PfSense + D-Link DWL2600AP
-
А можно скрин вкладки Interfaces / LAN ?
(У меня в сетке есть похожая проблема только с одной точкой CISCO но там на уровне TCP пропадает синхронизация пакетов и связь просто блокируется)
-
to pigbrother:
Все прописал, в понедельник будет видно…
to Miles27:
Там ничего нет, все по дефолту, кроме ip адреса и маски подсети, ipv6 задизеблен, гейт не прописан, как в инструкции сказано.
-
Вот так?
-
Да, все так.
-
but change "bce" to "bge" in the setting names
Про это не забыли? -
Ну конечно ж не забыл, мы люди тверезые, а не какие шалопутные, чтобы перепутать интерфейс - никогда ;)
-
Ну, в общем - не помогло ничего :'(
Параметры прописал (кстати, их нужно все таки в /boot/loader.conf.local прописывать),
sysctl их исправно показывает, мол загружено, все ОК.Поторопился я - hw.bge.tso_enable=0 unknown oid - не знает он про эту переменную ничего….судя по всему, как оно не работало - https://redmine.pfsense.org/issues/1425, та и не работает до сих пор...
В фаерволах-натах все галки ставил, режим менял, перезагружался вестимо, картина все та же - ровным счетом ничего не поменялось....
Буду накатывать сенс на другой сервак с другими сетевухами и перетягивать конфиги....т.к. судя по сообщениям в инете DELL PowerEdge 860 + FreeBSD - не айс, видимо врожденный дефект...
-
Доброе.
..т.к. судя по сообщениям в инете DELL PowerEdge 860 + FreeBSD - не айс, видимо врожденный дефект…
Мил человек, попробуйте на нем Proxmox на ZFS развернуть (развалив аппаратный raid в bios сперва), предварительно обновив firmware до самой последней версии (http://www.dell.com/support/home/ua/ru/uabsdt1/product-support/product/poweredge-860/drivers#subdriverswdownload http://www.dell.com/support/home/ua/ru/uabsdt1/drivers/driversdetails?driverId=FM2RX) и обязательно вкл. в БИОС виртуализацию vt-x, vt-d (если есть). А pfsense - уже как вирт. маш. в нем. Вдруг спасет.
-
Да, обновления я искал уже первым делом, только для 9-го поколения серверов там нет моей 860-й модели, ну в смысле, что у меня уже все последнее установлено, что можно :)
Мне проще будет параллельно поднять на другом серваке тестовый сенс, все конфиги на него накорячить и быстренько (на пробу) заменить актуальный (после работы, как все свалят) на тестовый. Если все пройдет хорошо, то просто оставлю второй сервак в работе.
Благо одноюнитовых серваков свободных под рукой куча, остались после перевода серверного хозяйства в виртуальную среду :)
-
А почему и пф тогда в ту же среду не перенесли ?
-
Предпочитаю шлюз в железе, отдельно от виртуальной среды, скажем так, это личные предпочтения :)
-
Итак, что имеем после всех экспериментов…начнем по порядку.
1. Чтоб не бегать с серваками, собрал тестовый шлюз Core2Duo, 2Gb, 2 х intel lan 100.
2. Сетевушки определились как fxp0 и fxp1, wan и lan соответственно, сразу конфиги переносить на него не стал, а воткнул шлюзом на втором канале, там ADSL 4 мегабита под всякую ипи телефонию, пока в офисе никого нет можно пошалить...воткнул короче.
3. В лан интерфейс сразу воткнул точку, к точке присосался ноутом - тырнет пашет, все хорошо, ограничений скорости нет...обрадовался.
4. Выдернул соски из старого сервака, воткнул в новый (как положено), залил конфиги, переназначив интерфейсы (как положено). Сервак перезагрузился, все прочухал, все работает....как раньше, скорость клиентам точек 2600 режется, т.е. ничего не изменилось....загрустил.
5. Вернул все линки в старый шлюз.
Сейчас мысль только одна, что-то в провайдерской коробке, из которой приходит сосок в гейт, больше вариантов я не вижу...
-
Сейчас мысль только одна, что-то в провайдерской коробке, из которой приходит сосок в гейт
Неясно, как провайдер может видеть и резать трафик именно клиентов DWL2600AP, не трогая трафик клиентов LAN?
А что, если тестовый\новый сервер настроить с нуля, не заливая конфиги со старого? Ведь в нем все до заливки конфигов
тырнет пашет, все хорошо, ограничений скорости нет.
Т.е провайдерская коробка как бы не при чем
-
Все хорошо на втором канале с ADSL, на оптике все плохо…
На всякий случай - у меня два канала, оптика и ADSL, за каждым своя локалка, на своем оборудовании, они никак не связаны между собой т.е.:
WAN1 - ADSL router - LAN1
WAN2-pfSense(old)-LAN2
Загружен старый конфиг или пустой сенс - без разницы, ситуация одинаковая.
Блин, надо вместо сенса циску поставить, посмотреть что будет...
Делал даже так - ставил новый роутер "внутри" локалок, т.е. на WAN интерфейсе нового сенса (без конфигов) серый адрес, если ставлю в LAN1 - пашет, в LAN2 - нет...это к вопросу как провайдер видит трафик wi-fi клиентов :o
-
В общем, втыкал другие роутеры (cisco 2811 и dir-615) в оптический канал, скорость режется со всеми ними, т.е. дело не сенсе…ложная тревога, тему можно прибить.
-
А другие AP, не DWL2600AP пробовали?
-
Доброе.
А может пров-р отслеживает TTL ? И "видит", что у вас есть роутер ? -
to pigbrother:
Да, писал в самом начале, DWL-2100AP и DAP-2360, плюс пробовал какие-то еще старые ADSL роутеры с Wi-Fi (д-линковский и зюхелевский) в качестве AP работают нормально.
Но это все старое оборудование, а на новых сабжевых точках наблюдается то, что наблюдается.
to werter:
Я уж не знаю что там пров отслеживает, но про то, что у нас тут стоит они все знают :-)
-
Но это все старое оборудование, а на новых сабжевых точках наблюдается то, что наблюдается.
Кажется маловероятным, что провайдер борется именно с DWL2600AP.
Не задать ли вопрос в поддержку D-Link? -
Ребята техподдержки из местного офиса д-линка у меня уже были, все проверили при мне, у меня к ним вопросов нет, тем более, что все везде работает, пока не подключено в определенный канал провайдера, т.е. не важно, что в роли роутера - pfSense, cisco2811, dir-615 - со всеми этими роутерами есть проблема на данной канале и проблема пропадает при переключении wan ( на всех роутерах) на другой канал.
Т.е. проблема точно не в маршрутизаторах и не д-линковских ТД, хотя последние (те, на которых глючат клиенты) явно шлют пакеты, которые не нравятся провайдеру.
Но тут шутка еще в чем, таких глюков нет у других организаций, которым наш подрядчик завешивал такие же точки…да еще и техподдержка прова уже второй день мне говорит, что они работают над проблемой, не наезжают, мол "это у вас там что-то криво", даже сокральное "перезагрузите роутер" от них не слышал в этот раз, что просто удивительно :o
Это все меня наводит на мысли, что что-то у них там "залипло" :)
И еще, сегодня притащили новую DWL-6700 двухдиапазонную с последней прошивкой - та-дам! та же фигня %-)
