Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense + D-Link DWL2600AP

    Scheduled Pinned Locked Moved Russian
    33 Posts 5 Posters 4.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N Offline
      NegoroX
      last edited by

      //DWL2600AP "режется" входящий трафик//
      В работоспособности этой шайтан коробки уверен?

      1 Reply Last reply Reply Quote 0
      • A Offline
        a_ivanov
        last edited by

        Шайтан-коробок десять штук из разных партий…

        Я же писал, что если тупо пускать клиентов (зарегистрированных на точке) через другой шлюз, то все ОК...

        Ну и естественно сама "коробка" ничего не режет, косяк происходит где-то на стыке с сенсом.

        Ситуация сильно похожа вот на эту - https://doc.pfsense.org/index.php/Lost_Traffic_/_Packets_Disappear

        только вот заветная галочка не принесла пользы пока :-(

        1 Reply Last reply Reply Quote 0
        • werterW Offline
          werter
          last edited by

          Доброе.
          Галку на System: Advanced: Firewall and NAT: Clear invalid DF bits instead of dropping the packets и перезагрузиться.
          Попробуйте сменить режим работы fw на conservative и перезагрузиться.

          И что у Вас за сетевая на pf ? Она ему "не нравится". Попробуйте сменить
          https://forum.pfsense.org/index.php?topic=21380.15
          https://forum.pfsense.org/index.php?topic=128561.0

          1 Reply Last reply Reply Quote 0
          • A Offline
            a_ivanov
            last edited by

            Спасибо, сделаю и отпишусь, но уже не раньше понедельника.

            Железка для сенса это делловский 1U сервак, сетевухи определились как bge, т.е. это броадком, на сколько я понимаю. Сменить их возможности нет, про это я подумал первым делом, т.к. было у меня что-то похожее с фревым серваком на amd64 ядре…тогда пришлось ставить 32-х разрядную версию чтобы все работало.

            Кстати, как вариант, если ничего не поможет, то может сохранить конфиг, накатить 32-х разрядную версию и залить конфиги обратно....

            На самый плохой вариант есть еще другой сервак 1U с интеловскими сетевухами, вопрос только в том, как на него переносить конфиги, ведь сетевые интерфейсы будут другие или есть какие-то хитрости как перенести pfSense на совсем другую железку?

            1 Reply Last reply Reply Quote 0
            • P Offline
              pigbrother
              last edited by

              ведь сетевые интерфейсы будут другие или есть какие-то хитрости как перенести pfSense на совсем другую железку?
              Устанавливаете pfSense с минимальными настройками, достаточно обеспечить доступ к WebGui.
              Зпгружаете сохраненный конфиг. После импорта конфига pfSense увидит interface mismatch и предложит прямо в  WebGui перассоциировать сетевые карты. Внимательно делаете это. Затем перезагрузка. После нее возможно  потребуется проверить привязки PPPOE\VPN\прочего.

              Одно но - нельзя импортировать конфиг от более свежей версии в более старую. Наоборот - можно. Можно даже импортировать конфиг от х86 в х64.

              Железка для сенса это делловский 1U сервак
              часть пакетов просто теряется

              Several users have noted issues with certain Broadcom network cards, especially those built into Dell hardware. If the bce cards in the firewall are behaving erratically, dropping packets, or causing system crashes, then the following tweaks may help, especially on amd64.

              In /boot/loader.conf.local - Add the following (or create the file if it does not exist):

              kern.ipc.nmbclusters="131072"
              hw.bce.tso_enable=0
              hw.pci.enable_msix=0

              That will increase the amount of network memory buffers, disable TSO directly, and disable msix.

              Так как у вас bge, то
              see above, but change "bce" to "bge" in the setting names.
              https://doc.pfsense.org/index.php/Tuning_and_Troubleshooting_Network_Cards#Broadcom_bge.284.29_Cards

              Вместо правки\создания
              /boot/loader.conf.local
              правки можно попробовать добавить в GII тут
              System-Advanced-System Tunables

              1 Reply Last reply Reply Quote 0
              • M Offline
                Miles27
                last edited by

                А можно скрин вкладки Interfaces / LAN ?

                (У меня в сетке есть похожая проблема только с одной точкой CISCO но там на уровне TCP пропадает синхронизация пакетов и связь просто блокируется)

                1 Reply Last reply Reply Quote 0
                • A Offline
                  a_ivanov
                  last edited by

                  to pigbrother:

                  Все прописал, в понедельник будет видно…

                  to Miles27:

                  Там ничего нет, все по дефолту, кроме ip адреса и маски подсети, ipv6 задизеблен, гейт не прописан, как в инструкции сказано.

                  1 Reply Last reply Reply Quote 0
                  • M Offline
                    Miles27
                    last edited by

                    Вот так?

                    0.jpg
                    0.jpg_thumb

                    1 Reply Last reply Reply Quote 0
                    • A Offline
                      a_ivanov
                      last edited by

                      Да, все так.

                      1 Reply Last reply Reply Quote 0
                      • P Offline
                        pigbrother
                        last edited by

                        but change "bce" to "bge" in the setting names
                        Про это не забыли?

                        1 Reply Last reply Reply Quote 0
                        • A Offline
                          a_ivanov
                          last edited by

                          Ну конечно ж не забыл, мы люди тверезые, а не какие шалопутные, чтобы перепутать интерфейс - никогда ;)

                          1 Reply Last reply Reply Quote 0
                          • A Offline
                            a_ivanov
                            last edited by

                            Ну, в общем - не помогло ничего :'(

                            Параметры прописал (кстати, их нужно все таки в /boot/loader.conf.local прописывать), sysctl их исправно показывает, мол загружено, все ОК.

                            Поторопился я - hw.bge.tso_enable=0 unknown oid - не знает он про эту переменную ничего….судя по всему, как оно не работало - https://redmine.pfsense.org/issues/1425, та и не работает до сих пор...

                            В фаерволах-натах все галки ставил, режим менял, перезагружался вестимо, картина все та же - ровным счетом ничего не поменялось....

                            Буду накатывать сенс на другой сервак с другими сетевухами и перетягивать конфиги....т.к. судя по сообщениям в инете DELL PowerEdge 860 + FreeBSD - не айс, видимо врожденный дефект...

                            1 Reply Last reply Reply Quote 0
                            • werterW Offline
                              werter
                              last edited by

                              Доброе.

                              ..т.к. судя по сообщениям в инете DELL PowerEdge 860 + FreeBSD - не айс, видимо врожденный дефект…

                              Мил человек, попробуйте на нем Proxmox на ZFS развернуть (развалив аппаратный raid в bios сперва), предварительно обновив firmware до самой последней версии (http://www.dell.com/support/home/ua/ru/uabsdt1/product-support/product/poweredge-860/drivers#subdriverswdownload  http://www.dell.com/support/home/ua/ru/uabsdt1/drivers/driversdetails?driverId=FM2RX) и обязательно вкл. в БИОС виртуализацию vt-x, vt-d (если есть). А pfsense - уже как вирт. маш. в нем. Вдруг спасет.

                              1 Reply Last reply Reply Quote 0
                              • A Offline
                                a_ivanov
                                last edited by

                                Да, обновления я искал уже первым делом, только для 9-го поколения серверов там нет моей 860-й модели, ну в смысле, что у меня уже все последнее установлено, что можно :)

                                Мне проще будет параллельно поднять на другом серваке тестовый сенс, все конфиги на него накорячить и быстренько (на пробу) заменить актуальный (после работы, как все свалят) на тестовый. Если все пройдет хорошо, то просто оставлю второй сервак в работе.

                                Благо одноюнитовых серваков свободных под рукой куча, остались после перевода серверного хозяйства в виртуальную среду :)

                                1 Reply Last reply Reply Quote 0
                                • werterW Offline
                                  werter
                                  last edited by

                                  А почему и пф тогда в ту же среду не перенесли ?

                                  1 Reply Last reply Reply Quote 0
                                  • A Offline
                                    a_ivanov
                                    last edited by

                                    Предпочитаю шлюз в железе, отдельно от виртуальной среды, скажем так, это личные предпочтения :)

                                    1 Reply Last reply Reply Quote 0
                                    • A Offline
                                      a_ivanov
                                      last edited by

                                      Итак, что имеем после всех экспериментов…начнем по порядку.

                                      1. Чтоб не бегать с серваками, собрал тестовый шлюз Core2Duo, 2Gb, 2 х intel lan 100.

                                      2. Сетевушки определились как fxp0 и fxp1, wan и lan соответственно, сразу конфиги переносить на него не стал, а воткнул шлюзом на втором канале, там ADSL 4 мегабита под всякую ипи телефонию, пока в офисе никого нет можно пошалить...воткнул короче.

                                      3. В лан интерфейс сразу воткнул точку, к точке присосался ноутом - тырнет пашет, все хорошо, ограничений скорости нет...обрадовался.

                                      4. Выдернул соски из старого сервака, воткнул в новый (как положено), залил конфиги, переназначив интерфейсы (как положено). Сервак перезагрузился, все прочухал, все работает....как раньше, скорость клиентам точек 2600 режется, т.е. ничего не изменилось....загрустил.

                                      5. Вернул все линки в старый шлюз.

                                      Сейчас мысль только одна, что-то в провайдерской коробке, из которой приходит сосок в гейт, больше вариантов я не вижу...

                                      1 Reply Last reply Reply Quote 0
                                      • P Offline
                                        pigbrother
                                        last edited by

                                        Сейчас мысль только одна, что-то в провайдерской коробке, из которой приходит сосок в гейт

                                        Неясно, как провайдер может видеть и резать трафик именно клиентов DWL2600AP, не трогая трафик клиентов LAN?

                                        А что, если тестовый\новый сервер настроить с нуля, не заливая конфиги со старого? Ведь в нем все до заливки конфигов

                                        тырнет пашет, все хорошо, ограничений скорости нет.

                                        Т.е провайдерская коробка как бы не при чем

                                        1 Reply Last reply Reply Quote 0
                                        • A Offline
                                          a_ivanov
                                          last edited by

                                          Все хорошо  на втором канале с ADSL, на оптике все плохо…

                                          На всякий случай - у меня два канала, оптика и ADSL, за каждым своя локалка, на своем оборудовании, они никак не связаны между собой т.е.:

                                          WAN1 - ADSL router - LAN1

                                          WAN2-pfSense(old)-LAN2

                                          Загружен старый конфиг или пустой сенс - без разницы, ситуация одинаковая.

                                          Блин, надо вместо сенса циску поставить, посмотреть что будет...

                                          Делал даже так - ставил новый роутер "внутри" локалок, т.е. на WAN интерфейсе нового сенса (без конфигов) серый адрес, если ставлю в LAN1 - пашет, в LAN2 - нет...это к вопросу как провайдер видит трафик wi-fi клиентов :o

                                          1 Reply Last reply Reply Quote 0
                                          • A Offline
                                            a_ivanov
                                            last edited by

                                            В общем, втыкал другие роутеры (cisco 2811 и dir-615) в оптический канал, скорость режется со всеми ними, т.е. дело не сенсе…ложная тревога, тему можно прибить.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.