Acesso remoto ao pfSense com IP dinâmico - problema

marcelloc

Galera!

Eu tenho 12 Servidores com acesso remoto em plena operação.

Qual a frequência de atualização de ip destas maquinas?

Acredito que o problema enfrentado pelo johnnybe está na atualização do ip e não na configuração do serviço.

att,
Marcello Coutinho

LFCavalcanti

A maioria trabalha com várias "WANs" pois aqui na cidade temos problemas com fornecimento de Internet, se me entende, então como há falhas frequentes, vamos dizer que troque de IP pelo menos duas vezes por semana.

Eu uso as configurações que postei mesmo em conexões com IP Fixo, nunca se sabe quando a operadora vai fazer cagada e trocar as configs da conexão.

Eu tenho um NAGIOS que monitora os clientes, se trocar um IP Fixo eu recebo alerta, mas pelo menos não perco o acesso remoto ao PFSense.

OBS: Eu contratei um No-IP Plus para isso, jã que são mais de 30 Hosts.

johnnybe

@marcelloc:

Acredito que o problema enfrentado pelo johnnybe está na atualização do ip e não na configuração do serviço.

Exatamente isto.

LFCavalcanti

Estranho, eu uso o 2.0.1 RELEASE com No-IP e ele atualiza normalmente… quando troca o IP tem um LEASE de 5 a 10 min. para atualizar o endereço no DNS, mas até ai normal.

Coloque o LOG do Sistema e do Dynamic DNS aqui para verificarmos.

johnnybe

Marcello,

Fiz o procedimento no meu pfsense doméstico, para verificação e teste, conforme telas abaixo.
Aparentemente, pelos logs do sistema, parece que tudo está ok. Minha dúvida é quanto ao comando, inserido no cron:

/usr/bin/nice -n20 /etc/update_noip.sh

Não bastaria apenas?: /etc/update_noip.sh

filer_update_noip.png_thumb

cron_update_noip.png_thumb

marcelloc

O nice roda o script com baixa prioridade.

Acho que as informações ficaram misturadas, o script no cron que já esta lá não precisar ser excluido.
fiz um novo script que faz o teste de ip externo por conta própria e chama o atualizador caso não encontre o mesmo ip no arquivo de cache.

johnnybe

@marcelloc:

O nice roda o script com baixa prioridade.

Qual a sugestão, neste caso?

@marcelloc:

Acho que as informações ficaram misturadas, o script no cron que já esta lá não precisar ser excluido.
fiz um novo script que faz o teste de ip externo por conta própria e chama o atualizador caso não encontre o mesmo ip no arquivo de cache.

Você atualizou o script anterior ou vai postar o novo?

marcelloc

O script postado já está ok, só tome cuidado para não sobrescrever o script original do pfsense.

johnnybe

@marcelloc:

O script postado já está ok, só tome cuidado para não sobrescrever o script original do pfsense.

O script original é este: /etc/rc.dyndns.update

O script de atualização: /etc/update_noip.sh

Não entendi, como um poderia sobrescrever o outro?

marcelloc

@johnnybe:

Não entendi, como um poderia sobrescrever o outro?

Não vão sobrescrever. :)

johnnybe

@marcelloc:

@johnnybe:

Não entendi, como um poderia sobrescrever o outro?

Não vão sobrescrever. :)

Então, se assim é… fica como está.

Tão logo eu tenha acesso ao local problemático, vou fazer o mesmo procedimento e verificar a funcionalidade.

Obrigado pela força, Grande Mestre Panda! ;D