Pf 2.0 Release непонятно себя ведет…
-
Шлюз вестимо.
У пользователей А шлюзом прописан роутер А.
Через него они и пытаются выйти в интернет.
Стандартная заморочка с 2-мя роутерами в сети.
На сервере Б поднять прокси и у пользователей А прописать его в браузерах.Ну проксю очень не хотелось бы поднимать тем более там где работает 3 внешних интерфейса, и проблематично в не доменной сети пользакам в браузере прописывать проксю(пользователи-это малая домашняя сеть) я уже лучше тогда оставлю каждый сервер как автономию для своих территориальных сетей, как есть сейчас…. Вообще мне кажется что если сервер Б переустановить с чистого листа, то все заработает, но рабочую систему и трогать не очень хочется.
з.ы. Вобщем наверное я еще попробую как нибудь перекинуть местами антенны (когда растает снег:) ), если не даст результата, то буду переставлять сервер Б. Но если у кого нибудь будут еще мысли, буду очень рад услышать предложения и решить эту проблему меньшей кровью :)
-
можно проверить просто. взять ноут приконнектиться там и тут с одни и тем же своим айпишником, разными шлюзами и независимой ДНСкой. посмотреть как работает и отписать результаты.
-
можно проверить просто. взять ноут приконнектиться там и тут с одни и тем же своим айпишником, разными шлюзами и независимой ДНСкой. посмотреть как работает и отписать результаты.
да это я как раз тоже делал в первую очередь) Сначала менял свой айпишник на не свой, пробывал из сети А пробиться через шлюз Б… и просил людей из сети Б, сидя у себя дома, произвести такие же настройки на разные шлюзы и у них все работало и работает... Вобщем у меня все подозрения уже точно падают на pf сервера Б, переходов на той платформе с RC1 до RELEASE было 3, проще будет начистую установить release и не мучаться:) хотя вопросов остается много...
-
А какую смысловую нагрузку кроме Wi-Fi бриджа несут сенсы в вашей сети? Какие сервисы ещё предоставляют?
я бы на досуге нарисовал две подробные схемки: до изменения бриджа (когда был кабель и по вашим утверждения всё работало) и после, уже с вифи бриджем. -
А какую смысловую нагрузку кроме Wi-Fi бриджа несут сенсы в вашей сети? Какие сервисы ещё предоставляют?
я бы на досуге нарисовал две подробные схемки: до изменения бриджа (когда был кабель и по вашим утверждения всё работало) и после, уже с вифи бриджем.Наверное вы немного не так поняли, сенсы не являются бриджами, а тем более wi-fi) они являются роутерами для людей, которые пользуют инет через них, а wi-fi как раз таки настроен бриджом (ар, station) и пропускает через себя все что можно и нельзя. Просто сервера 2 штуки, они территориально снабжают инетом каждый свою часть сети, а находятся в одной подсети (192.168.150.0/24) потому что это домовая сеть с неким взаимообменом файлов и т.п., да и как резерв они тоже должны выступать друг другу, потому что провайдеры которые за сенсами очень нестабильны, да и ресурсы каналов провайдеров очень скудны для предоставления людям более менее скоростного интернета или хотябы качественного (о чем я молчу)
-
Наверное вы немного не так поняли, сенсы не являются бриджами, а тем более wi-fi) они являются роутерами для людей, которые пользуют инет через них, а wi-fi как раз таки настроен бриджом (ар, station)
я то как раз понял вас правильно, но у вас у самого каша в голове. В вашем предложении есть два противоречия:
сенсы не являются бриджами, а тем более wi-fi
а wi-fi как раз таки настроен бриджом
Так что подробная схемка нужна прежде всего вам самому, для понимания что же в вашей сети происходит на самом деле.
–------------
Wi-Fi бриджи (ваш случай) замечательно поднимаются и пашут на тике, + имеем максимальное быстродействие бридж-линка. Но делать так вы конечно же не будите. ;) -
Читая начало, я понял что у Вас pci-ные WIFI в каждом из роутеров. На рисунке это выглядит как отдельные точки доступа.
Действительно, поставьте две точки доступа (самые дешевые TPLink) в бридж и будет вам счастье.
А проблема бриджа на ПФ действительно есть! :( -
Люди причем тут бридж wi-fi и бридж на сенсах?????? Рисунок я выложил. Подробно могу сказать что wi-fi это nanostation m2, они соединены между собой а до них кабель идет от свитча, как показано на рисунке и сенсы тут роли вообще никакой не играют и настроек на них (pf) в качестве бриджа тоже не делалось) серверы на сенсах автономны для каждой территориальной части сети, опять же как показано на рисунке изложенном выше… на них настроена раздача интернета (использую captive portal) и все!!! wi-fi и сенсы это 2-е разные вещи, а до того как появилась вафля там был кабель вот и вся разница. ОБЫЧНАЯ ОДНОРАНГОВАЯ СЕТЬ :)
только я уже понемногу понимаю что тот самый злосчастный сервер Б просто глючит и переустановка его "снуля" поможет решить проблему. вот:)
Про "тик" я так и не понял, что это ув. aleksvolgin
dr.gopher У меня не дешевые точки доступа :) и с ними я думаю проблем нет никаких, просто я связал эти два события воедино (установку вафли в сетке и недоступность юзерам А ресурсов интернета через сервер Б)
з.ы. каши в голове у меня нет, просто очень тяжело было описать ситуацию словами, а теперь ее донести и перестроить под каждого, просто у каждого свое понятие проблемы и ситуации
-
Настройки WIFI интерфейсов на обоих pfSense точно идентичны? Галок никаких не попутано?
-
Теперь я тоже не понимаю, какие "настройки wifi интерфейсов на pfsense"?
Как я понимаю, pfsense реализован без всякой привязки к wifi. он о wifi и слышать не слышал. Там просто по 1 LAN сетевушке на каждом роутере. На картинке же все четко показано. Я думаю бриджи тут не причем совершенно. На их месте могла бы быть оптика, витуха, коаксиалка, да что угодно. pfsensу то что с этого? к нему приходят православные ethernet кадры -
На картинке же все четко показано.
и где на картинке хоть один сенс? Ткните, плиз.
Там просто…
еслиб там всё было просто, простая замена шнурка на air никак не отразилась на работоспособности сети. Ждём подробную схему сети от топикстартера
но думаю её не будет, тогда будет предметный разговор, а не гадание на кофейной гуще. -
На картинке же все четко показано.
и где на картинке хоть один сенс? Ткните, плиз.
Там просто…
еслиб там всё было просто, простая замена шнурка на air никак не отразилась на работоспособности сети. Ждём подробную схему сети от топикстартера
но думаю её не будет, тогда будет предметный разговор, а не гадание на кофейной гуще.Server A и Server B, я думаю, что он их имел ввиду.
-
Теперь я тоже не понимаю, какие "настройки wifi интерфейсов на pfsense"?
Да, сори, не тем глазом в схему глянул.
-
Теперь я тоже не понимаю, какие "настройки wifi интерфейсов на pfsense"?
Как я понимаю, pfsense реализован без всякой привязки к wifi. он о wifi и слышать не слышал. Там просто по 1 LAN сетевушке на каждом роутере. На картинке же все четко показано. Я думаю бриджи тут не причем совершенно. На их месте могла бы быть оптика, витуха, коаксиалка, да что угодно. pfsensу то что с этого? к нему приходят православные ethernet кадрыИзвиняюсь за долгое молчание. Наконец то светлая мысль по поводу понятия инфраструктуры. Вот и я о том же ув. goliy, на месте air мог быть любой другой вид кабеля, просто этих два события (по моему) как то могли быть связаны…. (настройка wi-fi в сети и отказ сервера pf работать как прежде). А настройка pf очень стандартна (как тоже было замечено goliy) конкретно на проблемном сервере (LAN, WAN, OPT1, OPT2, captive portal) настройки в аттаче. Сервер А с рабочей конфигурацией настроен идиентично
-
На картинке же все четко показано.
и где на картинке хоть один сенс? Ткните, плиз.
Там просто…
еслиб там всё было просто, простая замена шнурка на air никак не отразилась на работоспособности сети. Ждём подробную схему сети от топикстартера
но думаю её не будет, тогда будет предметный разговор, а не гадание на кофейной гуще.Сенсы на картинке это серверы А и Б. А вот по поводу "Просто" я тоже не думал не гадал что при замене шнурка на аир такое может случиться, так бы не морочил мозг всем присутствующим и заранее извиняюсь за отнятое время. А схема та что была вначале топика это и есть подробная) Любые другие подробности это уже скрины с самих серверов наверное, которые я могу предоставить конечно же, но знать бы куда копать, может это железная проблема может программная.
-
Не совсем понятна конфигурация оборудования моста между частями сети. А именно: в ранних постах топикстартером указано, что это AP-Station, т.е. АП-клиент (если я понял топикстартера правильно). В этом случае подобное поведение мостового (как бы) соединения очень даже возможно, по причине изначальной своей не полной симметричности. Для достижения полной прозрачности (симметрии) моста в обоих направлениях, обе железки, образующие этот мост должны быть сконфигурированны не как АП-клиент, а как Бридж (обе)!!!
-
В этом случае подобное поведение мостового (как бы) соединения очень даже возможно, по причине изначальной своей не полной симметричности. Для достижения полной прозрачности (симметрии) моста в обоих направлениях, обе железки, образующие этот мост должны быть сконфигурированны не как АП-клиент, а как Бридж (обе)!!!
+1, и тему можно закрывать.
-
Не совсем понятна конфигурация оборудования моста между частями сети. А именно: в ранних постах топикстартером указано, что это AP-Station, т.е. АП-клиент (если я понял топикстартера правильно). В этом случае подобное поведение мостового (как бы) соединения очень даже возможно, по причине изначальной своей не полной симметричности. Для достижения полной прозрачности (симметрии) моста в обоих направлениях, обе железки, образующие этот мост должны быть сконфигурированны не как АП-клиент, а как Бридж (обе)!!!
Они обе в бридже…
-
+1, и тему можно закрывать.
Я бы сказал точнее, тему можно не продолжать, за неимением смысла. Как я решусь переставить pf на проблемном сервере, я обязательно отпишусь о результатах. Всем спасибо.
-
2 panika:
А не судьба глянуть на собственные же скрины - что написано в строке режима Wireless Mode каждой железки??? Я вот, вижу, что одна находится в режиме Accsess Point с одним подключенным клиентом, а вторая в режиме Station, т.е. того самого клиента! Разбирайтесь с вашим "мостом", а Сенсы не трогайте - они тут не причём.P.S. Запись о том, что у вас "мост", относится к LAN интерфейсу и означает, что LAN интерфейс железки находится в режиме "моста" с Wireless интерфейсом, т.е. в режиме банального преобразователя интерфейса, а не маршрутизатора, да ещё и с НАТ!