Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Лог пингов

    Scheduled Pinned Locked Moved Russian
    33 Posts 4 Posters 14.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      А чем из Вэбинтерфейса пинг не устраивает?

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • A
        Arlekin_s
        last edited by

        та вот он то устраивает… но мне интересно почему пинги не ходят при поднятом интерфейсе OPT1

        1 Reply Last reply Reply Quote 0
        • Z
          zar0ku1
          last edited by

          @Arlekin_s:

          та вот он то устраивает… но мне интересно почему пинги не ходят при поднятом интерфейсе OPT1

          куда, откуда

          закрывайте темы, если ответ на ваш вопрос полон.
          если схема сложная - не поленитесь ее нарисовать

          1 Reply Last reply Reply Quote 0
          • A
            Arlekin_s
            last edited by

            вот что узнал..
            пинги ходят только по ip… по DNS имени,  нет..
            НО..

            пинги по  ip ходят с потерями..
            с интерфейса OPT1

            ip            194.54.152.000
            Gateway  194.54.152.001

            Ping output:

            PING 194.54.152.001 (194.54.152.001) from 194.54.152.000: 56 data bytes
            64 bytes from 194.54.152.001: icmp_seq=2 ttl=64 time=10.780 ms
            64 bytes from 194.54.152.001: icmp_seq=4 ttl=64 time=10.611 ms

            --- 194.54.152.001 ping statistics ---
            10 packets transmitted, 2 packets received, 80.0% packet loss
            round-trip min/avg/max/stddev = 10.611/10.695/10.780/0.085 ms

            но если пинг пустить по ip на яндекс.. то они вообще не идут...

            гдето надо прописать роут по DNS ... но где и как незнаю...

            1 Reply Last reply Reply Quote 0
            • Z
              zar0ku1
              last edited by

              Временно отвлечемся про патери пакетов
              давайте разберемся с DNS

              попробуйте прописать себе DNS сервера http://www.opendns.com

              208.67.222.222
              208.67.220.220

              и проверить, так же попингуйте их
              так же посмотреть какие правила прописаны в фаерволе, разрешен ли DNS в нем

              P.S. айпи адрес не может быть 194.54.152.000

              закрывайте темы, если ответ на ваш вопрос полон.
              если схема сложная - не поленитесь ее нарисовать

              1 Reply Last reply Reply Quote 0
              • A
                Arlekin_s
                last edited by

                или я чото непонимаю… или...

                поменял DNS в System: General Setup -> DNS servers

                стоит галка на Allow DNS server list to be overridden by DHCP/PPP on WAN

                пингов по OPT1 на DNS 208.67.222.222 и 208.67.220.220 нет…

                вот скриншоты....

                Firewall.png
                Firewall.png_thumb
                interfases.png
                interfases.png_thumb
                LoadBalanser.png
                LoadBalanser.png_thumb
                ping.png
                ping.png_thumb
                Status.png
                Status.png_thumb

                1 Reply Last reply Reply Quote 0
                • R
                  rubic
                  last edited by

                  У вас WAN, судя по последнему скриншоту, лежит, а пинг с самого pfsense (как и все остальные сервисы типа squid и т.п.) похоже ходит только через default gateway т.е. WAN.
                  Static routes до DNS серверов провайдеров по руководству MultiWAN прописывали?

                  1 Reply Last reply Reply Quote 0
                  • A
                    Arlekin_s
                    last edited by

                    да  WAN лежит.. Просто хочу проверить LoadBalance .. и он сцуко никак не хочет работать…
                    DNS не прописывал... потому что незнаю как... хоть бы маленькую подсказку...

                    1 Reply Last reply Reply Quote 0
                    • A
                      Arlekin_s
                      last edited by

                      Поменял в LoadBalance IP monitor OPT1 с Gateway на DNS

                      в пингах стал пинговаться этот DNS… но на этом все (((

                      1 Reply Last reply Reply Quote 0
                      • A
                        Arlekin_s
                        last edited by

                        Так и никто не подскажет ??? как прописать эти роуты для DNS …

                        1 Reply Last reply Reply Quote 0
                        • R
                          rubic
                          last edited by

                          В System->General Setup->DNS servers вам надо прописать первым адрес DNS сервера первого провайдера, вторым - адрес DNS сервера второго провайдера. Галку с  Allow DNS server list to be overridden by DHCP/PPP on WAN убрать.
                          Далее в System->Static Routes заводите два маршрута:
                          1 интерфейс, который смотрит на первого провайдера, адрес DNS сервера первого провайдера, gateway первого провайдера
                          2 интерфейс, который смотрит на второго провайдера, адрес DNS сервера второго провайдера, gateway второго провайдера

                          1 Reply Last reply Reply Quote 0
                          • Z
                            zar0ku1
                            last edited by

                            @Arlekin_s:

                            Так и никто не подскажет ??? как прописать эти роуты для DNS …

                            к чему такая истерика? учитывайте что часовые пояса у всех разные, я например, только на работу пришел

                            @rubic:

                            1 интерфейс, который смотрит на первого провайдера, адрес DNS сервера первого провайдера, gateway первого провайдера
                            2 интерфейс, который смотрит на второго провайдера, адрес DNS сервера второго провайдера, gateway второго провайдера

                            Довольно не логичное действие, я бы использовал в данном случае сторонние DNS сервера, одинакого доступные как первому провайдеру так и второму
                            Потому что первый DNS будет недоступен и будет казаться что все тормозит

                            закрывайте темы, если ответ на ваш вопрос полон.
                            если схема сложная - не поленитесь ее нарисовать

                            1 Reply Last reply Reply Quote 0
                            • R
                              rubic
                              last edited by

                              2zar0ku1
                              Поставить в monitor ip каждого провайдера адрес его DNS сервера, а не шлюз,
                              если DNS будет недоступен, то будет failover на другого прова и все.
                              DNS лег или связь пропала, с точки зрения конечного юзера, "интерента" все-равно нет.
                              У меня так настроено потому что бывали такие проблемы с провайдерами когда шлюз нормально пингуется, а дальше - затык. И в качестве minitor ip DNS провайдера, имхо, самое то. Ну и плюс провайдерские DNS по идее все же ближе, быстрее отвечают, хотя я не проверял.
                              У тебя с публичными не тормозит?

                              1 Reply Last reply Reply Quote 0
                              • Z
                                zar0ku1
                                last edited by

                                @rubic:

                                2zar0ku1
                                Поставить в monitor ip каждого провайдера адрес его DNS сервера, а не шлюз,
                                если DNS будет недоступен, то будет failover на другого прова и все.
                                DNS лег или связь пропала, с точки зрения конечного юзера, "интерента" все-равно нет.
                                У меня так настроено потому что бывали такие проблемы с провайдерами когда шлюз нормально пингуется, а дальше - затык. И в качестве minitor ip DNS провайдера, имхо, самое то. Ну и плюс провайдерские DNS по идее все же ближе, быстрее отвечают, хотя я не проверял.
                                У тебя с публичными не тормозит?

                                DNS лег какой? который OpenDNS? или который Google? - слабо верится…
                                у меня 3 DNS локальных (два - на контроллерах домена, один на FreeBSD - типа запасной)
                                Контроллеры ссылаются на Freebsd, freebsd ссылается на opendns + google

                                показываю замеры с Freebsd, беру специально редкий домен чтобы он не был в кеше:

                                time nslookup ya.ua
                                Server:         127.0.0.1
                                Address:        127.0.0.1#53

                                Non-authoritative answer:
                                Name:   ya.ua
                                Address: 193.178.144.21

                                real    0m0.261s
                                user    0m0.003s
                                sys     0m0.002s

                                а теперь берем допустим моего провайдера DNS

                                time nslookup ya.ua 217.148.193.18
                                Server:         217.148.193.18
                                Address:        217.148.193.18#53

                                Name:   ya.ua
                                Address: 193.178.144.21

                                real    0m0.492s
                                user    0m0.000s
                                sys     0m0.002s

                                А теперь DNS google:

                                time nslookup ya.ua 8.8.8.8
                                Server:         8.8.8.8
                                Address:        8.8.8.8#53

                                Non-authoritative answer:
                                Name:   ya.ua
                                Address: 193.178.144.21

                                real    0m0.208s
                                user    0m0.003s
                                sys     0m0.000s

                                делаем выводы… это конечно будет справедливо не для каждого, но зато я лично за DNS спокоен

                                закрывайте темы, если ответ на ваш вопрос полон.
                                если схема сложная - не поленитесь ее нарисовать

                                1 Reply Last reply Reply Quote 0
                                • A
                                  Arlekin_s
                                  last edited by

                                  @zar0ku1:

                                  @Arlekin_s:

                                  Так и никто не подскажет ??? как прописать эти роуты для DNS …

                                  к чему такая истерика? учитывайте что часовые пояса у всех разные, я например, только на работу пришел

                                  прошу прощения… это просто крик отчаяния...  :(

                                  по вашим советам вот что я сделал.

                                  прописал статические Роуты - картинка Routs
                                  поставил разные DNSы - Картинка General

                                  НО пинг с машины и пифисенса ходит только до DNS этого интерфейса.. ни на какие дугие DNS он не ходит...

                                  Routs.png
                                  Routs.png_thumb
                                  General.png
                                  General.png_thumb

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    rubic
                                    last edited by

                                    @zar0ku1:

                                    DNS лег какой?

                                    Провайдерский, естественно.
                                    В общем-то ты прав - вещи параллельные, можно мониторить соединение пингами провайдерского DNS и в то же время использовать публичные DNS для разрешения имен. Надо мне тоже потестить время отклика, хотя меня вроде пока и так все устраивает.

                                    1 Reply Last reply Reply Quote 0
                                    • R
                                      rubic
                                      last edited by

                                      2Arlekin_s
                                      Первый static route поправьте, не 194.54.152.32/29 а 194.54.152.35/32 должно быть, если конечно в General у вас второй DNS сервер правильно прописан.
                                      Все же поставьте в Services->Load Balancer->Pools в качестве Monitor IP адреса DNS-серверов провайдеров а не адреса шлюзов, раз уж мы статику для этих DNS прописали.
                                      Прочитайте еще раз руководство http://doc.pfsense.org/index.php/Multi-WAN_Version_1.2.x Лучше уж сделать все точно как написано, раз уж методом тыка не получается.

                                      Посмотрел еще скриншоты.. откуда у вас на LAN взялся Gateway?

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        Arlekin_s
                                        last edited by

                                        ой.. да.. опачатался с DNS … спасибо..

                                        УРАААА!!  Спасибо за помощ добрый друг rubic
                                        Интернет на машине заработал..  но вот пинги по прежнему не ходят..

                                        1 Reply Last reply Reply Quote 0
                                        • R
                                          rubic
                                          last edited by

                                          @Arlekin_s:

                                          Интернет на машине заработал..  но вот пинги по прежнему не ходят..

                                          Это при отключенном WAN? Пингуете откуда? С машины или с pfsense?
                                          Дайте скриншот Interfaces->LAN

                                          1 Reply Last reply Reply Quote 0
                                          • Z
                                            zar0ku1
                                            last edited by

                                            супер, помогай ему помогай, а все лавры rubic :(((
                                            Rubic, ты злыдень!

                                            закрывайте темы, если ответ на ваш вопрос полон.
                                            если схема сложная - не поленитесь ее нарисовать

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.