Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Failover - Tier 2 atrapalhando o Tier 1 , é normal isso?

    Scheduled Pinned Locked Moved Portuguese
    17 Posts 5 Posters 2.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomhc
      last edited by

      ja tentei com os da google, da openDNS, Giga DNS, e next-hop, mas quando o segundo link cai ou eu desligo o modem propositalmente, o link principal não consegue navegar.

      1 Reply Last reply Reply Quote 0
      • W
        wwatanabe
        last edited by

        Está utilizando Squid ? A navegação quando para, não navega, não pinga pra fora ?

        1 Reply Last reply Reply Quote 0
        • V
          vlcunes
          last edited by

          Tenho o mesmo problema. Uso SQUID, mesmo assim, os cliente que não passam pelo proxy, a conexão cai quando um link da GVT fica fora. Outra coisa que percebi é…, às vezes às rotas ficam oscilando (Ex: Estou navegando pela NET, de repente mudar para GVT).

          Meu caso é semelhante o de tomhc. Sendo dois links, NET (tier 1) e GVT (tier 2).

          1 Reply Last reply Reply Quote 0
          • T
            tomhc
            last edited by

            vlcunes, seu caso é idêntico.

            esse problema de oscilar é melhor usar o next-hop para Monitor IP, o meu parou mais de oscilar, mas se eu derrubar o Tier2 GVT ou ele cair sozinho, toda a internet da empresa para.

            No meu ponto de vista, o Tier2 é um Tier de Backup e não balanceamento, não estou entendendo, no mikrotik funciona tranquilo.

            1 Reply Last reply Reply Quote 0
            • S
              santello
              last edited by

              O squid está com tcp_outgoing_address ? Como estão as regras de Nat Outbound? Existem regras com advanced>gateway customizado?  Quem são os DNS? A navegação para totalmente, ou é possível pingar endereços externos via DNS ou IP?

              1 Reply Last reply Reply Quote 0
              • T
                tomhc
                last edited by

                o Squid esta com tcp_outgoing_adress

                Regra Nat - outbond AON - Manual

                Tier 1 - Weight 1
                Tier 2 - Weight 2

                Grupo de gateways com Tier 1 como prioridade e Tier 2 como link secundário

                Trigger Level = Packet Loss

                DNS é o proprio pFsense com 192.168.1.254
                os demais 8.8.8.8 e 8.8.4.4

                Não fiz esse teste, mas posso fazer para testar

                1 Reply Last reply Reply Quote 0
                • S
                  santello
                  last edited by

                  como está a linha do tcp_outgoing_address?

                  1 Reply Last reply Reply Quote 0
                  • T
                    tomhc
                    last edited by

                    Custom Options

                    acl blockext url_regex -i .scr$ .pif$ .exe$ .wav$ .avi$ .mov$ .mp4$ .wma$ .bat$ .cmd$ .lnk$ .vbs$ .cpl$;http_access deny blockext; tcp_outgoing_address 127.0.0.1;url_rewrite_program /usr/pbi/squidguard-amd64/bin/squidGuard -c /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf;url_rewrite_bypass off;url_rewrite_children 16 startup=8 idle=4 concurrency=0;

                    1 Reply Last reply Reply Quote 0
                    • S
                      santello
                      last edited by

                      A regra em floating que recebe o tráfego do squid está com gateway group?

                      1 Reply Last reply Reply Quote 0
                      • machadomallM
                        machadomall
                        last edited by

                        Bom dia,
                        Não sei se vai ajudar, mas dá uma olhada no vídeo do Luiz Gustavo talvez ajude a clarear alguma coisa.

                        https://www.youtube.com/watch?v=eQ7-QPt5hpY

                        Abraços.

                        Márcio Machado
                        Analista de Suporte Técnico
                        Brasília-DF

                        1 Reply Last reply Reply Quote 0
                        • T
                          tomhc
                          last edited by

                          sanTeLLo, não estava não, estava Default, coloquei o grupo de gateway.

                          vou testar e te falo….vlw

                          1 Reply Last reply Reply Quote 0
                          • T
                            tomhc
                            last edited by

                            @santeLLo:

                            A regra em floating que recebe o tráfego do squid está com gateway group?

                            está sim, porém ja me disseram que essa opção de failover não combina com a opção enable default gateway em advanced.

                            procede?

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.