Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Lentidão no Pfsense 2.3.2

    Scheduled Pinned Locked Moved Portuguese
    67 Posts 7 Posters 17.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      ricardodru
      last edited by

      Prezado Danilo,
      Segue meu feedback com relação aos últimos dias.
      O travamento do console e da interface web ocorre apenas quando um dos links cai.
      Em alguns momentos do expediente de trabalho, percebemos lentidão na navegação internet, mesmo quando os 3 links estão up. Acompanhei o consumo dos links. Na maioria dos casos, quando surgi a lentidão, o consumo dos links estão razoavelmente baixo.

      Tem mais alguma ideia ou sugestão, para que eu possa continuar a investigar este problema ?
      Algum log ou status que eu possa estar acompanhando ?

      1 Reply Last reply Reply Quote 0
      • danilosv.03D
        danilosv.03
        last edited by

        @ricardodru:

        Prezado Danilo,
        Segue meu feedback com relação aos últimos dias.
        O travamento do console e da interface web ocorre apenas quando um dos links cai.
        Em alguns momentos do expediente de trabalho, percebemos lentidão na navegação internet, mesmo quando os 3 links estão up. Acompanhei o consumo dos links. Na maioria dos casos, quando surgi a lentidão, o consumo dos links estão razoavelmente baixo.

        Tem mais alguma ideia ou sugestão, para que eu possa continuar a investigar este problema ?
        Algum log ou status que eu possa estar acompanhando ?

        Faça esse procedimento aqui:

        Alguns modens/roteadores descartam ICMP com 0 byte, e como o dpinger utiliza 0 byte como default, será necessário alterar o valor do parâmetro "data payload", que estipula quatos bytes será enviado no pacote ICMP para checagem do Gateway.

        Solução:

        1- Vá em System -> Routing
        2- Clique para editar o Gateway
        3- Altere o campo "Data Payload" de 0 para 1
        4- Salve e aplique a modificação
        5- Reinicie o dpinger


        :)
        |E-mail: danilosv.03@gmail.com
        |Skype: danilosv.03


        1 Reply Last reply Reply Quote 0
        • R
          ricardodru
          last edited by

          @danilosv.03:

          Faça esse procedimento aqui:

          Alguns modens/roteadores descartam ICMP com 0 byte, e como o dpinger utiliza 0 byte como default, será necessário alterar o valor do parâmetro "data payload", que estipula quatos bytes será enviado no pacote ICMP para checagem do Gateway.

          Solução:

          1- Vá em System -> Routing
          2- Clique para editar o Gateway
          3- Altere o campo "Data Payload" de 0 para 1
          4- Salve e aplique a modificação
          5- Reinicie o dpinger

          Alteração realizada. Vou acompanhar o desempenho.

          1 Reply Last reply Reply Quote 0
          • danilosv.03D
            danilosv.03
            last edited by

            @ricardodru:

            @danilosv.03:

            Faça esse procedimento aqui:

            Alguns modens/roteadores descartam ICMP com 0 byte, e como o dpinger utiliza 0 byte como default, será necessário alterar o valor do parâmetro "data payload", que estipula quatos bytes será enviado no pacote ICMP para checagem do Gateway.

            Solução:

            1- Vá em System -> Routing
            2- Clique para editar o Gateway
            3- Altere o campo "Data Payload" de 0 para 1
            4- Salve e aplique a modificação
            5- Reinicie o dpinger

            Alteração realizada. Vou acompanhar o desempenho.

            marque meu posto como Thanks no meu post anterior, isso facilita na pesquisa dos demais quando vierem ao Forum.


            :)
            |E-mail: danilosv.03@gmail.com
            |Skype: danilosv.03


            1 Reply Last reply Reply Quote 0
            • R
              ricardodru
              last edited by

              Reiniciei o serviço do DPINGER.
              Acabei de fazer um teste. Desconectei o link de 15mb, o resultado foi o mesmo. A navegação ficou impossível (pior ainda) e o acesso via SSH foi interrompido.

              1 Reply Last reply Reply Quote 0
              • danilosv.03D
                danilosv.03
                last edited by

                @ricardodru:

                Reiniciei o serviço do DPINGER.
                Acabei de fazer um teste. Desconectei o link de 15mb, o resultado foi o mesmo. A navegação ficou impossível (pior ainda) e o acesso via SSH foi interrompido.

                Tire print do seu DNS, tanto em: SystemGeneral Setup quanto em ServicesDHCP ServerLAN
                Qual DNS você está utilizando?


                :)
                |E-mail: danilosv.03@gmail.com
                |Skype: danilosv.03


                1 Reply Last reply Reply Quote 0
                • S
                  Sorriso
                  last edited by

                  @danilosv.03:

                  @ricardodru:

                  Prezado Danilo,
                  Segue meu feedback com relação aos últimos dias.
                  O travamento do console e da interface web ocorre apenas quando um dos links cai.
                  Em alguns momentos do expediente de trabalho, percebemos lentidão na navegação internet, mesmo quando os 3 links estão up. Acompanhei o consumo dos links. Na maioria dos casos, quando surgi a lentidão, o consumo dos links estão razoavelmente baixo.

                  Tem mais alguma ideia ou sugestão, para que eu possa continuar a investigar este problema ?
                  Algum log ou status que eu possa estar acompanhando ?

                  Faça esse procedimento aqui:

                  Alguns modens/roteadores descartam ICMP com 0 byte, e como o dpinger utiliza 0 byte como default, será necessário alterar o valor do parâmetro "data payload", que estipula quatos bytes será enviado no pacote ICMP para checagem do Gateway.

                  Solução:

                  1- Vá em System -> Routing
                  2- Clique para editar o Gateway
                  3- Altere o campo "Data Payload" de 0 para 1
                  4- Salve e aplique a modificação
                  5- Reinicie o dpinger

                  Não deixe de colocar a fonte dessa informação!

                  Já tem um tópico referente a este assunto no fórum.

                  Mesmo assim, isso não irá resolver o problema dele.

                  1 Reply Last reply Reply Quote 0
                  • R
                    ricardodru
                    last edited by

                    @danilosv.03:

                    Tire print do seu DNS, tanto em: SystemGeneral Setup quanto em ServicesDHCP ServerLAN
                    Qual DNS você está utilizando?

                    O meu DNS é o Bind, que roda no controlador de Domínio Samba4. O DHCP tambem roda neste server.
                    Nos primeiros testes, eu testei apontando para servidores DNS externos. O problema é o mesmo.

                    1 Reply Last reply Reply Quote 0
                    • danilosv.03D
                      danilosv.03
                      last edited by

                      @Sorriso:

                      @danilosv.03:

                      @ricardodru:

                      Prezado Danilo,
                      Segue meu feedback com relação aos últimos dias.
                      O travamento do console e da interface web ocorre apenas quando um dos links cai.
                      Em alguns momentos do expediente de trabalho, percebemos lentidão na navegação internet, mesmo quando os 3 links estão up. Acompanhei o consumo dos links. Na maioria dos casos, quando surgi a lentidão, o consumo dos links estão razoavelmente baixo.

                      Tem mais alguma ideia ou sugestão, para que eu possa continuar a investigar este problema ?
                      Algum log ou status que eu possa estar acompanhando ?

                      Faça esse procedimento aqui:

                      Alguns modens/roteadores descartam ICMP com 0 byte, e como o dpinger utiliza 0 byte como default, será necessário alterar o valor do parâmetro "data payload", que estipula quatos bytes será enviado no pacote ICMP para checagem do Gateway.

                      Solução:

                      1- Vá em System -> Routing
                      2- Clique para editar o Gateway
                      3- Altere o campo "Data Payload" de 0 para 1
                      4- Salve e aplique a modificação
                      5- Reinicie o dpinger

                      Não deixe de colocar a fonte dessa informação!

                      Já tem um tópico referente a este assunto no fórum.

                      Mesmo assim, isso não irá resolver o problema dele.

                      Pois vamos ajudar-lo.

                      Eu tirei o print desse post, só esqueci de anexa-lo.


                      :)
                      |E-mail: danilosv.03@gmail.com
                      |Skype: danilosv.03


                      1 Reply Last reply Reply Quote 0
                      • C
                        Cavalcante
                        last edited by

                        @Cavalcante:

                        @ricardodru:

                        Cavalcante,
                        No meu caso, o problema acontece para ambos os casos (passando pelo proxy e por fora do proxy).
                        Estou acompanhando o desempenho, após as configurações que foram modificadas.
                        Até amanha eu estarei postando o resultado.

                        Entendi. Obrigado e Sucesso!!!

                        Caro ricardodru,

                        para conhecimento, fiz um teste com proxy transparente e ficou bacana. Nao tem mais lentidao. Minha lentidao eh apenas com proxy nao transparente.

                        Boa Sorte!

                        1 Reply Last reply Reply Quote 0
                        • danilosv.03D
                          danilosv.03
                          last edited by

                          @Cavalcante:

                          @Cavalcante:

                          @ricardodru:

                          Cavalcante,
                          No meu caso, o problema acontece para ambos os casos (passando pelo proxy e por fora do proxy).
                          Estou acompanhando o desempenho, após as configurações que foram modificadas.
                          Até amanha eu estarei postando o resultado.

                          Entendi. Obrigado e Sucesso!!!

                          Caro ricardodru,

                          para conhecimento, fiz um teste com proxy transparente e ficou bacana. Nao tem mais lentidao. Minha lentidao eh apenas com proxy nao transparente.

                          Boa Sorte!

                          Agora isso é um caso curioso também esse o seu, mesmo transparente ou não transparente não era pra ocasionar essa lentidão toda não.


                          :)
                          |E-mail: danilosv.03@gmail.com
                          |Skype: danilosv.03


                          1 Reply Last reply Reply Quote 0
                          • C
                            chipbr
                            last edited by

                            certeza que o problema é rede interna ou alguma coisa com a interface/configuração de LAN

                            pois ele cita que perde até a conexão interna via SSH com o firewall..

                            isso não deveria acontecer por nada, independente se cair 1, 2 ou 50 links WAN

                            dá impressão que você está chegando no pfsense via WAN então…

                            1 Reply Last reply Reply Quote 0
                            • danilosv.03D
                              danilosv.03
                              last edited by

                              @chipbr:

                              certeza que o problema é rede interna ou alguma coisa com a interface/configuração de LAN

                              pois ele cita que perde até a conexão interna via SSH com o firewall..

                              isso não deveria acontecer por nada, independente se cair 1, 2 ou 50 links WAN

                              dá impressão que você está chegando no pfsense via WAN então…

                              Meu querido você saber para efeito de quê essa opção vem como default no nosso pfsense? Disable DNS Forwarder Do not use the DNS Forwarder as a DNS server for the firewall


                              :)
                              |E-mail: danilosv.03@gmail.com
                              |Skype: danilosv.03


                              1 Reply Last reply Reply Quote 0
                              • C
                                chipbr
                                last edited by

                                @danilosv.03:

                                @chipbr:

                                certeza que o problema é rede interna ou alguma coisa com a interface/configuração de LAN

                                pois ele cita que perde até a conexão interna via SSH com o firewall..

                                isso não deveria acontecer por nada, independente se cair 1, 2 ou 50 links WAN

                                dá impressão que você está chegando no pfsense via WAN então…

                                Meu querido você saber para efeito de quê essa opção vem como default no nosso pfsense? Disable DNS Forwarder Do not use the DNS Forwarder as a DNS server for the firewall

                                esta opção é para desativar o pfsense como servidor de DNS padrão (primeiro).

                                se você utiliza algum outro servidor de DNS (mesmo que externo) então você deve ligar esta opção. É meu caso, por exemplo, onde eu desativo e aponto o DNS primário e secundário para duas maquinas windows com AD instalados

                                1 Reply Last reply Reply Quote 0
                                • danilosv.03D
                                  danilosv.03
                                  last edited by

                                  Nesse caso ele deve ficar ativo, pois eu também utilizo o AD aqui com o Pfsense.


                                  :)
                                  |E-mail: danilosv.03@gmail.com
                                  |Skype: danilosv.03


                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    ricardodru
                                    last edited by

                                    Bom dia Danilo,
                                    Tenho novidades por aqui, com relação a este caso.
                                    Até ontem, tínhamos 3 links adsl. Foi contratado um link dedicado.
                                    Assim, o link dedicado passa a ser a Wan Default. A adsl de 150mb passa a ser a WAN2. As demais adsl foram desativadas.
                                    Desativei o loadbalance e o failover para testes.
                                    Todos os nossos switchs são /100 mbps.
                                    Neste cenário, se um dos links cair (fiz o teste proposital), os travamentos que eu citei anteriormente, continuam a mesma coisa.
                                    Ja não sei mais o que fazer, ja que antes do Pfsense, tínhamos outro firewall, no qual não apresentava travamentos quando uma das adsl ficava off.
                                    Você teria mais alguma dica para investigarmos este problema?

                                    1 Reply Last reply Reply Quote 0
                                    • C
                                      chipbr
                                      last edited by

                                      @danilosv.03:

                                      Nesse caso ele deve ficar ativo, pois eu também utilizo o AD aqui com o Pfsense.

                                      Isso, se você usa o AD para resolver o DNS, deve deixar esta opção marcada

                                      1 Reply Last reply Reply Quote 0
                                      • danilosv.03D
                                        danilosv.03
                                        last edited by

                                        @ricardodru:

                                        Bom dia Danilo,
                                        Tenho novidades por aqui, com relação a este caso.
                                        Até ontem, tínhamos 3 links adsl. Foi contratado um link dedicado.
                                        Assim, o link dedicado passa a ser a Wan Default. A adsl de 150mb passa a ser a WAN2. As demais adsl foram desativadas.
                                        Desativei o loadbalance e o failover para testes.
                                        Todos os nossos switchs são /100 mbps.
                                        Neste cenário, se um dos links cair (fiz o teste proposital), os travamentos que eu citei anteriormente, continuam a mesma coisa.
                                        Ja não sei mais o que fazer, ja que antes do Pfsense, tínhamos outro firewall, no qual não apresentava travamentos quando uma das adsl ficava off.
                                        Você teria mais alguma dica para investigarmos este problema?

                                        Na tua onborad ta o cabo de LAN?


                                        :)
                                        |E-mail: danilosv.03@gmail.com
                                        |Skype: danilosv.03


                                        1 Reply Last reply Reply Quote 0
                                        • R
                                          ricardodru
                                          last edited by

                                          No cenário atual, eu estou utilizando apenas as 3 placas offboard. A onboard esta desativada.

                                          1 Reply Last reply Reply Quote 0
                                          • danilosv.03D
                                            danilosv.03
                                            last edited by

                                            @ricardodru:

                                            No cenário atual, eu estou utilizando apenas as 3 placas offboard. A onboard esta desativada.

                                            Fez teste de up com cada uma?


                                            :)
                                            |E-mail: danilosv.03@gmail.com
                                            |Skype: danilosv.03


                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.