[Resolvido] Duvida Load Balancer / Failover / Group Gateway

[JackL]

vithort,

Você precisa marcar "Allow default gateway switching" em "System: Advanced: Miscellaneous".

Além disso, é preciso configurar os parâmetros avançados de cada gateway, para que o pfSense saiba como avaliar se o mesmo está up ou down.

Veja na tela que segue… No exemplo estou estipulando 5 segundos de down como parâmetro pra definir que o gateway está offline!

Abraços!
Jack

[vithort]

@JackL:

vithort,

Você precisa marcar "Allow default gateway switching" em "System: Advanced: Miscellaneous".

Além disso, é preciso configurar os parâmetros avançados de cada gateway, para que o pfSense saiba como avaliar se o mesmo está up ou down.

Veja na tela que segue… No exemplo estou estipulando 5 segundos de down como parâmetro pra definir que o gateway está offline!

Abraços!
Jack

Hmmm valeu JackL!

Eu tinha configurado igual está na imagem em anexo (gateway).

É que na verdade eu queria usar somente pra um grupo de usuarios, como está na outra imagem (firewall).

Como está na configuracao do Grupo2 (Financeiro, RH, Logistica), eles nao podem ficar sem internet, por isso quero usar esa opcao. Se um link cair o outro link deveria assumir o Grupo2.
Está assim, mas quando o link que caiu regressa, o Grupo2 nao volta para o seu link original.

Acho que vou deixar assim mesmo. Vou fazer alguns testes mais e aviso.

Se nao entendeu me avisa que tento explicar melhor.

[JackL]

O "Member Down" pode ser uma armadilha as vezes. Sem entrar no mérito da questão, nem sempre que o link está off, o sistema registra o "membro" como "down".

Mude o parâmetro para "Packet Loss or High Latency", configure adequadamente os "advanceds" nos gateways (conforme post anterior) e teste.

Quaisquer resultados, poste aqui! ;)

Abraços!
Jack

[vithort]

@JackL:

O "Member Down" pode ser uma armadilha as vezes. Sem entrar no mérito da questão, nem sempre que o link está off, o sistema registra o "membro" como "down".

Mude o parâmetro para "Packet Loss or High Latency", configure adequadamente os "advanceds" nos gateways (conforme post anterior) e teste.

Quaisquer resultados, poste aqui! ;)

Abraços!
Jack

Valeu a dica, vou testar..

mas está bem minha regra na LAN? pelo que li, esta regra deveria estar em FLOATING.

[marcelloc]

@vithort:

mas está bem minha regra na LAN? pelo que li, esta regra deveria estar em FLOATING.

Se as portas desta regra não precisam passar pelo proxy, pode deixar na lan mesmo.

[vithort]

@marcelloc:

@vithort:

mas está bem minha regra na LAN? pelo que li, esta regra deveria estar em FLOATING.

Se as portas desta regra não precisam passar pelo proxy, pode deixar na lan mesmo.

Desculpa marcelloc, mas nao entendi bem o que voce disse…

Quer dizer que se está na lan nao passa pelo proxy? e se está em floating passa pelo proxy?

Valeu

[marcelloc]

@vithort:

Desculpa marcelloc, mas nao entendi bem o que voce disse…

Se estiver usando o proxy no proprio pfsense, os pacotes serão originados na interface lo0 e somente a aba floating pode aplicar regras na lo0.

Sem proxy, os pacotes chegam pela lan para sair pela wan, neste caso, a regra na lan já aplica as regras de balanceamento

[vithort]

Valeu. Ficou mais claro.

Meu Proxy e Firewall é o próprio pfSense em uma mesma máquina.

Obrigado!

[vithort]

Podem fechar o tópico, estava usando esse link que está indicado embaixo:

@johnnybe:

Talvez ajude:

http://forum.pfsense.org/index.php/topic,38882.0.html

Mas como minhas modificacoes funcionaram (os que inseri as imagens), vou deixar assim mesmo.

valeu a juda de todos!!!

[johnnybe]

@vithort:

Podem fechar o tópico, estava usando esse link que está indicado embaixo:

@johnnybe:

Talvez ajude:

http://forum.pfsense.org/index.php/topic,38882.0.html

Mas como minhas modificacoes funcionaram (os que inseri as imagens), vou deixar assim mesmo.

valeu a juda de todos!!!

Não entendi direito… afinal, esse link ajudou-lhe ou não?