LoadBalance e FailOver (Squid Não Transparente) Ajuda Por Favor

[LFCavalcanti]

Olá!

Como está configurado o monitoramento dos seus Gateways?

Eu só faço regras manuais de NAT Outbound em cenários com topologia mais complexa, onde há MPLS, VPN, etc…

[davidjrsp]

Luiz Fernando

Estão com os ips do google 8.8.8.8 e 8.8.4.4

Seria possível vc mandar uns prints das conf?

Obrigado

[dhector]

Olá pessoal. Sou novo na fórum mas já uso o PF a algum tempo. Estou rodando o 2.0-RC1 (i386)
built on Sat Feb 26 15:30:26 EST 2011
Desta vez estou usando dois links, Virtua 20 Mb com Tier1 e Velox 2 Mb com Tier 2, e apenas uma LAN como 192.168.0.0/24.
Estou tentando usar o squid transparente com ligthsquid, mas sem sucesso. Quando ativo o Proxy, entre uma mensagem de erro impedindo o acesso a qualquer site. Já fiz isso mas tinha apenas uma wan, e estou errando em algo agora que tem o Failover. Alguém pode dar uma luz pra essa situação? O Failover funciona perfeito, até descobri que tinha que monitorar um ip externo para fazer a virada automática.

Desde já muito obrigado.

[mateus0032]

Olá davidjrsp.. Boa Tarde!

Amigo eu segui as informações desse tópico e obtive sucesso… bom primeiro que uso transparente meu proxy. nas minhas confis eu simplesmente criei a regra de Outbound NAT deixando Manual setando assim:

(WAN  any * * * WAN address * NO)

(WAN2  any * * * WAN2 address * NO)

depois só realizar as configurações de Miscellaneous:

1 Use sticky connections

2 Allow default gateway switching

nesse caso utilizei somente a 2.

nas integrações do proxy server dizem para utilizar um comando mas com isso o squid parava deixei sem e nas regras de floating deixe sem nada..

se voce usa DNS forwarder marque a LAN e Localhost caso seu pfsense seje o servidor DNS..

Bom amigo e assim o FailOver ficou 100%

outra dica é nas configurações de routing marca para o monitor de IP fazer ping a cada 1s por padrão já é mas pode deixar e em Down deixa cerca de 4 s

passe seu Feedback.  ;D ;D ;D

[davidjrsp]

mateus0032

Obrigado pelo contato,

Eu não uso proxy transparente, eu autentico com os usuários criados no pfsense.
Eu fiz as regras parecido com as suas e tbm não funcionou, o squid se perde e fica sem acesso.

[helberttavares]

Boa noite!!

LFCavalcanti, efetuei as configurações da forma postada por você e obtive sucesso com balanceamento e fail over.
Obrigado!

[davidjrsp]

helberttavares

Vc fez usando squid não transparente ?

[helberttavares]

Boa noite!

Davidjrsp, uso proxy transparente.

[wssilva]

@LFCavalcanti:

Olá!

Galera, no PFSense 2.1.X não é mais para usar regras de Floating.

É só ativar o "Allow default gateway switching" em System>Advanced>Miscellanious.

Depois configurar os Gateways com um IP externo paramonitoramento, limites de latencia e perca de pacote.

Agora crie um grupo com esses Gateways, no mesmo Tier te dará balanceamento ativo, com Tier diferente é como um Fail Over apenas.

Depois crie regras de Firewall em LAN que utilizem a opção de Gateway apontando para esse grupo criado.

Pronto…

Testado com PFSense 2.1.4 com Squid não transparente, versões 3, 3-Dev e 2.7 STABLE.

Em relação a esta sequência, montei, mas ficaram algumas duvidas!

1ª - Terei que criar dois tipos de grupo de Gateways (uma para load balance e outra para failover)? Não é possível criar somente um grupo que faça as duas atividades?

2ª - Se tiver que criar dois grupos de Gateways, se houver necessidade de criar uma regra de firewall, automaticamente terei que criar dois??

-1. Apontando para o grupo de gateway Load Balance?
-2. Apontando para o grupo de gateway Fail Over?
-3. Para a regra do proxy (3128) terei que criar duas regras? Uma para o Load Balance e outra para o Fail Over?

Abraços,

[davidjrsp]

Helbert Tavares

Obrigado pelo retorno possivelmente seja isso então, se eu não uso o proxy o balance funciona direitinho.

[tpramos]

Aqui, estou como mesmo problema o squid não respeita o balanceamento e somente sai pelo link principal.
Sem squid, o balancemaento funciona perfeitamente, mas quando colco ele no modo transparente ele somente sai com o gw default.
Ja testei com regras float, sem regras float
Com tcp tcp_outgoing_address 127.0.0.1
Com tcp_outgoing_address forçando o ip do segundo link.
Nada, até a versão 2.1.3 estava normal com float rules.

[davidjrsp]

tpramos

Tbm nada aqui comigo, quando cai eu mudo o gateway padrao manualmente nas configurações do pfsense.
:'( ja fiz de tudo aqui mais via proxy sem ser autenticado não ta rolando

[bruno.zangirolami]

@helberttavares:

Boa noite!

Davidjrsp, uso proxy transparente.

Você está usando no caso citado 3 placas de redes físicas ? Duas para WAN e uma para saída do proxy transparente ?

[mateus0032]

Olá pessoal RESLVIDO loadbalance com 2 wans depois de muito tempo consegui o X da questão está no squid3 ou squid3 na aba geral desmarque a caixa "Allow users on interface". Pronto soma a velocidade e o download tudo que eu precisava maravilha agora tudo 1000%… Que de certo com quem não esta conseguindo...  ;D ;D ;D

Att: Mateus Candido

[mateus0032]

Infelizmente houve problemas depois de desativar a opção Allow users on interface não tenho mais bloqueio…  :(

mesmo setando minha rede em ACL...  :(

[davidjrsp]

Mateus

Tbm não estou conseguindo :(
o Squid se perde com o gateway e se eu mudo manualmente o gateway padrao quando cai o link principal ele funciona mais tem que ser manualmente trocando para o gateway secundario e deixando ele como gateway padrao

[mateus0032]

O máximo que faz é FailOver…. Continuarei tentando segue anexo...  :'(

[davidjrsp]

Todos os procedimentos para proxy não transparente já tentei, mais sem chance :(

[helberttavares]

Boa tarde!
Pessoal, é possível enviar um print das regras de firewall de vcs?

[mateus0032]

Olá helberttavares!

segue em anexo… cada configuração deixei pela ultima configuração sendo que já mudei de toda maneira mais nada....