FailOver com funcionamento estranho (Resolvido)
-
Caros amigos fernandofolha e ernanijr, bom dia!
Muito obrigado pelo apoio… vamos la...
Realmente estava bem estranho os modens com ip fixado em 192.168.180.1 e 192.168.180.2. Mas, como estava funcionando a navegacao, acreditava que esses ips de alguma forma eram gerenciados pelo PFSense. Agora, eles foram trocados para 192.168.0.1 (NET - Principal) e 192.168.25.1 (Vivo - Secundario).
Entao, inciei o teste... e nao funcionou. Aconteceu algo estranho...
1. Minha regra estava para FO;
2. Deixei um ping rodando;
3. Estava usando o modem principal (meuip.com);
4. Retirei o cabo do modem principal (Tier 1);
5. Meu ping mostrava erro;
6. A pagina meuip.com nao retornava;
7. Depois de alguns minutos, voltei o cabo;
8. Meu ping voltou;
9. A pagina meuip.com retornou, informando que estava usando o modem secundario (Tier 2). Como assim?!?;
10. Depois de alguns secundos, a pagina meuip.com voltou a mostrar o modem principal (Tier 1);Para conhecimento, ainda nao voltei o PAYLOAD.
Muito estranho, ne?!? Alguma dica?
-
Qual a versão do teu PFSense? Pois quando atualizei para a última versão o FailOver e LoadBalancing do meu ambiente de homologação parou de funcionar, funcionava de forma bem estranha. Então mantive tudo na versão 2.3.1 e esta rodando certinho… Se tiveres na última versão experimenta realizar testes com a versão 2.3.1.
-
Faça o seguinte.. Coloque a versão 2.3.1
Coloque os GW com endereços diferentes entre si e entre a rede interna, exemplo: gw1 192.168.0.1, gw2 192.168.1.1, rede internet 192.168.180.254
Ao fazer isso, crie os grupos de gateway, TIER 1 e TIER 2, como forma de troca coloque "High Latence or Packet Loss".Dentro de cada gw coloque endereços para o gateway monitor, geralmente utilizo endereços DNS externos de baixo ping.
Feito isso, vai em Firewall > Rules > Lan, nas opções avançadas na regra Default da Lan, coloque como gateway da regra o grupo de gws criado. Após isso, volte no gateway que tu tinha como Default e desmarque a opção "Gateway default", com isso seu FO deve funcionar, testa e me avisa.
-
Faça o seguinte.. Coloque a versão 2.3.1
Coloque os GW com endereços diferentes entre si e entre a rede interna, exemplo: gw1 192.168.0.1, gw2 192.168.1.1, rede internet 192.168.180.254
Ao fazer isso, crie os grupos de gateway, TIER 1 e TIER 2, como forma de troca coloque "High Latence or Packet Loss".Dentro de cada gw coloque endereços para o gateway monitor, geralmente utilizo endereços DNS externos de baixo ping.
Feito isso, vai em Firewall > Rules > Lan, nas opções avançadas na regra Default da Lan, coloque como gateway da regra o grupo de gws criado. Após isso, volte no gateway que tu tinha como Default e desmarque a opção "Gateway default", com isso seu FO deve funcionar, testa e me avisa.
Caro hunterjn, muito obrigado e um bom dia!
Estou na versao 2.3.2-RELEASE-p1 (amd64).
Vou tentar seguir sua orientacao e depois lhe falo.
Agora… por favor, uma orientacao.
Tem alguma forma de voltar a versao automaticamente? Ou precisarei fazer de forma manual?
Forma manual a ser seguida:
1. Backup;
2. Formatar a maquina;
3. Instalar a versao 2.3.1;
4. Voltar o backup;Voce sabe se vou perder alguma funcionalidade, voltando?
-
Bom dia, infelizmente terá que voltar manual…
Reinstalar pacotes e voltar os backups.
Se reinstalar todos os pacotes certinhos, e o teu backup esteja em dia, não perderá as funcionalidades. -
Bom dia, infelizmente terá que voltar manual…
Reinstalar pacotes e voltar os backups.
Se reinstalar todos os pacotes certinhos, e o teu backup esteja em dia, não perderá as funcionalidades.Prezado hunterjn,
novamente, muito obrigado pelo apoio.
Tava pensando… como estou em producao, trocar a versao pode gerar outros problemas. Entao, decidi fazer um teste com LoadBalance e fiquei, de certa forma, satisfeito.
No inicio, tava pensando:
1. Link principal (30mb) seria usado para nossa rede principal;
2. Link secundario (10mb) seria usado para nossa rede wifi e serviria para a rede principal quando o link principal caisse;Agora, depois do que aconteceu, vou usar LoadBalance para a rede principal e o wifi ficara apenas com o link secundario.
O que voce acha?
Abraco!
-
Eu trabalho desta forma também, porem quem acessa o Wifi são somente celulares, nada relacionado ao trabalho, então não precisam ter um link relativamente bom.
Agora tu tem que avaliar, quem acessa teu Wifi? Se o acesso for para nada de importância relativa ao trabalho, acho que podes sim deixar o link2 para o Wifi. -
Eu trabalho desta forma também, porem quem acessa o Wifi são somente celulares, nada relacionado ao trabalho, então não precisam ter um link relativamente bom.
Agora tu tem que avaliar, quem acessa teu Wifi? Se o acesso for para nada de importância relativa ao trabalho, acho que podes sim deixar o link2 para o Wifi.Obrigado. Aqui, tambem, temos apenas acessos secundarios para o wifi.
Beleza! Vou deixar usando mesmo o LoadBalance. Na proxima versao, volto a testar o FailOver.
Muito obrigado!
-
Certo, qualquer coisa volte a postar.
Abraços. -
Bom dia,
Tenho um problema parecido, e o que eu percebi é que nesse caso a rota default apesar de tentar sair pelo ip do link secundário, esta tentando utilizar a interface de rede re0.
Após salvar as configurações da interface correta, a rota assume o valor que deveria acontecer e a internet normaliza.
Alguem tem ideia do que pode ser e como resolver?