Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Failover

    Scheduled Pinned Locked Moved Turkish
    14 Posts 5 Posters 9.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • tuzsuzdeliT
      tuzsuzdeli
      last edited by

      @vgumus:

      Tuzsuzdeli cvaplar için teşekkür ederim.

      peki sisteminizde squid kullanıyormusunuz. eğer kullanıyorsanız load balancer olayı çalışıyormu. Bilgiğim kadarıyla squid eğer yüklüyse load balancer 80. port istekleri default gw den gidiyor diye biliyorum.bu konuda fikirlerini paylaşabilirmisin.

      Teşekkürler…

      Squid var ise, Loadbalancer çalışmıyor. Daha doğrusu çalışıyor da Squid bunu kullanmıyor, sadece Wan'dan internete çıkıyor.
      Ben şu şekilde kullanıyorum,
      Firewall olan pfsense fiziksel bir makine de kurulu, 3 tane Wan 1 tane lan bacağı var
      Vmware kurulu bir başka makineye de yine bir pfsense+squid+squidguard kurdum. Bu da 2 bacaklı, bu bacaklardan birisi Lan'a bakıyor.
      Kullanıcılar internete bağlanacakları zaman squid üzerinden çıkıyorlar, squid'de firewall üzerinden net'E çıkıyor. Böylece 3x8mbit bağlantıyı tam kapasite kullanıyorum.

      İster bu şekilde çözün, isterseniz tek makine üzerine Vmware Esxi kurun. Bunun da üstünde 1 makine pfsense, 1 makine de pfsense+squid+squidguard olacak şekilde kurulum yapın.

      Biraz karışık yazdım ama sistem çok basit :)

      Çözümün bir parçası değilsen, sorunun bir parçasısındır.

      1 Reply Last reply Reply Quote 0
      • tuzsuzdeliT
        tuzsuzdeli
        last edited by

        Bu arada ekleyeyim, eğer hat hızlarınız birbirinden farklı ise, yani bir adsl hattınız 8mbit diğeri 4mbit ise, onu da eşit şekilde kullanmak için konfigürasyonda ufak değişklik yapmak gerekir, öyle bir ihtiyaç varsa bi ara onu da tarif edeyim.

        Çözümün bir parçası değilsen, sorunun bir parçasısındır.

        1 Reply Last reply Reply Quote 0
        • E
          efabilism
          last edited by

          fark için yapılan konfigurasyon nedir yazabilirmisiniz tşkler

          1 Reply Last reply Reply Quote 0
          • tuzsuzdeliT
            tuzsuzdeli
            last edited by

            @efabilism:

            fark için yapılan konfigurasyon nedir yazabilirmisiniz tşkler

            örneğin 1 hattınız 4mbit kablo diğeri 8mbit adsl ise,
            download yönünde load balance yapmak için,
            Load Balancer pooldaki monitor IP liste
            4mbit olan bağlantı için 1, 8mbit için 2 tane IP ekleyin.
            Böylece pfsense her gelen bağlantı isteğinin birini 4mbite, ikisini 8mbite yönlendirir.

            Çözümün bir parçası değilsen, sorunun bir parçasısındır.

            1 Reply Last reply Reply Quote 0
            • E
              efabilism
              last edited by

              bu durumu nasıl gözlemledin peki ordaki ipler sanırm pfsense o iplere ping atarak hatların canlıglını kontrol ediyor die biliyorum ben

              1 Reply Last reply Reply Quote 0
              • tuzsuzdeliT
                tuzsuzdeli
                last edited by

                @efabilism:

                bu durumu nasıl gözlemledin peki ordaki ipler sanırm pfsense o iplere ping atarak hatların canlıglını kontrol ediyor die biliyorum ben

                hem canlılığı kontrol eder, hem de ordaki gateway sıralamasına göre round robin load balance yapar.
                deneyip farkı görebilirsiniz, (status-traffic graphta her bağlantının hızı görünür,ordan takip edebilirsiniz)
                ben 1 sene bu şekilde, gayet sağlıklı kullanıyordum. şimdi 3 hattın hızını da 8mbit olarak eşitleyince tekrar her biri için tek gateway yazılı duruma geri döndüm.
                yalnız bu konuda da şöyle bir tecrübem var.
                örneğin eğer wan'ı ilk eklediğinizde yazdığınız ip ile ikinci eklediğinizde yazdığınız IP aynı olursa, failover durumunda bir sorun yaşanıyor.
                bunu yaşamamak için örneğin wan için listeye ilk yazdığınızda isp'nizin birinci DNS sunucusunun ipsini yazın, tekrar wan için ip yazarken bu sefer ikinci DNS sunucusunun ip'sini yazın.

                karışık yazdıysam şöyle örnekleyeyim
                wan 8mbit, opt1 4mbit olsun. bu durumda 2 birim wan 1 birim opt1 kullanması için

                wan xxx.xxx.xxx.xxx
                opt1 yyy.yyy.yyy.yyy
                wan xxx.xxx.xxx.zzz (dikkat farklı)

                olarak monitor ip listesi yapın. konu ile ilgili eski bir mesajı da şurda buldum : http://forum.pfsense.org/index.php/topic,8572.0.html

                Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                1 Reply Last reply Reply Quote 0
                • E
                  eskicioglu
                  last edited by

                  http://forum.pfsense.org/index.php/topic,12138.msg89469.html#msg89469

                  1 Reply Last reply Reply Quote 0
                  • tuzsuzdeliT
                    tuzsuzdeli
                    last edited by

                    @vgumus:

                    birde ssl portları loadbalancer olarak kullanamıyoruz. problem çıktığı için onun içinde şu şekilde yaptım yanlışlarım veya fazldan kural yazmışmıyım

                    Proto Source Port Destination Port Gateway Schedule Description

                    TCP  lan net  *  *  443 (HTTPs)  W1FailW2     
                    TCP  lan net  *  *  443 (HTTPs)  W2FailW1

                    Saygıları…..
                    Veysi Gümüş

                    Load balance'da problem çıkardığını tespit ettiğim, 443 dışında portlar da var.
                    ben aşağıdaki gibi kullanıyorum.

                    t.jpg
                    t.jpg_thumb

                    Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                    1 Reply Last reply Reply Quote 0
                    • E
                      eskicioglu
                      last edited by

                      Selam vgumus tuzsuzdeli arkadasin verdigi ornek guzel bir ornek ayrıca daha detaylı bir link verecegim http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing#Selecting_a_Monitor_IP_address bu adresten faydalandım.

                      Gelelim soruna ADSL hattı icin static route tanımladım demişsin özel bir durumdan dolayı yaptıysan birşey diyemem onun dışında LB için yaptıysan gerek yoktu kendi zaten hallediyor o işi.

                      Load Balance hattın yükü için yapılan bir şey 80 nolu portların isteklerini yuke gore boluyor. Hat gidince mantıken çalışmaz fakat hat gitmeden bir session açılmışsa çalışıyor gibi gözükür. daha sonra çalışmaz W1FailW2 ve W2FailW1 dogru bir ayar bende öyle ayarlıyorum. Bir çok müşterimde bu işe yeni başladım Load Balance hatlar hızlanınca iyi oldu denemek için önümde bayağı bir müşterim var. konu ile ilgili bir de bazı portların çalışmadığı söyleniyor bu bana pek mantıklı gelmedi. Bunu da ve senin yazdıklarınıda bu gün mutlaka deneyecegim ve sonuçlarını yazarım.

                      1 Reply Last reply Reply Quote 0
                      • tuzsuzdeliT
                        tuzsuzdeli
                        last edited by

                        @eskicioglu:

                        Load Balance hattın yükü için yapılan bir şey 80 nolu portların isteklerini yuke gore boluyor.

                        Sadece 80 nolu portların değil, tüm portları LoadBalance yapıyor.
                        Umarım, pfsense 2.0'da sadece round robin değil, başka tekniklerle de load balance yapılabilecek.

                        Çözümün bir parçası değilsen, sorunun bir parçasısındır.

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.