PfSense Matando Conexões

[aroldobossoni]

Eu não tenho problemas com o DHCP.

As minhas 3 placas de rede tem o mesmo chipset:
RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller


[Douglas Araujo]

Bom dia,
eu acredito que o problema ai esteja ainda no seu failover é config
da uma olhada o carinha com mesmo problema que o seu

https://forum.pfsense.org/index.php?topic=48350.0

a questão do SSH PODE SER ISSO

http://www.devin.com.br/ssh-problemas-com-sessoes-ssh-inativas/

;) :)

[hardloko]

Opa pessoal bom dia,
o problema que o danilosv.03 relatou tbm tive usando o PFSense 2.3.2 (AMD64)64-bit
enfrentei este problema do DHCP por umas 2 semanas fazendo teste, funcionava o dia inteiro, no dia seguinte o servidor fornecia IP para alguns PC's e outros não, tinha que dar um Reset Default no PFSense e configurar tudo denovo na mão, porque quando restaurava o Backup o problema voltava,

A solução que tive foi mudar para a versão (I386)32-bit, nunca mais ocorreu este problema,
não mudei hardware, apenas a versão do PFSense para 32bits,

Conselho que dou a vocês fazer um teste com essa arquitetura, acredito que deve ter algum BUG na arquitetura 64bits,
Meu servidor está em produção com umas 80 conexões simultâneas á uns 2 meses depois que fiz essa mudança e não tive mais dor de cabeça.

Espero ajudar com essa dicas…. flw.

[danilosv.03]

Irei fazer esse teste também meu amigo. O problema é que já falaram por ai que a versão 32 irá sai de produção, por isso optei pelo o 64.

[jvicente]

@danilosv.03:

Estou com mesmo problema que meu amigo ai acima. Do nada o Pfsense trava o DHCP e não libera de jeito maneira IP para as máquinas. Sem falar que na outra semana ele ficou derrubando e limitando minha banda de internet. Eu fiz uns testes pegando um cabo de rede colocando direto no meu notbook e funcionou perfeitamente. Meu cenário é identifico a do Rapaz ai.

ja peguei clientes com os mesmo problema relatado e os problemas eram diferentes como placa de rede bixada e switch´s com loop em portas.

[danilosv.03]

Muito bom saber disso. Pensei nas placas de rede, porém as duas placas são zeradas. E eu estou com bastante interesse em fazer os testes com novos Switchs aqui para poder ter um diagnóstico exato.

[jvicente]

@danilosv.03:

Muito bom saber disso. Pensei nas placas de rede, porém as duas placas são zeradas. E eu estou com bastante interesse em fazer os testes com novos Switchs aqui para poder ter um diagnóstico exato.

O problema todo é que muitas vezes esquecemos do básico ao instalar qualquer hardware em uma máquina que é a carga estatica de nosso corpo. A grande maioria nem sabe disso, mas ela danifica qualquer componente eletrônico tanto em memoria, como em uma placa de rede, uma motherboard e etc…

[danilosv.03]

Neste requisito eu sempre tomo bastante cuidado, só mexo nos periférico isolado.

[aroldobossoni]

Voltando ao foco do problema das conexões sendo terminadas.

Recentemente restaurei as configurações do pfSense para os padrões de fabrica e já faz umas 72 horas que a conexão não cai mais.

Então é um indicio que o problema era alguma configuração que estava causando isso.

Um outro detalhe que deixei passar no primeiros posts é que tenho a impressão que conexão não era fechada "Reject" e sim ela ignorada "Drop" por que o SSH não caia de imediato tenho a impressão ele ficava esperando uma resposta, até dar Timeout. Diferente de quando se mata (direto no pfSense) a conexão do usuário que recebe um pacote que informa o fim da conexão e o SSH encerra a sessão imediatamente.

No momento não tenho como testar mais esse senário (mais tenho o backup das configurações ) acho que o ideal seria monitorar as conexões aberta.

[danilosv.03]

Tu pode fazer esse teste em uma máquina  virtual