Проблемы с сбербанк бизнес онлайн

DiskWizard · Jan 27, 2014, 8:42 AM

Äà, íî êîíôèãóðàöèþ DualWAN ïðèä¸òñÿ ðåøàòü äðóãèìè âàðèàíòàìè, ïðî êîòîðûå ÿ íå â êóðñå. Êîíêðåòíî ó ìåíÿ ÷òî âîçìîæíî ñäåëàòü - äîáàâèòü àäðåñîâ íà èíòåðôåéñû, íàäåþñü.

dvserg · Jan 27, 2014, 9:11 AM

@3axap_:

@DiskWizard:

По моему личному опыту - сам пользую DualWAN. Проблема неразрешима, имхо, потому что gateways переключаются независимо и подключение к сберу в произвольный момент времени имеет разные ип, что сбер категорически не одобряет.

Т.е. попробовать как вариант отключить другие wan и оставить рабочий только один. и глянуть решиться данная проблема или нет. если да. То можно будет чтоб для одного IP из сети использовался только один wan?

Выбор конкретного WAN в правиле делается указанием соотв. Gateway.

3axap_ · Jan 27, 2014, 11:35 AM

@dvserg:

@3axap_:

@DiskWizard:

По моему личному опыту - сам пользую DualWAN. Проблема неразрешима, имхо, потому что gateways переключаются независимо и подключение к сберу в произвольный момент времени имеет разные ип, что сбер категорически не одобряет.

Т.е. попробовать как вариант отключить другие wan и оставить рабочий только один. и глянуть решиться данная проблема или нет. если да. То можно будет чтоб для одного IP из сети использовался только один wan?

Выбор конкретного WAN в правиле делается указанием соотв. Gateway.

C одним WAN все работает нормально. Как теперь в правилах настроить для конкретного компьютера , чтоб он через определенный шлюз подключался к интернету?

dvserg · Jan 27, 2014, 11:49 AM

@3axap_:

@dvserg:

@3axap_:

@DiskWizard:

По моему личному опыту - сам пользую DualWAN. Проблема неразрешима, имхо, потому что gateways переключаются независимо и подключение к сберу в произвольный момент времени имеет разные ип, что сбер категорически не одобряет.

Т.е. попробовать как вариант отключить другие wan и оставить рабочий только один. и глянуть решиться данная проблема или нет. если да. То можно будет чтоб для одного IP из сети использовался только один wan?

Выбор конкретного WAN в правиле делается указанием соотв. Gateway.

C одним WAN все работает нормально. Как теперь в правилах настроить для конкретного компьютера , чтоб он через определенный шлюз подключался к интернету?

В правиле для Сбера указать конкретный Gateway.

pigbrother · Jan 27, 2014, 1:07 PM

@3axap_:

@dvserg:

@3axap_:

@DiskWizard:

По моему личному опыту - сам пользую DualWAN. Проблема неразрешима, имхо, потому что gateways переключаются независимо и подключение к сберу в произвольный момент времени имеет разные ип, что сбер категорически не одобряет.

Т.е. попробовать как вариант отключить другие wan и оставить рабочий только один. и глянуть решиться данная проблема или нет. если да. То можно будет чтоб для одного IP из сети использовался только один wan?

Выбор конкретного WAN в правиле делается указанием соотв. Gateway.

C одним WAN все работает нормально. Как теперь в правилах настроить для конкретного компьютера , чтоб он через определенный шлюз подключался к интернету?

Вам же ответили.
Создайте в LAN правило для IP этого компьютера, указав для него в Advanced конкретный gatеway. Правило это поместите выше общего, пускающего LAN в интернет.
Если таких компьютеров несколько - создайте для них алиас и в правиле вместо IP укажите этот алиас.

В похожих случаях вместо назначения шлюза помогало простое включение в pfsense Sticky connections

3axap_ · Jan 29, 2014, 5:20 AM

Добрый день. Проблема решилась созданием правил с указанием конкретного gatеway для каждого компьютера. У остальных пользователей так же оставил multi-wan. Всем большое спасибо за помощь и советы.

Silencerun · Feb 7, 2014, 12:47 PM

только Firefox, упаси боже ИЕ, и убери мультиван из ГВ - поставь * на ЛАН правиле.
сам со сбером напарился, но что бы не пускало - это надо опять же смотреть фильтр в логах фаервола по Сурсу (ПК со сбером)

у меня через мультиван - без каких либо проблем работает, прозрачный сквид еще стоит, но единственное у меня нет ограничения иЗ локалки наружу.

kildushov · Feb 4, 2015, 5:43 AM

Тоже вчера столкнулся с проблемой такой. У меня работает всё через кальмара. Добавил порт кальмару 9443 в acl sslports и всё заработало.

derwin · Feb 4, 2015, 7:34 AM

оффтоп.
У меня нет этих вещей. Нам дали токен и программу. Программа устанавливает свой VPN. Никаких пробросов не нужно.

pigbrother · Feb 4, 2015, 5:22 PM

Попробуйте включить в
System: Advanced: Miscellaneous
Use sticky connections

Или назначить для банка конкретный Gateway

Kowex · Feb 10, 2015, 7:51 PM

@DiskWizard:

По моему личному опыту - сам пользую DualWAN. Проблема неразрешима, имхо, потому что gateways переключаются независимо и подключение к сберу в произвольный момент времени имеет разные ип, что сбер категорически не одобряет.

Вот это на самом деле засада полная, при обычном трафике это не заметно, а вот при банках или защищенных соединениях не работает, каналы скачут не пойми как и всегда ошибка подключения.
Возможно балансировку настроить по человечески, что бы сессия висела на одном а следующие уже на другой могли перескакивать?
Понятное дело что такие компы правилами вешаются принудительно на канал, но это не решение, это выход из ситуации.

dvserg · Feb 10, 2015, 10:05 PM

@Kowex:

@DiskWizard:

По моему личному опыту - сам пользую DualWAN. Проблема неразрешима, имхо, потому что gateways переключаются независимо и подключение к сберу в произвольный момент времени имеет разные ип, что сбер категорически не одобряет.

Вот это на самом деле засада полная, при обычном трафике это не заметно, а вот при банках или защищенных соединениях не работает, каналы скачут не пойми как и всегда ошибка подключения.
Возможно балансировку настроить по человечески, что бы сессия висела на одном а следующие уже на другой могли перескакивать?
Понятное дело что такие компы правилами вешаются принудительно на канал, но это не решение, это выход из ситуации.

Если Вы используете Load Balansing, то он по своей природе старается равномерно раскидать соединения по каналам. Сессии TCP и HTTP разные вещи, и при очередном HTTP запросе в рамках одной сессии может случиться несколько TCP подключений, что будет раскидано балансером по разным каналам. Так что это не проблема, а свойство (лед холодный, а вода мокрая).

ПС Речь именно о балансинге а не о файловере.

Kowex · Feb 11, 2015, 10:06 AM

@dvserg:

ПС Речь именно о балансинге а не о файловере.

Да, именно о нем. А можно как то задать правила балансировки?

oxigen87 · Dec 25, 2015, 10:39 AM

Ребята я решил наконец-то! Может кому-то надо:

Заходишь в Diagnostic-Edit file, в открывшемся окне нажимаешь Browser переходишь в /usr/local/pkg/squid.inc. Ищешь строчку "acl sslports port 443 563" и добавляешь порт который надо. Вообщем строка у меня выглядит так
"acl sslports port 443 563 9443 $webgui_port $addtl_sslports"
Потом перезагрузите шлюз и попробуйте зайти.

werter · Dec 27, 2015, 12:43 PM

@oxigen87:

Ребята я решил наконец-то! Может кому-то надо:

Заходишь в Diagnostic-Edit file, в открывшемся окне нажимаешь Browser переходишь в /usr/local/pkg/squid.inc. Ищешь строчку "acl sslports port 443 563" и добавляешь порт который надо. Вообщем строка у меня выглядит так
"acl sslports port 443 563 9443 $webgui_port $addtl_sslports"
Потом перезагрузите шлюз и попробуйте зайти.

Зачем править файл руками ? В ГУИ же есть эта опция.

oxigen87 · Feb 3, 2016, 6:21 AM

Не сильно силен, Гуи в каком разделе?

werter · Feb 4, 2016, 2:33 PM

В настройках squid в advanced в самом низу, вроде , не оно ? Там еще что-то типа acl ports написано
У меня нет сквида установленного, чтобы глянуть.

oxigen87 · Feb 8, 2016, 8:35 AM

Хоть убей! В сервисах вижу запущенную службу Squid, а зайти в настройки не могу!? :-\

fak1r · Feb 8, 2016, 12:35 PM

pfSense 2.2.6, Squid 3

Services > Squid Proxy Server > вкладка ACLs > Squid Allowed Ports (в самом низу) > ACL SSLPorts