настройка PFsense, 2 wan, балансировка, приоретет. И ещ&#
-
зы по умолчанию, если шейпер не настроен, вся доступная скорость распределяется равномерно между всеми пользователями?
Нет, скорость распределяется кому-сколько-достанется, в каждый момент времени по-разному. Аналогия с неорганизованной толпой, старающейся пройти в узкие ворота.
А как бы так сделать(как на микротике), что бы все поровну доставалось. Т.е. если две машины активные, то по половине от ширины аплинка, а если 10, то по 1/10 ширины. Было бы здорово замутить динамический шейпер.
Это лимитером можно сделать в разделе Шейпера. Поищите - совсем недавно обсуждение было.
Из найденного на форуме, я сделал вывод, для того что бы реализовать динамическое распределение полосы пропускания, необходимо в правиле с лиметером указать адреса всех машин или подсеть, тогда скорость будет делится равномерно между активными.
Правильно я понял? -
по графикам кто ни буть что ни буть скажет? почему пинг так скаканул? максимальная загрузка проца 3%, оперативки 40%, диска 1%. канал 4Мбита.
-
РЕБЯТА хелп ми срочно!!! Уже неделю наблюдаю следующую картину, недогружается внешний канал, после RESET STATES, становится все ОК на день. Проверяю один раз в день вечером с 6 до 9. Один раз заметил что State table size = 11000(или 12000, точно не помню) из 22000. Как лечить? нид хэлп ми плиз!!
ps по предположению, проблема появилась после создания очередей шейпера и правил с лимитером.
-
Попробуйте увеличить макс количество стейтс и уменьшить их время жизни.
-
ок. Где это делается?) и на сколько увеличивать кол. стейтс и уменьшать время?
-
Каким образом в PFsense можно обойти правила фаервола?
Ситуация такая, один компьютер игнорирует лимитер, грузит канал на полную, мало того, добавление его в запрещающее правило тоже игнорирует… Временно решил проблему, удалением это компьютера из DHCP сервера с установленной галочкой не пускать неизвестных.
Что это за фигня? -
Каким образом в PFsense можно обойти правила фаервола?
Ситуация такая, один компьютер игнорирует лимитер, грузит канал на полную, мало того, добавление его в запрещающее правило тоже игнорирует… Временно решил проблему, удалением это компьютера из DHCP сервера с установленной галочкой не пускать неизвестных.
Что это за фигня?Включите логирование и ищите правило.
-
Если установлен CP, то особо умные могут поднимать ppp сессии, которые не будут логироваться.
Кстати, в правилах Protocol any подразумевает только протоколы L3 ? -
Судя по всему да, L3.
Я знаю пользователя этого компьютера, есть сомнения в хакерских способностях 16 летней ТП… Еще заметил, давненько уже, что на IP это компьютера не проходит команда пинг, хотя машина онлайн и сидит в интернете. Может это как связано? -
Судя по всему да, L3.
Я знаю пользователя этого компьютера, есть сомнения в хакерских способностях 16 летней ТП… Еще заметил, давненько уже, что на IP это компьютера не проходит команда пинг, хотя машина онлайн и сидит в интернете. Может это как связано?Ну так пользовательские фаерволлы еще никто не отменял. Включая и стандартный. Вот они ICMP и блочат.
-
Я всегда при подключении машины к локалке, вырубаю фаерволы. Хотя может и сама включила хз…
-
Ребят, помогите хоть с этим разобраться. В правилах фаервола указываются очереди шейпера, чем отличаются Ackqueue от Queue? Можно указать одну очередь, как на втором скрине, как будет работать?
-
Прошу совета. Проблема следующая, при 100% загрузке внешнего канала, не могу зайти на WEB морду сенса. Вопрос как сделать правило с отдельным лиметерем, источником в виде IP моей машины и назначением в виде IP сенса. Пробывал, не выходит в лиметер инфо, по созданным трубам трафик не бегает. Вариант два, поставить третью сетевую, чисто для доступа к PFsense. Что посоветуете?
-
Что посоветуете?
Железо помощнее.
-
Что посоветуете?
Железо помощнее.
Это из за железа? внешний канал 4Мбита, если удается пробиться на веб морду и уменьшить лиметер, что бы загрузка канала не была впотолок, то веб морда растормаживается.
Ниже скрин с загрузкой железа при 85% загрузке канала.
-
Всем доброго времени суток. Возник такой вопрос - Лиметером режется скорость: входящая 1мбит, выходящая 512кбит. На спидтесте все четко показывает, то есть лиметер работает. Смотрю на LAN порт в трафик графике, у некоторых проскакивает исходящая скорость 600 - 800 - 1200 кбит, как с этим бороться? куда смотреть?
ps правила с лиметером сделаны на LAN интерфейсе.
-
Как в PFsense заменить DNS(выключить)? Что бы вместо внутреннего, использовался DNS гугла или яндекса например. Я нашел только где добавить дополнительные DNS. Но клиентам все равно раздается DNS 192.168.1.1, адрес sensa.
Исходя из скрина, правильно я сделал - клиентам раздается мой ДНС, но он использует ДНС гугла. или я не правильно понял эту функцию?
-
Клиентам раздается с DHCP - там и ищите.
-
В общем разобрался:
- в General Setup устанавливаем галочку Allow DNS server list to be overridden by DHCP/PPP on WAN.
- там же устанавливаем Do not use the DNS Forwarder as a DNS server for the firewal(дабы вырубить локальный 127.0.0.1).
В итоге, клиентам раздается ДНС 192.168.1.1, но используется установленный в графе DNS Server(как на скрине выше).
Осталось два вопроса:
Первый - хотелось бы совсем избавится от службы ДНС и раздавать сразу внешний(чей ни будь) ДНС, для уменьшения нагрузки на процессор.
Второй - как раздать разным клиентам разные ДНС(есть необходимость), например одному алису ДНС гугла, другому ДНС яндекса. -
Клиентам раздается с DHCP - там и ищите.
В Services: DHCP server есть только два пустых поля с DNS-сервер. Не совсем понял что мне это даст. Цель - раздать разные ДНС(два) разным группам клиентов.
Хелп ми))
