Лог пингов

zar0ku1 · Feb 3, 2010, 4:24 AM

2zar0ku1
Поставить в monitor ip каждого провайдера адрес его DNS сервера, а не шлюз,
если DNS будет недоступен, то будет failover на другого прова и все.
DNS лег или связь пропала, с точки зрения конечного юзера, "интерента" все-равно нет.
У меня так настроено потому что бывали такие проблемы с провайдерами когда шлюз нормально пингуется, а дальше - затык. И в качестве minitor ip DNS провайдера, имхо, самое то. Ну и плюс провайдерские DNS по идее все же ближе, быстрее отвечают, хотя я не проверял.
У тебя с публичными не тормозит?

DNS лег какой? который OpenDNS? или который Google? - слабо верится…
у меня 3 DNS локальных (два - на контроллерах домена, один на FreeBSD - типа запасной)
Контроллеры ссылаются на Freebsd, freebsd ссылается на opendns + google

показываю замеры с Freebsd, беру специально редкий домен чтобы он не был в кеше:

time nslookup ya.ua
Server: 127.0.0.1
Address: 127.0.0.1#53

Non-authoritative answer:
Name: ya.ua
Address: 193.178.144.21

real 0m0.261s
user 0m0.003s
sys 0m0.002s

а теперь берем допустим моего провайдера DNS

time nslookup ya.ua 217.148.193.18
Server: 217.148.193.18
Address: 217.148.193.18#53

Name: ya.ua
Address: 193.178.144.21

real 0m0.492s
user 0m0.000s
sys 0m0.002s

А теперь DNS google:

time nslookup ya.ua 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: ya.ua
Address: 193.178.144.21

real 0m0.208s
user 0m0.003s
sys 0m0.000s

делаем выводы… это конечно будет справедливо не для каждого, но зато я лично за DNS спокоен

Arlekin_s · Feb 3, 2010, 8:31 AM

@zar0ku1:

@Arlekin_s:

Так и никто не подскажет ??? как прописать эти роуты для DNS …

к чему такая истерика? учитывайте что часовые пояса у всех разные, я например, только на работу пришел

прошу прощения… это просто крик отчаяния... :(

по вашим советам вот что я сделал.

прописал статические Роуты - картинка Routs
поставил разные DNSы - Картинка General

НО пинг с машины и пифисенса ходит только до DNS этого интерфейса.. ни на какие дугие DNS он не ходит...

rubic · Feb 3, 2010, 8:34 AM

@zar0ku1:

DNS лег какой?

Провайдерский, естественно.
В общем-то ты прав - вещи параллельные, можно мониторить соединение пингами провайдерского DNS и в то же время использовать публичные DNS для разрешения имен. Надо мне тоже потестить время отклика, хотя меня вроде пока и так все устраивает.

rubic · Feb 3, 2010, 8:55 AM

2Arlekin_s
Первый static route поправьте, не 194.54.152.32/29 а 194.54.152.35/32 должно быть, если конечно в General у вас второй DNS сервер правильно прописан.
Все же поставьте в Services->Load Balancer->Pools в качестве Monitor IP адреса DNS-серверов провайдеров а не адреса шлюзов, раз уж мы статику для этих DNS прописали.
Прочитайте еще раз руководство http://doc.pfsense.org/index.php/Multi-WAN_Version_1.2.x Лучше уж сделать все точно как написано, раз уж методом тыка не получается.

Посмотрел еще скриншоты.. откуда у вас на LAN взялся Gateway?

Arlekin_s · Feb 3, 2010, 9:18 AM

ой.. да.. опачатался с DNS … спасибо..

УРАААА!! Спасибо за помощ добрый друг rubic
Интернет на машине заработал.. но вот пинги по прежнему не ходят..

rubic · Feb 3, 2010, 9:44 AM

@Arlekin_s:

Интернет на машине заработал.. но вот пинги по прежнему не ходят..

Это при отключенном WAN? Пингуете откуда? С машины или с pfsense?
Дайте скриншот Interfaces->LAN

zar0ku1 · Feb 3, 2010, 12:28 PM

супер, помогай ему помогай, а все лавры rubic :(((
Rubic, ты злыдень!

Arlekin_s · Feb 3, 2010, 1:28 PM

@rubic:

Это при отключенном WAN?

нет.. WAN лежит…

@rubic:

Пингуете откуда? С машины или с pfsense?

и с машины и с pfsense

@rubic:

Дайте скриншот Interfaces->LAN

пожалуйста..

Arlekin_s · Feb 3, 2010, 1:41 PM

zar0ku1 тебе тоже респект и уважуха )) Но парни как это грустно не звучит.. это еще не конец.. ;D

лавры достанутся всем в порядке купленных билетов )

rubic · Feb 3, 2010, 2:45 PM

2zar0ku1
ыыы.. на самом деле еще ничего не понятно))

Arlekin_s · Feb 3, 2010, 3:06 PM

Инет работает .. за что rubic и zar0ku1 огромное спасибо..
но инет работает по правилу LoadBalanser.. скрин прилагаю…

все настроени по руководству http://doc.pfsense.org/index.php/Multi-WAN_Version_1.2.x

а как сделать чтобы работало с переключением каналов ?

zar0ku1 · Feb 3, 2010, 10:24 PM

начали за днс, закончили за переключение канала,
как я обожаю когда люди четко конкретизируют, что они хотят :(

Опиши полностью что ты хочешь получить от pfsense

rubic · Feb 4, 2010, 5:20 AM

Arlekin_s
ну так ставь в gateway WANFailsToWAN2 вместо LoadBalance

Arlekin_s · Feb 4, 2010, 7:07 AM

@zar0ku1:

начали за днс, закончили за переключение канала,
как я обожаю когда люди четко конкретизируют, что они хотят :(

Опиши полностью что ты хочешь получить от pfsense

извени… просто тут как пошло.. как пошло обсуждение.. ))

если вкрадце описать то ничего особенного

3 интерфейса
Lan
Wan - PPPoE
Opt1 - ADSL

Wan основной OPT1 резервный..

настроен прозрачный прокси все пользователи ходят через него..
вот как бы и все... с прокси я разобрался.. с фаерволом тоже.. вот только у меня затык получается с переключением канала.. если хотите создам новую тему...

@rubic:

ну так ставь в gateway WANFailsToWAN2 вместо LoadBalance

пробовал.. инет работает только когда стоят правила как на скришоте (((

rubic · Feb 4, 2010, 8:16 AM

ээх..
прозрачный прокси ходит наружу только через WAN(через OPT не пойдет), не дружит с PPPoE..
не знаю в нем ли твоя проблема, но сам сетап нежизнеспособный, сноси squid или уходи с pfsens'а

Arlekin_s · Feb 4, 2010, 9:19 AM

@rubic:

ээх..
прозрачный прокси ходит наружу только через WAN(через OPT не пойдет), не дружит с PPPoE..
не знаю в нем ли твоя проблема, но сам сетап нежизнеспособный, сноси squid или уходи с pfsens'а

ты конечно меня расстроил.. а какие ты можешь предложить варианты ..

с 2мя резервными каналами , с ограничением пользователей по разным групповым политикам..ну и конечно авторизация пользователя..

rubic · Feb 4, 2010, 9:52 AM

не знаю.. платные я не рассматриваю в принципе, а бесплатные, коих

http://comixwall.org/
http://m0n0.ch/wall/
http://www.engardelinux.org/
http://www.ebox-platform.com/
http://www.untangle.com/
http://www.smoothwall.org/
http://www.endian.com/en/
http://www.zeroshell.net/eng/
http://www.clearfoundation.com/Software/overview.html

полно в общем-то, либо не подходят мне, либо не нравятся так, как pfsense..
вот, а для таких как у тебя целей у меня 2 pfsense стоит каскадом, одна балансирует каналы, вторая за ней кэширует,
но у меня все на виртуалках в одном ящичке, даже сетевушка на нем одна.. 4 локалки и 2 провайдера тянет пока

rubic · Mar 1, 2010, 1:40 PM

2zar0ku1
кстати, про DNS.. гугловский у меня почему-то не делает round-robin хоть убейся
тупо не могу получить почту сейчас из дома со своего сервака..
у меня mail.domain.tld имеет 2 IP и если я делаю nslookup mail.domain.tld ISP_DNS, то у меня IP постоянно выдаются в разной последовательности - хоть со второго раза но в почту можно зайти
а если делаю nslookup mail.domain.tld 8.8.8.8, то адреса выдаются всегда в одной последовательности, и первым постоянно идет адрес ифейса, который счас лежит

rubic · Mar 1, 2010, 2:01 PM

вот прошло TTL A-записи и гугл начал выдавать адреса в другой последовательности, но это все равно не правильно.. должен на каждый новый запрос отвечать по разному, т.е. ip1-ip2-ip1-ip2-ip1-ip2…