Solução Para o Load Balance e FailOver + Squid

[helberttavares]

Boa noite!

Mateus0032 e Gilmarcabral, vou descrever aqui como uso o balanceamento e failover de links no pfSense 2.1.4 e 2.1.5

Tive a ajuda do LFCavalcanti
Post: https://forum.pfsense.org/index.php?topic=80536.msg441528#msg441528

Versão
2.1.5-RELEASE (i386)
built on Mon Aug 25 07:44:26 EDT 2014

Pacotes Instalados:
squid3-dev (proxy transparente)
squidGuard-squid3

Links
NET VIRTUA (WAN_ARI) - 5Mbps
OI VELOX (WAN_DUDU) - 3Mbps

Segue os passos

1. Vá em System -> Advanced navegue até a aba Miscellaneous em Load Balancing marque a opção Allow default gateway switching e clique em Save
IMG01

2. Vá agora em System ->Routing ->Gateways e configure os Gateways com um IP externo para monitoramento, limites de latência e perca de pacotes logo depois salve as configurações.

3. Vá agora na aba Groups crie um grupo com esses Gateways, no mesmo Tier te dará balanceamento ativo, com Tier diferente é como um Fail Over apenas.

Criei três grupos como na imagem IMG02.

4. Agora vá em Firewall ->Rules ->SUA_LAN
Crie as regras usando os Gateways criados, LoadBalance, FailOver01 e FaioOver02.
IMG03

5. IMG04

OBS: Peço que poste o resultado, isso ira ajudar vários membros do forum. Caso eu tenha informado algum passo/configuração incorreta peço a gentileza de informar o erro.

[gilmarcabral]

helberttavares parabéns pelo roteiro.
Utilizo desta forma que você descreveu.
Tenho ambiente rodando com loas balance e failover com squid3 fev funcionado
perfeitamente.
Vamos aguardar o Mateus0032

[mateus0032]

gilmarcabral e helberttavares… Muito obrigado pelo feedback de voces estarei realizando as configurações e deixarei o feedback pra o pessoal do forum... agradeço no a boa vontade de voces...  :) ;D

[mateus0032]

Olá pessoal infelizmente a conexão só sai por um dos links fazendo as configurações do gilmarcabral ou do helberttavares…

não sei se proxy transparent da problemas naum da.... vou deixar os prints das regras para voces conferirem....

deixarei um print sem proxy com o balanceamento...

Mesmo usando tcp_outgoing_address 127.0.0.1 no squid3-dev e Manual Outbound NAT rule generation o trafego sai somente por um dos links....

:( :( :(


[gilmarcabral]

Como esta a configuração do GW na parte de Monitor IP?
Esta utilizando algum ip de monitoramento?

[mateus0032]

Estou utilizando os do Google
8.8.8.8 e 8.4.4 mas mudo para do opendns para o gigadns e da na mesma…

[mateus0032]

esse erro é quando habilito loopbck tanto no Proxy interface(s) e no Transparent HTTP proxy…


[helberttavares]

Bom dia!
Mateus, acho que o seu problema deve estar nas ordens das regras.

No pfSense 2.1.x não precisa usar o  tcp_outgoing_address e regras de Floating para loadbalance.

[mateus0032]

helberttavares Boa dia !

Não estou usando nenhuma regra adicional, somente as que voce indicou… acho muito estranho pois mesmo levantado varios pf nunca obtive resultado.. lembrando que é proxy transparente e são dois links da OI de 10MB cada. E não estão em PPPOe…

O motivo de utilizar tcp_outgoing_address e regras de Floating para loadbalance foi para desencargo de consciência.. sendo que a cada configuração eu reiniciava o pf para garantia tanto com ou sem regras de tcp_outgoing_address e regras de Floating para loadbalance…

Pode ser DNS?? algo na minha internet da OI??

[helberttavares]

Cria uma regra para teste.

EX:

IPv4 * LAN_ net * * * LBFO none

[mateus0032]

Esta ai o resultado…  ???  :-\

[helberttavares]

:-\ :-\

Como está configurado limites de latência e perca de pacotes nos gateways?

[mateus0032]

esta dessa forma… bom não utilizo limites de latencia aqui na região qualquer coisa chega ao 900-1000 então optei por member down teria problema isso..?


[gilmarcabral]

Manda o print da tela referente a parte da configuração System: Gateway Groups.

Onde você defenriu os tier, como esta o Trigger Level ?

[mateus0032]

Olá segue os prints gilmarcabral…

[gilmarcabral]

Esta bem estranho este problema.
Testa com Trigger Level = Packet Loss or Hight Latency  e o Tier como 2 nos 2 links

[mateus0032]

gilmarcabral realizei as confs e continua na mesma…tenso cara... segue os prints.. o 4º print deixei o Weight com 1 tbm e deu na mesma... todas as tentativas e nada... se naum der certo vou levanta uma nova maquina mas tenta faze no pppoe...

[gilmarcabral]

Pois é.
Posta o print do System: Gateways: Edit gateway group.
Posta a tela editada para que possamos ver o valor do Trigger Level

[mateus0032]

Bom Dia!!

segue os prints… postei os 2 tipos de configuração que executei...


[gilmarcabral]

Este ultimo print é a forma correta.

Sugiro você fazer um um lab com as conf que informamos para você, pois utilizo tanto proxy em modo transparente como autenticação com squid3-dev e funciona muito bem.
Utilizo tanto como load balance em modo transparente como em autenticado em modo failover.