Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Failover - Tier 2 atrapalhando o Tier 1 , é normal isso?

    Scheduled Pinned Locked Moved Portuguese
    17 Posts 5 Posters 2.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomhc
      last edited by

      testei novamente aqui, se a GVT tiver fora, a NET não pega de jeito nenhum pessoal.

      1 Reply Last reply Reply Quote 0
      • S
        santello
        last edited by

        Você está utilizando balanceamento por firewall rules Gateway ou por default gateway switching?

        1 Reply Last reply Reply Quote 0
        • T
          tomhc
          last edited by

          eu tenho a regra floating e também a opção marcada em advanced.

          Não sei mais o que fazer, quando o Tier 2 cai, a internet para de modo geral na rede.

          Alguma idéia santeLLo?

          1 Reply Last reply Reply Quote 0
          • S
            santello
            last edited by

            Seu gw monitor está com quais endereços?

            1 Reply Last reply Reply Quote 0
            • T
              tomhc
              last edited by

              ja tentei com os da google, da openDNS, Giga DNS, e next-hop, mas quando o segundo link cai ou eu desligo o modem propositalmente, o link principal não consegue navegar.

              1 Reply Last reply Reply Quote 0
              • W
                wwatanabe
                last edited by

                Está utilizando Squid ? A navegação quando para, não navega, não pinga pra fora ?

                1 Reply Last reply Reply Quote 0
                • V
                  vlcunes
                  last edited by

                  Tenho o mesmo problema. Uso SQUID, mesmo assim, os cliente que não passam pelo proxy, a conexão cai quando um link da GVT fica fora. Outra coisa que percebi é…, às vezes às rotas ficam oscilando (Ex: Estou navegando pela NET, de repente mudar para GVT).

                  Meu caso é semelhante o de tomhc. Sendo dois links, NET (tier 1) e GVT (tier 2).

                  1 Reply Last reply Reply Quote 0
                  • T
                    tomhc
                    last edited by

                    vlcunes, seu caso é idêntico.

                    esse problema de oscilar é melhor usar o next-hop para Monitor IP, o meu parou mais de oscilar, mas se eu derrubar o Tier2 GVT ou ele cair sozinho, toda a internet da empresa para.

                    No meu ponto de vista, o Tier2 é um Tier de Backup e não balanceamento, não estou entendendo, no mikrotik funciona tranquilo.

                    1 Reply Last reply Reply Quote 0
                    • S
                      santello
                      last edited by

                      O squid está com tcp_outgoing_address ? Como estão as regras de Nat Outbound? Existem regras com advanced>gateway customizado?  Quem são os DNS? A navegação para totalmente, ou é possível pingar endereços externos via DNS ou IP?

                      1 Reply Last reply Reply Quote 0
                      • T
                        tomhc
                        last edited by

                        o Squid esta com tcp_outgoing_adress

                        Regra Nat - outbond AON - Manual

                        Tier 1 - Weight 1
                        Tier 2 - Weight 2

                        Grupo de gateways com Tier 1 como prioridade e Tier 2 como link secundário

                        Trigger Level = Packet Loss

                        DNS é o proprio pFsense com 192.168.1.254
                        os demais 8.8.8.8 e 8.8.4.4

                        Não fiz esse teste, mas posso fazer para testar

                        1 Reply Last reply Reply Quote 0
                        • S
                          santello
                          last edited by

                          como está a linha do tcp_outgoing_address?

                          1 Reply Last reply Reply Quote 0
                          • T
                            tomhc
                            last edited by

                            Custom Options

                            acl blockext url_regex -i .scr$ .pif$ .exe$ .wav$ .avi$ .mov$ .mp4$ .wma$ .bat$ .cmd$ .lnk$ .vbs$ .cpl$;http_access deny blockext; tcp_outgoing_address 127.0.0.1;url_rewrite_program /usr/pbi/squidguard-amd64/bin/squidGuard -c /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf;url_rewrite_bypass off;url_rewrite_children 16 startup=8 idle=4 concurrency=0;

                            1 Reply Last reply Reply Quote 0
                            • S
                              santello
                              last edited by

                              A regra em floating que recebe o tráfego do squid está com gateway group?

                              1 Reply Last reply Reply Quote 0
                              • machadomallM
                                machadomall
                                last edited by

                                Bom dia,
                                Não sei se vai ajudar, mas dá uma olhada no vídeo do Luiz Gustavo talvez ajude a clarear alguma coisa.

                                https://www.youtube.com/watch?v=eQ7-QPt5hpY

                                Abraços.

                                Márcio Machado
                                Analista de Suporte Técnico
                                Brasília-DF

                                1 Reply Last reply Reply Quote 0
                                • T
                                  tomhc
                                  last edited by

                                  sanTeLLo, não estava não, estava Default, coloquei o grupo de gateway.

                                  vou testar e te falo….vlw

                                  1 Reply Last reply Reply Quote 0
                                  • T
                                    tomhc
                                    last edited by

                                    @santeLLo:

                                    A regra em floating que recebe o tráfego do squid está com gateway group?

                                    está sim, porém ja me disseram que essa opção de failover não combina com a opção enable default gateway em advanced.

                                    procede?

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.