          tuzsuzdeli
                          last edited by

                          @vgumus:

                          birde ssl portları loadbalancer olarak kullanamıyoruz. problem çıktığı için onun içinde şu şekilde yaptım yanlışlarım veya fazldan kural yazmışmıyım

                          Proto Source Port Destination Port Gateway Schedule Description

                          TCP  lan net  *  *  443 (HTTPs)  W1FailW2     
                          TCP  lan net  *  *  443 (HTTPs)  W2FailW1

                          Saygıları…..
                          Veysi Gümüş

                          Load balance'da problem çıkardığını tespit ettiğim, 443 dışında portlar da var.
                          ben aşağıdaki gibi kullanıyorum.

                          t.jpg
                          t.jpg_thumb

                          Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                          1 Reply Last reply Reply Quote 0
                          • E
                            eskicioglu
                            last edited by

                            Selam vgumus tuzsuzdeli arkadasin verdigi ornek guzel bir ornek ayrıca daha detaylı bir link verecegim http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing#Selecting_a_Monitor_IP_address bu adresten faydalandım.

                            Gelelim soruna ADSL hattı icin static route tanımladım demişsin özel bir durumdan dolayı yaptıysan birşey diyemem onun dışında LB için yaptıysan gerek yoktu kendi zaten hallediyor o işi.

                            Load Balance hattın yükü için yapılan bir şey 80 nolu portların isteklerini yuke gore boluyor. Hat gidince mantıken çalışmaz fakat hat gitmeden bir session açılmışsa çalışıyor gibi gözükür. daha sonra çalışmaz W1FailW2 ve W2FailW1 dogru bir ayar bende öyle ayarlıyorum. Bir çok müşterimde bu işe yeni başladım Load Balance hatlar hızlanınca iyi oldu denemek için önümde bayağı bir müşterim var. konu ile ilgili bir de bazı portların çalışmadığı söyleniyor bu bana pek mantıklı gelmedi. Bunu da ve senin yazdıklarınıda bu gün mutlaka deneyecegim ve sonuçlarını yazarım.

                            1 Reply Last reply Reply Quote 0
                            • tuzsuzdeliT
                              tuzsuzdeli
                              last edited by

                              @eskicioglu:

                              Load Balance hattın yükü için yapılan bir şey 80 nolu portların isteklerini yuke gore boluyor.

                              Sadece 80 nolu portların değil, tüm portları LoadBalance yapıyor.
                              Umarım, pfsense 2.0'da sadece round robin değil, başka tekniklerle de load balance yapılabilecek.

                              Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.