• Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login
Netgate Discussion Forum
  • Categories
  • Recent
  • Tags
  • Popular
  • Users
  • Search
  • Register
  • Login

Failover

Scheduled Pinned Locked Moved Turkish
14 Posts 5 Posters 9.8k Views
Loading More Posts
  • Oldest to Newest
  • Newest to Oldest
  • Most Votes
Reply
  • Reply as topic
Log in to reply
This topic has been deleted. Only users with topic management privileges can see it.
  • T
    tuzsuzdeli
    last edited by Jun 2, 2009, 12:52 PM

    @vgumus:

    Tuzsuzdeli cvaplar için teşekkür ederim.

    peki sisteminizde squid kullanıyormusunuz. eğer kullanıyorsanız load balancer olayı çalışıyormu. Bilgiğim kadarıyla squid eğer yüklüyse load balancer 80. port istekleri default gw den gidiyor diye biliyorum.bu konuda fikirlerini paylaşabilirmisin.

    Teşekkürler…

    Squid var ise, Loadbalancer çalışmıyor. Daha doğrusu çalışıyor da Squid bunu kullanmıyor, sadece Wan'dan internete çıkıyor.
    Ben şu şekilde kullanıyorum,
    Firewall olan pfsense fiziksel bir makine de kurulu, 3 tane Wan 1 tane lan bacağı var
    Vmware kurulu bir başka makineye de yine bir pfsense+squid+squidguard kurdum. Bu da 2 bacaklı, bu bacaklardan birisi Lan'a bakıyor.
    Kullanıcılar internete bağlanacakları zaman squid üzerinden çıkıyorlar, squid'de firewall üzerinden net'E çıkıyor. Böylece 3x8mbit bağlantıyı tam kapasite kullanıyorum.

    İster bu şekilde çözün, isterseniz tek makine üzerine Vmware Esxi kurun. Bunun da üstünde 1 makine pfsense, 1 makine de pfsense+squid+squidguard olacak şekilde kurulum yapın.

    Biraz karışık yazdım ama sistem çok basit :)

    Çözümün bir parçası değilsen, sorunun bir parçasısındır.

    1 Reply Last reply Reply Quote 0
    • T
      tuzsuzdeli
      last edited by Jun 2, 2009, 1:04 PM

      Bu arada ekleyeyim, eğer hat hızlarınız birbirinden farklı ise, yani bir adsl hattınız 8mbit diğeri 4mbit ise, onu da eşit şekilde kullanmak için konfigürasyonda ufak değişklik yapmak gerekir, öyle bir ihtiyaç varsa bi ara onu da tarif edeyim.

      Çözümün bir parçası değilsen, sorunun bir parçasısındır.

      1 Reply Last reply Reply Quote 0
      • E
        efabilism
        last edited by Jun 9, 2009, 11:46 AM

        fark için yapılan konfigurasyon nedir yazabilirmisiniz tşkler

        1 Reply Last reply Reply Quote 0
        • T
          tuzsuzdeli
          last edited by Jun 10, 2009, 5:19 AM

          @efabilism:

          fark için yapılan konfigurasyon nedir yazabilirmisiniz tşkler

          örneğin 1 hattınız 4mbit kablo diğeri 8mbit adsl ise,
          download yönünde load balance yapmak için,
          Load Balancer pooldaki monitor IP liste
          4mbit olan bağlantı için 1, 8mbit için 2 tane IP ekleyin.
          Böylece pfsense her gelen bağlantı isteğinin birini 4mbite, ikisini 8mbite yönlendirir.

          Çözümün bir parçası değilsen, sorunun bir parçasısındır.

          1 Reply Last reply Reply Quote 0
          • E
            efabilism
            last edited by Jun 10, 2009, 7:47 AM

            bu durumu nasıl gözlemledin peki ordaki ipler sanırm pfsense o iplere ping atarak hatların canlıglını kontrol ediyor die biliyorum ben

            1 Reply Last reply Reply Quote 0
            • T
              tuzsuzdeli
              last edited by Jun 10, 2009, 8:55 AM

              @efabilism:

              bu durumu nasıl gözlemledin peki ordaki ipler sanırm pfsense o iplere ping atarak hatların canlıglını kontrol ediyor die biliyorum ben

              hem canlılığı kontrol eder, hem de ordaki gateway sıralamasına göre round robin load balance yapar.
              deneyip farkı görebilirsiniz, (status-traffic graphta her bağlantının hızı görünür,ordan takip edebilirsiniz)
              ben 1 sene bu şekilde, gayet sağlıklı kullanıyordum. şimdi 3 hattın hızını da 8mbit olarak eşitleyince tekrar her biri için tek gateway yazılı duruma geri döndüm.
              yalnız bu konuda da şöyle bir tecrübem var.
              örneğin eğer wan'ı ilk eklediğinizde yazdığınız ip ile ikinci eklediğinizde yazdığınız IP aynı olursa, failover durumunda bir sorun yaşanıyor.
              bunu yaşamamak için örneğin wan için listeye ilk yazdığınızda isp'nizin birinci DNS sunucusunun ipsini yazın, tekrar wan için ip yazarken bu sefer ikinci DNS sunucusunun ip'sini yazın.

              karışık yazdıysam şöyle örnekleyeyim
              wan 8mbit, opt1 4mbit olsun. bu durumda 2 birim wan 1 birim opt1 kullanması için

              wan xxx.xxx.xxx.xxx
              opt1 yyy.yyy.yyy.yyy
              wan xxx.xxx.xxx.zzz (dikkat farklı)

              olarak monitor ip listesi yapın. konu ile ilgili eski bir mesajı da şurda buldum : http://forum.pfsense.org/index.php/topic,8572.0.html

              Çözümün bir parçası değilsen, sorunun bir parçasısındır.

              1 Reply Last reply Reply Quote 0
              • E
                eskicioglu
                last edited by Jun 24, 2009, 1:59 PM

                http://forum.pfsense.org/index.php/topic,12138.msg89469.html#msg89469

                1 Reply Last reply Reply Quote 0
                • T
                  tuzsuzdeli
                  last edited by Jun 25, 2009, 5:49 AM

                  @vgumus:

                  birde ssl portları loadbalancer olarak kullanamıyoruz. problem çıktığı için onun içinde şu şekilde yaptım yanlışlarım veya fazldan kural yazmışmıyım

                  Proto Source Port Destination Port Gateway Schedule Description

                  TCP  lan net  *  *  443 (HTTPs)  W1FailW2     
                  TCP  lan net  *  *  443 (HTTPs)  W2FailW1

                  Saygıları…..
                  Veysi Gümüş

                  Load balance'da problem çıkardığını tespit ettiğim, 443 dışında portlar da var.
                  ben aşağıdaki gibi kullanıyorum.

                  t.jpg
                  t.jpg_thumb

                  Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                  1 Reply Last reply Reply Quote 0
                  • E
                    eskicioglu
                    last edited by Jun 25, 2009, 6:20 AM

                    Selam vgumus tuzsuzdeli arkadasin verdigi ornek guzel bir ornek ayrıca daha detaylı bir link verecegim http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing#Selecting_a_Monitor_IP_address bu adresten faydalandım.

                    Gelelim soruna ADSL hattı icin static route tanımladım demişsin özel bir durumdan dolayı yaptıysan birşey diyemem onun dışında LB için yaptıysan gerek yoktu kendi zaten hallediyor o işi.

                    Load Balance hattın yükü için yapılan bir şey 80 nolu portların isteklerini yuke gore boluyor. Hat gidince mantıken çalışmaz fakat hat gitmeden bir session açılmışsa çalışıyor gibi gözükür. daha sonra çalışmaz W1FailW2 ve W2FailW1 dogru bir ayar bende öyle ayarlıyorum. Bir çok müşterimde bu işe yeni başladım Load Balance hatlar hızlanınca iyi oldu denemek için önümde bayağı bir müşterim var. konu ile ilgili bir de bazı portların çalışmadığı söyleniyor bu bana pek mantıklı gelmedi. Bunu da ve senin yazdıklarınıda bu gün mutlaka deneyecegim ve sonuçlarını yazarım.

                    1 Reply Last reply Reply Quote 0
                    • T
                      tuzsuzdeli
                      last edited by Jun 25, 2009, 6:36 AM

                      @eskicioglu:

                      Load Balance hattın yükü için yapılan bir şey 80 nolu portların isteklerini yuke gore boluyor.

                      Sadece 80 nolu portların değil, tüm portları LoadBalance yapıyor.
                      Umarım, pfsense 2.0'da sadece round robin değil, başka tekniklerle de load balance yapılabilecek.

                      Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                      1 Reply Last reply Reply Quote 0
                      • First post
                        Last post
                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.
                        This community forum collects and processes your personal information.
                        consent.not_received