2 WAN интерфейса настройка

[andrei74]

Настроил 2 WAN интерфейса по инструкции http://ru.doc.pfsense.org/index.php/%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82_%D0%BE%D1%82_%D0%B4%D0%B2%D1%83%D1%85_%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%BE%D0%B2_(pfSense_2.x)

теперь при отключении основного канала, сайты открываются но пинг не проходит никуда, ip телефон не подключается к серверу.

помогает только Diagnostic -> States -> Reset state

сейчас установлен 2.3.1-RELEASE (amd64), (на 2.2.x те же проблемы)

[werter]

Доброе.
Скрины всего, что настроили.
Телепаты на югах  8)

[andrei74]

скрины,

больше ничего не настраивал, все по умолчанию


[werter]

Доброе.
Allow def gw switching галка стоит ? А также на Enable stickly connections поставьте.

сайты открываются но пинг не проходит никуда

И не будет. Ping в Win работает по ICMP. А он не умеет failover.
В никсах же по-умолч. ping пользует UDP. Вот с ним должно быть всё ок.

И первое правило - удалите в нем !LAN net. Лишнее это. Если надо, то и для IPv6 добавьте шлюзом failsover

[andrei74]

Все настроил как вы написали.

все так же, для соединения ip телефонов, приходится нажимать Diagnostic -> States -> Reset state

В никсах же по-умолч. ping пользует UDP. Вот с ним должно быть всё ок.

В debian пинги тоже перестают идти после переключения на резервный канал, до перезапуска команды ping или до Reset state.

[werter]

или до Reset state

Может где-то в настр. не стоит галка делать reset states автоматом ? Что-то такое было вроде.

[pigbrother]

@werter:

или до Reset state

Может где-то в настр. не стоит галка делать reset states автоматом ? Что-то такое было вроде.

В 2.2.6 есть такое:
System: Advanced: Miscellaneous

Enable default gateway switching
If the default gateway goes down, switch the default gateway to another available one. This is not enabled by default, as it's unnecessary in most all scenarios, which instead use gateway groups.

State Killing on Gateway Failure
The monitoring process will flush states for a gateway that goes down if this box is not checked. Check this box to disable this behavior.
Однако в 2.2.х вроде была ошибка и отмечать этот чекбокс было нужно, т.е. значения его были инверсными, не отмечено=выключено. Проверьте на 2.3.1.

[andrei74]

Да точно есть такая галка и в 2.3

State Killing on Gateway Failure

Flush all states when a gateway goes down
The monitoring process will flush all states when a gateway goes down if this box is checked.

после её установки все заработало как надо

Спасибо!

[werter]

@andrei74:

Да точно есть такая галка и в 2.3

State Killing on Gateway Failure

Flush all states when a gateway goes down
The monitoring process will flush all states when a gateway goes down if this box is checked.

после её установки все заработало как надо

Спасибо!

Странно другое - почему она там по дефолту не стоИт ?

[pigbrother]

@werter:

@andrei74:

Да точно есть такая галка и в 2.3

State Killing on Gateway Failure

Flush all states when a gateway goes down
The monitoring process will flush all states when a gateway goes down if this box is checked.

после её установки все заработало как надо

Спасибо!

Странно другое - почему она там по дефолту не стоИт ?

Вероятно, как наследство 2.2.х . В 2.2.х для убиения states оно должно быть, повторю, не отмечено.
https://forum.pfsense.org/index.php?topic=85321.msg468120#msg468120

В 2.3.х - наоборот, отмечено.

Хотя есть и такое объяснение от разработчиков(?):

https://forum.pfsense.org/index.php?topic=108895.msg606290#msg606290