Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Лог пингов

    Scheduled Pinned Locked Moved Russian
    33 Posts 4 Posters 13.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • Z
      zar0ku1
      last edited by

      @Arlekin_s:

      Так и никто не подскажет ??? как прописать эти роуты для DNS …

      к чему такая истерика? учитывайте что часовые пояса у всех разные, я например, только на работу пришел

      @rubic:

      1 интерфейс, который смотрит на первого провайдера, адрес DNS сервера первого провайдера, gateway первого провайдера
      2 интерфейс, который смотрит на второго провайдера, адрес DNS сервера второго провайдера, gateway второго провайдера

      Довольно не логичное действие, я бы использовал в данном случае сторонние DNS сервера, одинакого доступные как первому провайдеру так и второму
      Потому что первый DNS будет недоступен и будет казаться что все тормозит

      закрывайте темы, если ответ на ваш вопрос полон.
      если схема сложная - не поленитесь ее нарисовать

      1 Reply Last reply Reply Quote 0
      • R
        rubic
        last edited by

        2zar0ku1
        Поставить в monitor ip каждого провайдера адрес его DNS сервера, а не шлюз,
        если DNS будет недоступен, то будет failover на другого прова и все.
        DNS лег или связь пропала, с точки зрения конечного юзера, "интерента" все-равно нет.
        У меня так настроено потому что бывали такие проблемы с провайдерами когда шлюз нормально пингуется, а дальше - затык. И в качестве minitor ip DNS провайдера, имхо, самое то. Ну и плюс провайдерские DNS по идее все же ближе, быстрее отвечают, хотя я не проверял.
        У тебя с публичными не тормозит?

        1 Reply Last reply Reply Quote 0
        • Z
          zar0ku1
          last edited by

          @rubic:

          2zar0ku1
          Поставить в monitor ip каждого провайдера адрес его DNS сервера, а не шлюз,
          если DNS будет недоступен, то будет failover на другого прова и все.
          DNS лег или связь пропала, с точки зрения конечного юзера, "интерента" все-равно нет.
          У меня так настроено потому что бывали такие проблемы с провайдерами когда шлюз нормально пингуется, а дальше - затык. И в качестве minitor ip DNS провайдера, имхо, самое то. Ну и плюс провайдерские DNS по идее все же ближе, быстрее отвечают, хотя я не проверял.
          У тебя с публичными не тормозит?

          DNS лег какой? который OpenDNS? или который Google? - слабо верится…
          у меня 3 DNS локальных (два - на контроллерах домена, один на FreeBSD - типа запасной)
          Контроллеры ссылаются на Freebsd, freebsd ссылается на opendns + google

          показываю замеры с Freebsd, беру специально редкий домен чтобы он не был в кеше:

          time nslookup ya.ua
          Server:         127.0.0.1
          Address:        127.0.0.1#53

          Non-authoritative answer:
          Name:   ya.ua
          Address: 193.178.144.21

          real    0m0.261s
          user    0m0.003s
          sys     0m0.002s

          а теперь берем допустим моего провайдера DNS

          time nslookup ya.ua 217.148.193.18
          Server:         217.148.193.18
          Address:        217.148.193.18#53

          Name:   ya.ua
          Address: 193.178.144.21

          real    0m0.492s
          user    0m0.000s
          sys     0m0.002s

          А теперь DNS google:

          time nslookup ya.ua 8.8.8.8
          Server:         8.8.8.8
          Address:        8.8.8.8#53

          Non-authoritative answer:
          Name:   ya.ua
          Address: 193.178.144.21

          real    0m0.208s
          user    0m0.003s
          sys     0m0.000s

          делаем выводы… это конечно будет справедливо не для каждого, но зато я лично за DNS спокоен

          закрывайте темы, если ответ на ваш вопрос полон.
          если схема сложная - не поленитесь ее нарисовать

          1 Reply Last reply Reply Quote 0
          • A
            Arlekin_s
            last edited by

            @zar0ku1:

            @Arlekin_s:

            Так и никто не подскажет ??? как прописать эти роуты для DNS …

            к чему такая истерика? учитывайте что часовые пояса у всех разные, я например, только на работу пришел

            прошу прощения… это просто крик отчаяния...  :(

            по вашим советам вот что я сделал.

            прописал статические Роуты - картинка Routs
            поставил разные DNSы - Картинка General

            НО пинг с машины и пифисенса ходит только до DNS этого интерфейса.. ни на какие дугие DNS он не ходит...

            Routs.png
            Routs.png_thumb
            General.png
            General.png_thumb

            1 Reply Last reply Reply Quote 0
            • R
              rubic
              last edited by

              @zar0ku1:

              DNS лег какой?

              Провайдерский, естественно.
              В общем-то ты прав - вещи параллельные, можно мониторить соединение пингами провайдерского DNS и в то же время использовать публичные DNS для разрешения имен. Надо мне тоже потестить время отклика, хотя меня вроде пока и так все устраивает.

              1 Reply Last reply Reply Quote 0
              • R
                rubic
                last edited by

                2Arlekin_s
                Первый static route поправьте, не 194.54.152.32/29 а 194.54.152.35/32 должно быть, если конечно в General у вас второй DNS сервер правильно прописан.
                Все же поставьте в Services->Load Balancer->Pools в качестве Monitor IP адреса DNS-серверов провайдеров а не адреса шлюзов, раз уж мы статику для этих DNS прописали.
                Прочитайте еще раз руководство http://doc.pfsense.org/index.php/Multi-WAN_Version_1.2.x Лучше уж сделать все точно как написано, раз уж методом тыка не получается.

                Посмотрел еще скриншоты.. откуда у вас на LAN взялся Gateway?

                1 Reply Last reply Reply Quote 0
                • A
                  Arlekin_s
                  last edited by

                  ой.. да.. опачатался с DNS … спасибо..

                  УРАААА!!  Спасибо за помощ добрый друг rubic
                  Интернет на машине заработал..  но вот пинги по прежнему не ходят..

                  1 Reply Last reply Reply Quote 0
                  • R
                    rubic
                    last edited by

                    @Arlekin_s:

                    Интернет на машине заработал..  но вот пинги по прежнему не ходят..

                    Это при отключенном WAN? Пингуете откуда? С машины или с pfsense?
                    Дайте скриншот Interfaces->LAN

                    1 Reply Last reply Reply Quote 0
                    • Z
                      zar0ku1
                      last edited by

                      супер, помогай ему помогай, а все лавры rubic :(((
                      Rubic, ты злыдень!

                      закрывайте темы, если ответ на ваш вопрос полон.
                      если схема сложная - не поленитесь ее нарисовать

                      1 Reply Last reply Reply Quote 0
                      • A
                        Arlekin_s
                        last edited by

                        @rubic:

                        Это при отключенном WAN?

                        нет.. WAN лежит…

                        @rubic:

                        Пингуете откуда? С машины или с pfsense?

                        и с машины и с pfsense

                        @rubic:

                        Дайте скриншот Interfaces->LAN

                        пожалуйста..

                        Lan.png
                        Lan.png_thumb

                        1 Reply Last reply Reply Quote 0
                        • A
                          Arlekin_s
                          last edited by

                          zar0ku1 тебе тоже респект и уважуха )) Но парни как это грустно не звучит.. это еще не конец..  ;D

                          лавры достанутся всем в порядке купленных билетов )

                          1 Reply Last reply Reply Quote 0
                          • R
                            rubic
                            last edited by

                            2zar0ku1
                            ыыы.. на самом деле еще ничего не понятно))

                            1 Reply Last reply Reply Quote 0
                            • A
                              Arlekin_s
                              last edited by

                              Инет работает .. за что rubic и zar0ku1 огромное спасибо..
                              но инет работает по правилу  LoadBalanser.. скрин прилагаю…

                              все настроени по руководству http://doc.pfsense.org/index.php/Multi-WAN_Version_1.2.x

                              а как сделать чтобы работало с переключением каналов ?

                              Firewall_2.png
                              Firewall_2.png_thumb

                              1 Reply Last reply Reply Quote 0
                              • Z
                                zar0ku1
                                last edited by

                                начали за днс, закончили за переключение канала,
                                как я обожаю когда люди четко конкретизируют, что они хотят :(

                                Опиши полностью что ты хочешь получить от pfsense

                                закрывайте темы, если ответ на ваш вопрос полон.
                                если схема сложная - не поленитесь ее нарисовать

                                1 Reply Last reply Reply Quote 0
                                • R
                                  rubic
                                  last edited by

                                  Arlekin_s
                                  ну так ставь в gateway WANFailsToWAN2 вместо LoadBalance

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    Arlekin_s
                                    last edited by

                                    @zar0ku1:

                                    начали за днс, закончили за переключение канала,
                                    как я обожаю когда люди четко конкретизируют, что они хотят :(

                                    Опиши полностью что ты хочешь получить от pfsense

                                    извени… просто тут как пошло.. как пошло обсуждение.. ))

                                    если вкрадце описать то ничего особенного

                                    3 интерфейса
                                    Lan
                                    Wan - PPPoE
                                    Opt1 - ADSL

                                    Wan основной OPT1 резервный..

                                    настроен прозрачный прокси все пользователи ходят через него..
                                    вот как бы и все... с прокси я разобрался.. с фаерволом тоже.. вот только у меня затык получается с переключением канала.. если  хотите создам новую тему...

                                    @rubic:

                                    ну так ставь в gateway WANFailsToWAN2 вместо LoadBalance

                                    пробовал.. инет работает только когда стоят правила как на скришоте (((

                                    1 Reply Last reply Reply Quote 0
                                    • R
                                      rubic
                                      last edited by

                                      ээх..
                                      прозрачный прокси ходит наружу только через WAN(через OPT не пойдет), не дружит с PPPoE..
                                      не знаю в нем ли твоя проблема, но сам сетап нежизнеспособный, сноси squid  или уходи с pfsens'а

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        Arlekin_s
                                        last edited by

                                        @rubic:

                                        ээх..
                                        прозрачный прокси ходит наружу только через WAN(через OPT не пойдет), не дружит с PPPoE..
                                        не знаю в нем ли твоя проблема, но сам сетап нежизнеспособный, сноси squid  или уходи с pfsens'а

                                        ты конечно меня расстроил.. а какие ты можешь предложить варианты ..

                                        с 2мя резервными каналами , с ограничением пользователей по разным групповым политикам..ну и конечно авторизация пользователя..

                                        1 Reply Last reply Reply Quote 0
                                        • R
                                          rubic
                                          last edited by

                                          не знаю.. платные я не рассматриваю в принципе, а бесплатные, коих

                                          http://comixwall.org/
                                          http://m0n0.ch/wall/
                                          http://www.engardelinux.org/
                                          http://www.ebox-platform.com/
                                          http://www.untangle.com/
                                          http://www.smoothwall.org/
                                          http://www.endian.com/en/
                                          http://www.zeroshell.net/eng/
                                          http://www.clearfoundation.com/Software/overview.html

                                          полно в общем-то, либо не подходят мне, либо не нравятся так, как pfsense..
                                          вот, а для таких как у тебя целей у меня 2 pfsense стоит каскадом, одна балансирует каналы, вторая за ней кэширует,
                                          но у меня все на виртуалках в одном ящичке, даже сетевушка на нем одна.. 4 локалки и 2 провайдера тянет пока

                                          1 Reply Last reply Reply Quote 0
                                          • R
                                            rubic
                                            last edited by

                                            2zar0ku1
                                            кстати, про DNS.. гугловский у меня почему-то не делает round-robin хоть убейся
                                            тупо не могу получить почту сейчас из дома со своего сервака..
                                            у меня mail.domain.tld имеет 2 IP и если я делаю nslookup mail.domain.tld ISP_DNS, то у меня IP постоянно выдаются в разной последовательности - хоть со второго раза но в почту можно зайти
                                            а если делаю nslookup mail.domain.tld 8.8.8.8, то адреса выдаются всегда в одной последовательности, и первым постоянно идет адрес ифейса, который счас лежит

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.