Криво ходит HTTP и FTP трафик через шлюз PFSense 2.2.2

Shraik

MTU проверяли ?
"непроходимость некоторых сайтов" характерный для MTU глюк

vasyandr

Так а что его проверять… (MTU)? Да и как его проверить?
Я воткнул значение 1500, сохранил конфигурацию, проверил работу - ... без изменений :-(

Shraik

изнутри сети сделайте до глючных серверов

из винды вроде так
ping -f -l 1500 ххх.ххх.ххх.ххх

будет стабильно идти, проблема не в этом.

vasyandr

Попробовал как Вы сказали… Система на ПК пользователя написала:

C:\Users\panov>ping -f -l 1500 216.146.46.11

Обмен пакетами с 216.146.46.11 по с 1500 байтами данных:
Требуется фрагментация пакета, но установлен запрещающий флаг.
Требуется фрагментация пакета, но установлен запрещающий флаг.
Требуется фрагментация пакета, но установлен запрещающий флаг.
Требуется фрагментация пакета, но установлен запрещающий флаг.

Статистика Ping для 216.146.46.11:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)

pigbrother

Проверил - с локального компьютера за pfSense пакет 1500 без фрагментации тоже не пролазит. Максимум - 1460.
Тем не менее проблем ни с HTTP ни c FTP, ни с чем-либо еще локальная сеть не испытывает.
PPPOE, MTU не задан.
Однако попробовать уменьшить MTU можно.

werter

@vasyandr:

Попробовал как Вы сказали… Система на ПК пользователя написала:

C:\Users\panov>ping -f -l 1500 216.146.46.11

Обмен пакетами с 216.146.46.11 по с 1500 байтами данных:
Требуется фрагментация пакета, но установлен запрещающий флаг.
Требуется фрагментация пакета, но установлен запрещающий флаг.
Требуется фрагментация пакета, но установлен запрещающий флаг.
Требуется фрагментация пакета, но установлен запрещающий флаг.

Статистика Ping для 216.146.46.11:
Пакетов: отправлено = 4, получено = 0, потеряно = 4
(100% потерь)

Какой тип подключения исп-ся? MTU при pppoe=1500-28=1472 байта

И да, вопросы по размеру mtu - к провайдеру.

vasyandr

Я так понимаю вариантов решения проблемы больше нет? ;-)

pigbrother

@vasyandr:

Я так понимаю вариантов решения проблемы больше нет? ;-)

Отказаться на время от балансировки, оставив только одного провайдера.
Установить для теста вместо pfSense любой железный роутер. Убедиться что проблемы остались\исчезли.
Исчезли - установить pfSense на другое железо, попробовать pfSense другой версии\редакции.

werter

@vasyandr:

Я так понимаю вариантов решения проблемы больше нет? ;-)

Какой тип подключения исп-ся? Так и не ответили.

vasyandr

Проверял на разных типах подключения. На выделенном шнурке и на DSL.

werter

Как вариант - исп. полную версию, а не флешечную. Или взять др. карту памяти и попробовать на ней.