Lentidão no Pfsense 2.3.2
-
Danilo,
O PF está na versão 2.3.2-RELEASE (adm64).
O cabeamento eu também descartei, pois troquei todos os patch cord e o switch também.
O problema surge quando aumenta a carga de conexão simultânea.
Acabei de verificar o consumo dos links. O consumo está baixo, mas a lentidão é bem notável. -
Vamos fazer o seguinte, acredito que isso seja algum fragmento de configuração que você deixou passar despercebido. Deixa apenas um dos seus links ativo, caso a conexão fique normal durante o dia o problema ta nas configurações da comunicação entre os dois links.
-
Danilo,
Aqui temos 3 Links ADSL (150, 50 e 15 mbps).
Você diz retirar o cabo dos 2 links mais baixo e deixar apenas o maior ? -
não é retirar o cabo, não necessariamente, apenas desativa a placa de rede ou desativa sua configurações de loadbalance/failover.
-
Danilo,
Consegui fazer os testes. testei removendo o cabo, coloquei as interface em down e por ultimo testei alterando a regra que joga o trafego para o LB.
Quando todas as requisições saem por apenas um link, a conexão tambem fica bem lenta. -
Com certeza é alguma configuração do seu fire. Tem como tu tirar print das tuas configurações?
-
Danilo,
Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de realizar um teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance das interfaces de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?
-
Danilo,
Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de realizar um teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance das interfaces de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?Faça desta maneira suas regras. Libera a regra de DNS. Tu tem Squid instalado?
 -
Duvidas:
As regras de Load Balance e Failover, devem estar em qual posição ? (inicio ou fim)
O meu DNS é interno (Bind em um Samba4).
Organizei as regras.
O meu Squid roda em outra maquina. Eu forço os hosts a pegar o proxy através de GPO.
-
O PfSense ler as regras de cima pra baixo. Recomendo usar elas como as primeiras.
-
Tem mais alguma sugestão para me auxiliar ?
-
Muita das suas regras está trabalhando em TCP/UPD, e vi muitas delas ai são apenas regras de portas, começa a enxugar tuas configurações. Uma curiosidade quem ta conectado na tua onboard no teu pfsense?
-
A interface onboard está sendo usada pela LAN.
Eu ja pensei em fazer um teste, trocar a WAN de 15 mb pela onboard.
Para realizar esta troca, eu faço isso pelo console ? Assign Interfaces? -
A interface onboard está sendo usada pela LAN.
Eu ja pensei em fazer um teste, trocar a WAN de 15 mb pela onboard.
Para realizar esta troca, eu faço isso pelo console ? Assign Interfaces?Exatamente. Se tu fizer isso de qualquer forma vai continuar lenta, talvez tu apenas der velocidade pra uma e der lentidão para outra.
-
o link de 15mb é quase inutil. Acredito que não ira interferir.
Vou tentar fazer isso amanha cedo. -
Já tentou criar coragem de refazer as configurações do zero?
-
Vou tentar trocar as interfaces.
Caso não tenha resultado, vou instalar do zero. E tambem tem um update que ainda não apliquei. -
Começa pela as facilidades. Mude a interface, depois der um update. Caso ambas não melhorem teu cenário, começa as configurações do Zero. Nos mande ai as configurações da WAN e seu DNS.
-
isso é uma maquina fisica ou virtual?
qual a velocidade das interfaces? e do switch?
cada link está usando um cabo de rede ou várias interfaces estão na mesma placa física de rede? (esta pergunta é no caso de ser uma máquina virtual)você pode conferir estas informações em STATUS -> INTERFACES , ou de maneira simplificada na primeira página que abre do pfsense (o dashboard)
também verifique e tente alterar as configurações da interface de AUTO-NEGOTIATE (a velocidade) para manual (coloca de acordo com a velocidade real da placa… 10/100 ou gigabit)... ja tive problemas a uns 5 anos atrás (ou mais até, não lembro heeheh) onde tinha um problema parecido com o seu e era porque ficava frequentemente chaveando a velocidade do link (mas o problema real no meu caso era um switch fuleiro que o cliente tinha e não queria trocar....)
-
É uma maquina física. todas as interfaces são 10/100/1000. O Switch é apenas 10/100. Ja realizei a troca do switch.
Cada interface utiliza cabo individual.
No status das interfaces, em todas as interfaces os valores de In/out errors e Collisions é 0.
A Lan eu defini como 100baseTX full-duplex,flowcontrol.
Hoje de manha eu realizei uma modificação conforme indicado pelo Danilo. A interface LAN estava na placa onboard . Inverti, colocando a LAN em uma placa offboard.
Tambem apliquei o ultimo update do Pfsense.
Estou fazendo os testes, aguardando o feedback dos usuários.
