Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Лог пингов

    Scheduled Pinned Locked Moved Russian
    33 Posts 4 Posters 14.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      rubic
      last edited by

      @zar0ku1:

      DNS лег какой?

      Провайдерский, естественно.
      В общем-то ты прав - вещи параллельные, можно мониторить соединение пингами провайдерского DNS и в то же время использовать публичные DNS для разрешения имен. Надо мне тоже потестить время отклика, хотя меня вроде пока и так все устраивает.

      1 Reply Last reply Reply Quote 0
      • R
        rubic
        last edited by

        2Arlekin_s
        Первый static route поправьте, не 194.54.152.32/29 а 194.54.152.35/32 должно быть, если конечно в General у вас второй DNS сервер правильно прописан.
        Все же поставьте в Services->Load Balancer->Pools в качестве Monitor IP адреса DNS-серверов провайдеров а не адреса шлюзов, раз уж мы статику для этих DNS прописали.
        Прочитайте еще раз руководство http://doc.pfsense.org/index.php/Multi-WAN_Version_1.2.x Лучше уж сделать все точно как написано, раз уж методом тыка не получается.

        Посмотрел еще скриншоты.. откуда у вас на LAN взялся Gateway?

        1 Reply Last reply Reply Quote 0
        • A
          Arlekin_s
          last edited by

          ой.. да.. опачатался с DNS … спасибо..

          УРАААА!!  Спасибо за помощ добрый друг rubic
          Интернет на машине заработал..  но вот пинги по прежнему не ходят..

          1 Reply Last reply Reply Quote 0
          • R
            rubic
            last edited by

            @Arlekin_s:

            Интернет на машине заработал..  но вот пинги по прежнему не ходят..

            Это при отключенном WAN? Пингуете откуда? С машины или с pfsense?
            Дайте скриншот Interfaces->LAN

            1 Reply Last reply Reply Quote 0
            • Z
              zar0ku1
              last edited by

              супер, помогай ему помогай, а все лавры rubic :(((
              Rubic, ты злыдень!

              закрывайте темы, если ответ на ваш вопрос полон.
              если схема сложная - не поленитесь ее нарисовать

              1 Reply Last reply Reply Quote 0
              • A
                Arlekin_s
                last edited by

                @rubic:

                Это при отключенном WAN?

                нет.. WAN лежит…

                @rubic:

                Пингуете откуда? С машины или с pfsense?

                и с машины и с pfsense

                @rubic:

                Дайте скриншот Interfaces->LAN

                пожалуйста..

                Lan.png
                Lan.png_thumb

                1 Reply Last reply Reply Quote 0
                • A
                  Arlekin_s
                  last edited by

                  zar0ku1 тебе тоже респект и уважуха )) Но парни как это грустно не звучит.. это еще не конец..  ;D

                  лавры достанутся всем в порядке купленных билетов )

                  1 Reply Last reply Reply Quote 0
                  • R
                    rubic
                    last edited by

                    2zar0ku1
                    ыыы.. на самом деле еще ничего не понятно))

                    1 Reply Last reply Reply Quote 0
                    • A
                      Arlekin_s
                      last edited by

                      Инет работает .. за что rubic и zar0ku1 огромное спасибо..
                      но инет работает по правилу  LoadBalanser.. скрин прилагаю…

                      все настроени по руководству http://doc.pfsense.org/index.php/Multi-WAN_Version_1.2.x

                      а как сделать чтобы работало с переключением каналов ?

                      Firewall_2.png
                      Firewall_2.png_thumb

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zar0ku1
                        last edited by

                        начали за днс, закончили за переключение канала,
                        как я обожаю когда люди четко конкретизируют, что они хотят :(

                        Опиши полностью что ты хочешь получить от pfsense

                        закрывайте темы, если ответ на ваш вопрос полон.
                        если схема сложная - не поленитесь ее нарисовать

                        1 Reply Last reply Reply Quote 0
                        • R
                          rubic
                          last edited by

                          Arlekin_s
                          ну так ставь в gateway WANFailsToWAN2 вместо LoadBalance

                          1 Reply Last reply Reply Quote 0
                          • A
                            Arlekin_s
                            last edited by

                            @zar0ku1:

                            начали за днс, закончили за переключение канала,
                            как я обожаю когда люди четко конкретизируют, что они хотят :(

                            Опиши полностью что ты хочешь получить от pfsense

                            извени… просто тут как пошло.. как пошло обсуждение.. ))

                            если вкрадце описать то ничего особенного

                            3 интерфейса
                            Lan
                            Wan - PPPoE
                            Opt1 - ADSL

                            Wan основной OPT1 резервный..

                            настроен прозрачный прокси все пользователи ходят через него..
                            вот как бы и все... с прокси я разобрался.. с фаерволом тоже.. вот только у меня затык получается с переключением канала.. если  хотите создам новую тему...

                            @rubic:

                            ну так ставь в gateway WANFailsToWAN2 вместо LoadBalance

                            пробовал.. инет работает только когда стоят правила как на скришоте (((

                            1 Reply Last reply Reply Quote 0
                            • R
                              rubic
                              last edited by

                              ээх..
                              прозрачный прокси ходит наружу только через WAN(через OPT не пойдет), не дружит с PPPoE..
                              не знаю в нем ли твоя проблема, но сам сетап нежизнеспособный, сноси squid  или уходи с pfsens'а

                              1 Reply Last reply Reply Quote 0
                              • A
                                Arlekin_s
                                last edited by

                                @rubic:

                                ээх..
                                прозрачный прокси ходит наружу только через WAN(через OPT не пойдет), не дружит с PPPoE..
                                не знаю в нем ли твоя проблема, но сам сетап нежизнеспособный, сноси squid  или уходи с pfsens'а

                                ты конечно меня расстроил.. а какие ты можешь предложить варианты ..

                                с 2мя резервными каналами , с ограничением пользователей по разным групповым политикам..ну и конечно авторизация пользователя..

                                1 Reply Last reply Reply Quote 0
                                • R
                                  rubic
                                  last edited by

                                  не знаю.. платные я не рассматриваю в принципе, а бесплатные, коих

                                  http://comixwall.org/
                                  http://m0n0.ch/wall/
                                  http://www.engardelinux.org/
                                  http://www.ebox-platform.com/
                                  http://www.untangle.com/
                                  http://www.smoothwall.org/
                                  http://www.endian.com/en/
                                  http://www.zeroshell.net/eng/
                                  http://www.clearfoundation.com/Software/overview.html

                                  полно в общем-то, либо не подходят мне, либо не нравятся так, как pfsense..
                                  вот, а для таких как у тебя целей у меня 2 pfsense стоит каскадом, одна балансирует каналы, вторая за ней кэширует,
                                  но у меня все на виртуалках в одном ящичке, даже сетевушка на нем одна.. 4 локалки и 2 провайдера тянет пока

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    rubic
                                    last edited by

                                    2zar0ku1
                                    кстати, про DNS.. гугловский у меня почему-то не делает round-robin хоть убейся
                                    тупо не могу получить почту сейчас из дома со своего сервака..
                                    у меня mail.domain.tld имеет 2 IP и если я делаю nslookup mail.domain.tld ISP_DNS, то у меня IP постоянно выдаются в разной последовательности - хоть со второго раза но в почту можно зайти
                                    а если делаю nslookup mail.domain.tld 8.8.8.8, то адреса выдаются всегда в одной последовательности, и первым постоянно идет адрес ифейса, который счас лежит

                                    1 Reply Last reply Reply Quote 0
                                    • R
                                      rubic
                                      last edited by

                                      вот прошло TTL A-записи и гугл начал выдавать адреса в другой последовательности, но это все равно не правильно.. должен на каждый новый запрос отвечать по разному, т.е. ip1-ip2-ip1-ip2-ip1-ip2…

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.