Lentidão no Pfsense 2.3.2
-
Com certeza é alguma configuração do seu fire. Tem como tu tirar print das tuas configurações?
-
Danilo,
Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de realizar um teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance das interfaces de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?
-
Danilo,
Agradeço o emprenho no help-me.
Anexo, segue duas imagens contendo as regras de firewall.
A segunda e terceira regra (portas 80 e 443), criei a poucos minutos, afim de realizar um teste, separando as conexões.
Sabe me dizer se tem algo a fazer/configurar, afim de aumentar a performance das interfaces de rede?
O Pfsense mostra em algum lugar, o desempenho destas placas?Faça desta maneira suas regras. Libera a regra de DNS. Tu tem Squid instalado?
 -
Duvidas:
As regras de Load Balance e Failover, devem estar em qual posição ? (inicio ou fim)
O meu DNS é interno (Bind em um Samba4).
Organizei as regras.
O meu Squid roda em outra maquina. Eu forço os hosts a pegar o proxy através de GPO.
-
O PfSense ler as regras de cima pra baixo. Recomendo usar elas como as primeiras.
-
Tem mais alguma sugestão para me auxiliar ?
-
Muita das suas regras está trabalhando em TCP/UPD, e vi muitas delas ai são apenas regras de portas, começa a enxugar tuas configurações. Uma curiosidade quem ta conectado na tua onboard no teu pfsense?
-
A interface onboard está sendo usada pela LAN.
Eu ja pensei em fazer um teste, trocar a WAN de 15 mb pela onboard.
Para realizar esta troca, eu faço isso pelo console ? Assign Interfaces? -
A interface onboard está sendo usada pela LAN.
Eu ja pensei em fazer um teste, trocar a WAN de 15 mb pela onboard.
Para realizar esta troca, eu faço isso pelo console ? Assign Interfaces?Exatamente. Se tu fizer isso de qualquer forma vai continuar lenta, talvez tu apenas der velocidade pra uma e der lentidão para outra.
-
o link de 15mb é quase inutil. Acredito que não ira interferir.
Vou tentar fazer isso amanha cedo. -
Já tentou criar coragem de refazer as configurações do zero?
-
Vou tentar trocar as interfaces.
Caso não tenha resultado, vou instalar do zero. E tambem tem um update que ainda não apliquei. -
Começa pela as facilidades. Mude a interface, depois der um update. Caso ambas não melhorem teu cenário, começa as configurações do Zero. Nos mande ai as configurações da WAN e seu DNS.
-
isso é uma maquina fisica ou virtual?
qual a velocidade das interfaces? e do switch?
cada link está usando um cabo de rede ou várias interfaces estão na mesma placa física de rede? (esta pergunta é no caso de ser uma máquina virtual)você pode conferir estas informações em STATUS -> INTERFACES , ou de maneira simplificada na primeira página que abre do pfsense (o dashboard)
também verifique e tente alterar as configurações da interface de AUTO-NEGOTIATE (a velocidade) para manual (coloca de acordo com a velocidade real da placa… 10/100 ou gigabit)... ja tive problemas a uns 5 anos atrás (ou mais até, não lembro heeheh) onde tinha um problema parecido com o seu e era porque ficava frequentemente chaveando a velocidade do link (mas o problema real no meu caso era um switch fuleiro que o cliente tinha e não queria trocar....)
-
É uma maquina física. todas as interfaces são 10/100/1000. O Switch é apenas 10/100. Ja realizei a troca do switch.
Cada interface utiliza cabo individual.
No status das interfaces, em todas as interfaces os valores de In/out errors e Collisions é 0.
A Lan eu defini como 100baseTX full-duplex,flowcontrol.
Hoje de manha eu realizei uma modificação conforme indicado pelo Danilo. A interface LAN estava na placa onboard . Inverti, colocando a LAN em uma placa offboard.
Tambem apliquei o ultimo update do Pfsense.
Estou fazendo os testes, aguardando o feedback dos usuários. -
É uma maquina física. todas as interfaces são 10/100/1000. O Switch é apenas 10/100. Ja realizei a troca do switch.
Cada interface utiliza cabo individual.
No status das interfaces, em todas as interfaces os valores de In/out errors e Collisions é 0.
A Lan eu defini como 100baseTX full-duplex,flowcontrol.
Hoje de manha eu realizei uma modificação conforme indicado pelo Danilo. A interface LAN estava na placa onboard . Inverti, colocando a LAN em uma placa offboard.
Tambem apliquei o ultimo update do Pfsense.
Estou fazendo os testes, aguardando o feedback dos usuários.Não espere pelo o usuário, usuário é acomodado. Faça o teste em uma máquina qualquer ai e veja como está sua conexão, ou então você "derruba" um dos link e veja se o outro sobe e analise o comportamento da velocidade da conexão.
-
Eu tambem estou acompanhando o desempenho das conexões.
O seu comentário me fez lembrar de fazer um teste, no qual me deixa intrigado.
Desconectamos o cabo da interface wan3 (ppoe) 15mb. O resultado foi o mesmo. O PF para de responder, a conexão ssh é interrompida, a gui web fica extramente lenta ou para de responder.
Ou seja, o PF para de responder quando uma das interfaces wan vai a down. Certamente haverá perda de pacotes.Nas configurações das Wan's (em System/Routing/Gateways), eu coloquei os valores de "Weight":
WAN 150mb = 5
WAN2 50mb = 3
WAN3 15mb = 1Em System/Routing/Gateway Groups, tanto para loadbalance e failover, as prioridades foram definidas assim:
WAN 150mb = Tier 1
WAN2 50mb = Tier 2
WAN3 15mb = Tier 3Para o LB, em Trigger Level eu coloquei "Packet Loss or High Latency".
Para o Failover, em Trigger Level eu coloquei "Member Down".Para testar, em system/Advanced/Networking, eu desmarquei estas 2 opções:
Hardware TCP Segmentation Offloading
Hardware Large Receive OffloadingEstas configurações estão corretas?
-
se cada link é um TIER diferente, não está fazendo load balance e sim failover apenas
-
se cada link é um TIER diferente, não está fazendo load balance e sim failover apenas
Exato! Eu iria falar a mesma coisa.
-
Boa dica Chipbr.
Deixei desta forma:
WAN 150mb = Tier 1
WAN2 50mb = Tier 1
WAN3 15mb = Tier 2A intenção é que o link mais baixo só seja utilizado quando os links 1 e 2 estejam esgotados.
