Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    LoadBalance e FailOver (Squid Não Transparente) Ajuda Por Favor

    Scheduled Pinned Locked Moved Portuguese
    43 Posts 14 Posters 12.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • J Offline
      juninhoandrade
      last edited by

      Colocou os DNS para monitorar os Gateways?

      no meu caso era isso :D

      coloca la no Aternative Monitor

      8.8.8.8
      e no outro link
      8.8.4.4

      Dica: coloca o 8.8.8.8 no link mais lento.

      1 Reply Last reply Reply Quote 0
      • D Offline
        davidjrsp
        last edited by

        Bom dia Pessoal primeiramente obrigado a todos

        gilmarcabral

        Coloquei esses parâmetros e também não funcionou !!!

        JuniorAndrade

        Vou fazer o teste e reporto
        não tinha colocado o alternative Monitor

        1 Reply Last reply Reply Quote 0
        • D Offline
          davidjrsp
          last edited by

          Junior

          Também não rolo com os dns alternativos

          ele da os mesmos erros
          :-\

          1 Reply Last reply Reply Quote 0
          • D Offline
            davidjrsp
            last edited by

            :'( Alguem tem esse cenários funcionando ?

            1 Reply Last reply Reply Quote 0
            • D Offline
              davidjrsp
              last edited by

              Vou mandar minhas configurações

              firewallrules.jpg_thumb
              firewallrules.jpg
              natount.jpg
              natount.jpg_thumb
              squidcustom.jpg
              squidcustom.jpg_thumb

              1 Reply Last reply Reply Quote 0
              • D Offline
                davidjrsp
                last edited by

                Se alguem tiver funcionando pode mandar uns prints da conf por favor

                loadb.jpg
                loadb.jpg_thumb

                1 Reply Last reply Reply Quote 0
                • reginaldo_barretoR Offline
                  reginaldo_barreto
                  last edited by

                  Aqui rodando…

                  Link 1 NeoVIA 4 MB Full Duplex
                  Link 2 Net 10 MB

                  Nesse exato momento a estou operando no link 2

                  Reginaldo Barreto

                  1 Reply Last reply Reply Quote 0
                  • D Offline
                    davidjrsp
                    last edited by

                    Reginaldo

                    Com squid 3 não transparente ?

                    1 Reply Last reply Reply Quote 0
                    • D Offline
                      davidjrsp
                      last edited by

                      via Firewall aqui funciona, mais com o squid ele se perde por causa do gateway default

                      1 Reply Last reply Reply Quote 0
                      • D Offline
                        davidjrsp
                        last edited by

                        Pessoal alguem pode dar uma mão ? ou fazer em cenário ??

                        1 Reply Last reply Reply Quote 0
                        • L Offline
                          LFCavalcanti
                          last edited by

                          Olá!

                          Galera, no PFSense 2.1.X não é mais para usar regras de Floating.

                          É só ativar o "Allow default gateway switching" em System>Advanced>Miscellanious.

                          Depois configurar os Gateways com um IP externo paramonitoramento, limites de latencia e perca de pacote.

                          Agora crie um grupo com esses Gateways, no mesmo Tier te dará balanceamento ativo, com Tier diferente é como um Fail Over apenas.

                          Depois crie regras de Firewall em LAN que utilizem a opção de Gateway apontando para esse grupo criado.

                          Pronto…

                          Testado com PFSense 2.1.4 com Squid não transparente, versões 3, 3-Dev e 2.7 STABLE.

                          –

                          Luiz Fernando Cavalcanti
                          IT Manager
                          Arriviera Technology Group

                          1 Reply Last reply Reply Quote 0
                          • D Offline
                            davidjrsp
                            last edited by

                            LFCavalcanti

                            Eu fiz o que vc falou o diferente era o TIER mais deixei igual e exclui a regra Floating e mesmo assim não funcionou eu derrubo o link principal e a navegação para, mesmo fechando o navegador do usuario abrindo novamente e autenticando ele não navega.

                            Vc chega a fazer as regras de NAT ?

                            1 Reply Last reply Reply Quote 0
                            • L Offline
                              LFCavalcanti
                              last edited by

                              Olá!

                              Como está configurado o monitoramento dos seus Gateways?

                              Eu só faço regras manuais de NAT Outbound em cenários com topologia mais complexa, onde há MPLS, VPN, etc…

                              –

                              Luiz Fernando Cavalcanti
                              IT Manager
                              Arriviera Technology Group

                              1 Reply Last reply Reply Quote 0
                              • D Offline
                                davidjrsp
                                last edited by

                                Luiz Fernando

                                Estão com os ips do google 8.8.8.8 e 8.8.4.4

                                Seria possível vc mandar uns prints das conf?

                                Obrigado

                                1 Reply Last reply Reply Quote 0
                                • D Offline
                                  dhector
                                  last edited by

                                  Olá pessoal. Sou novo na fórum mas já uso o PF a algum tempo. Estou rodando o 2.0-RC1 (i386)
                                  built on Sat Feb 26 15:30:26 EST 2011
                                  Desta vez estou usando dois links, Virtua 20 Mb com Tier1 e Velox 2 Mb com Tier 2, e apenas uma LAN como 192.168.0.0/24.
                                  Estou tentando usar o squid transparente com ligthsquid, mas sem sucesso. Quando ativo o Proxy, entre uma mensagem de erro impedindo o acesso a qualquer site. Já fiz isso mas tinha apenas uma wan, e estou errando em algo agora que tem o Failover. Alguém pode dar uma luz pra essa situação? O Failover funciona perfeito, até descobri que tinha que monitorar um ip externo para fazer a virada automática.

                                  Desde já muito obrigado.

                                  1 Reply Last reply Reply Quote 0
                                  • M Offline
                                    mateus0032
                                    last edited by

                                    Olá davidjrsp.. Boa Tarde!

                                    Amigo eu segui as informações desse tópico e obtive sucesso… bom primeiro que uso transparente meu proxy. nas minhas confis eu simplesmente criei a regra de Outbound NAT deixando Manual setando assim:

                                    (WAN  any * * * WAN address * NO)

                                    (WAN2  any * * * WAN2 address * NO)

                                    depois só realizar as configurações de Miscellaneous:

                                    1 Use sticky connections

                                    2 Allow default gateway switching

                                    nesse caso utilizei somente a 2.

                                    nas integrações do proxy server dizem para utilizar um comando mas com isso o squid parava deixei sem e nas regras de floating deixe sem nada..

                                    se voce usa DNS forwarder marque a LAN e Localhost caso seu pfsense seje o servidor DNS..

                                    Bom amigo e assim o FailOver ficou 100%

                                    outra dica é nas configurações de routing marca para o monitor de IP fazer ping a cada 1s por padrão já é mas pode deixar e em Down deixa cerca de 4 s

                                    passe seu Feedback.  ;D ;D ;D

                                    1 Reply Last reply Reply Quote 0
                                    • D Offline
                                      davidjrsp
                                      last edited by

                                      mateus0032

                                      Obrigado pelo contato,

                                      Eu não uso proxy transparente, eu autentico com os usuários criados no pfsense.
                                      Eu fiz as regras parecido com as suas e tbm não funcionou, o squid se perde e fica sem acesso.

                                      1 Reply Last reply Reply Quote 0
                                      • H Offline
                                        helberttavares
                                        last edited by

                                        Boa noite!!

                                        LFCavalcanti, efetuei as configurações da forma postada por você e obtive sucesso com balanceamento e fail over.
                                        Obrigado!

                                        Helbert Tavares
                                        OTNE - Gestão em TI

                                        1 Reply Last reply Reply Quote 0
                                        • D Offline
                                          davidjrsp
                                          last edited by

                                          helberttavares

                                          Vc fez usando squid não transparente ?

                                          1 Reply Last reply Reply Quote 0
                                          • H Offline
                                            helberttavares
                                            last edited by

                                            Boa noite!

                                            Davidjrsp, uso proxy transparente.

                                            Balanceamento.png
                                            Balanceamento.png_thumb

                                            Helbert Tavares
                                            OTNE - Gestão em TI

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.