Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense + D-Link DWL2600AP

    Scheduled Pinned Locked Moved Russian
    33 Posts 5 Posters 4.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A Offline
      a_ivanov
      last edited by

      Ну конечно ж не забыл, мы люди тверезые, а не какие шалопутные, чтобы перепутать интерфейс - никогда ;)

      1 Reply Last reply Reply Quote 0
      • A Offline
        a_ivanov
        last edited by

        Ну, в общем - не помогло ничего :'(

        Параметры прописал (кстати, их нужно все таки в /boot/loader.conf.local прописывать), sysctl их исправно показывает, мол загружено, все ОК.

        Поторопился я - hw.bge.tso_enable=0 unknown oid - не знает он про эту переменную ничего….судя по всему, как оно не работало - https://redmine.pfsense.org/issues/1425, та и не работает до сих пор...

        В фаерволах-натах все галки ставил, режим менял, перезагружался вестимо, картина все та же - ровным счетом ничего не поменялось....

        Буду накатывать сенс на другой сервак с другими сетевухами и перетягивать конфиги....т.к. судя по сообщениям в инете DELL PowerEdge 860 + FreeBSD - не айс, видимо врожденный дефект...

        1 Reply Last reply Reply Quote 0
        • werterW Offline
          werter
          last edited by

          Доброе.

          ..т.к. судя по сообщениям в инете DELL PowerEdge 860 + FreeBSD - не айс, видимо врожденный дефект…

          Мил человек, попробуйте на нем Proxmox на ZFS развернуть (развалив аппаратный raid в bios сперва), предварительно обновив firmware до самой последней версии (http://www.dell.com/support/home/ua/ru/uabsdt1/product-support/product/poweredge-860/drivers#subdriverswdownload  http://www.dell.com/support/home/ua/ru/uabsdt1/drivers/driversdetails?driverId=FM2RX) и обязательно вкл. в БИОС виртуализацию vt-x, vt-d (если есть). А pfsense - уже как вирт. маш. в нем. Вдруг спасет.

          1 Reply Last reply Reply Quote 0
          • A Offline
            a_ivanov
            last edited by

            Да, обновления я искал уже первым делом, только для 9-го поколения серверов там нет моей 860-й модели, ну в смысле, что у меня уже все последнее установлено, что можно :)

            Мне проще будет параллельно поднять на другом серваке тестовый сенс, все конфиги на него накорячить и быстренько (на пробу) заменить актуальный (после работы, как все свалят) на тестовый. Если все пройдет хорошо, то просто оставлю второй сервак в работе.

            Благо одноюнитовых серваков свободных под рукой куча, остались после перевода серверного хозяйства в виртуальную среду :)

            1 Reply Last reply Reply Quote 0
            • werterW Offline
              werter
              last edited by

              А почему и пф тогда в ту же среду не перенесли ?

              1 Reply Last reply Reply Quote 0
              • A Offline
                a_ivanov
                last edited by

                Предпочитаю шлюз в железе, отдельно от виртуальной среды, скажем так, это личные предпочтения :)

                1 Reply Last reply Reply Quote 0
                • A Offline
                  a_ivanov
                  last edited by

                  Итак, что имеем после всех экспериментов…начнем по порядку.

                  1. Чтоб не бегать с серваками, собрал тестовый шлюз Core2Duo, 2Gb, 2 х intel lan 100.

                  2. Сетевушки определились как fxp0 и fxp1, wan и lan соответственно, сразу конфиги переносить на него не стал, а воткнул шлюзом на втором канале, там ADSL 4 мегабита под всякую ипи телефонию, пока в офисе никого нет можно пошалить...воткнул короче.

                  3. В лан интерфейс сразу воткнул точку, к точке присосался ноутом - тырнет пашет, все хорошо, ограничений скорости нет...обрадовался.

                  4. Выдернул соски из старого сервака, воткнул в новый (как положено), залил конфиги, переназначив интерфейсы (как положено). Сервак перезагрузился, все прочухал, все работает....как раньше, скорость клиентам точек 2600 режется, т.е. ничего не изменилось....загрустил.

                  5. Вернул все линки в старый шлюз.

                  Сейчас мысль только одна, что-то в провайдерской коробке, из которой приходит сосок в гейт, больше вариантов я не вижу...

                  1 Reply Last reply Reply Quote 0
                  • P Offline
                    pigbrother
                    last edited by

                    Сейчас мысль только одна, что-то в провайдерской коробке, из которой приходит сосок в гейт

                    Неясно, как провайдер может видеть и резать трафик именно клиентов DWL2600AP, не трогая трафик клиентов LAN?

                    А что, если тестовый\новый сервер настроить с нуля, не заливая конфиги со старого? Ведь в нем все до заливки конфигов

                    тырнет пашет, все хорошо, ограничений скорости нет.

                    Т.е провайдерская коробка как бы не при чем

                    1 Reply Last reply Reply Quote 0
                    • A Offline
                      a_ivanov
                      last edited by

                      Все хорошо  на втором канале с ADSL, на оптике все плохо…

                      На всякий случай - у меня два канала, оптика и ADSL, за каждым своя локалка, на своем оборудовании, они никак не связаны между собой т.е.:

                      WAN1 - ADSL router - LAN1

                      WAN2-pfSense(old)-LAN2

                      Загружен старый конфиг или пустой сенс - без разницы, ситуация одинаковая.

                      Блин, надо вместо сенса циску поставить, посмотреть что будет...

                      Делал даже так - ставил новый роутер "внутри" локалок, т.е. на WAN интерфейсе нового сенса (без конфигов) серый адрес, если ставлю в LAN1 - пашет, в LAN2 - нет...это к вопросу как провайдер видит трафик wi-fi клиентов :o

                      1 Reply Last reply Reply Quote 0
                      • A Offline
                        a_ivanov
                        last edited by

                        В общем, втыкал другие роутеры (cisco 2811 и dir-615) в оптический канал, скорость режется со всеми ними, т.е. дело не сенсе…ложная тревога, тему можно прибить.

                        1 Reply Last reply Reply Quote 0
                        • P Offline
                          pigbrother
                          last edited by

                          А другие AP, не  DWL2600AP пробовали?

                          1 Reply Last reply Reply Quote 0
                          • werterW Offline
                            werter
                            last edited by

                            Доброе.
                            А может пров-р отслеживает TTL ? И "видит", что у вас есть роутер ?

                            1 Reply Last reply Reply Quote 0
                            • A Offline
                              a_ivanov
                              last edited by

                              to pigbrother:

                              Да, писал в самом начале, DWL-2100AP и DAP-2360, плюс пробовал какие-то еще старые ADSL роутеры с Wi-Fi (д-линковский и зюхелевский) в качестве AP работают нормально.

                              Но это все старое оборудование, а на новых сабжевых точках наблюдается то, что наблюдается.

                              to werter:

                              Я уж не знаю что там пров отслеживает, но про то, что у нас тут стоит они все знают :-)

                              1 Reply Last reply Reply Quote 0
                              • P Offline
                                pigbrother
                                last edited by

                                Но это все старое оборудование, а на новых сабжевых точках наблюдается то, что наблюдается.

                                Кажется маловероятным, что провайдер борется именно с  DWL2600AP.
                                Не задать ли вопрос в поддержку D-Link?

                                1 Reply Last reply Reply Quote 0
                                • A Offline
                                  a_ivanov
                                  last edited by

                                  Ребята техподдержки из местного офиса д-линка у меня уже были, все проверили при мне, у меня к ним вопросов нет, тем более, что все везде работает, пока не подключено в определенный канал провайдера, т.е. не важно, что в роли роутера - pfSense, cisco2811, dir-615 - со всеми этими роутерами есть проблема на данной канале и проблема пропадает при переключении wan  ( на всех роутерах) на другой канал.

                                  Т.е. проблема точно не в маршрутизаторах и не д-линковских ТД, хотя последние (те, на которых глючат клиенты) явно шлют пакеты, которые не нравятся провайдеру.

                                  Но тут шутка еще в чем, таких глюков нет у других организаций, которым наш подрядчик завешивал такие же точки…да еще и техподдержка прова уже второй день мне говорит, что они работают над проблемой, не наезжают, мол "это у вас там что-то криво", даже сокральное "перезагрузите роутер" от них не слышал в этот раз, что просто удивительно :o

                                  Это все меня наводит на мысли, что что-то у них там "залипло" :)

                                  И еще, сегодня притащили новую DWL-6700 двухдиапазонную с последней прошивкой - та-дам! та же фигня %-)

                                  1 Reply Last reply Reply Quote 0
                                  • A Offline
                                    a_ivanov
                                    last edited by

                                    Провайдер будет менять свое оборудование….ждемс ::)

                                    1 Reply Last reply Reply Quote 0
                                    • P Offline
                                      pigbrother
                                      last edited by

                                      Если замена поможет - расскажите, в чем же суть проблемы.

                                      1 Reply Last reply Reply Quote 0
                                      • A Offline
                                        a_ivanov
                                        last edited by

                                        Естественно, мне и самому интересно, тем паче, что у провайдера конечное оборудование тоже д-линк…

                                        1 Reply Last reply Reply Quote 0
                                        • A Offline
                                          a_ivanov
                                          last edited by

                                          В общем, в конце концов "вышла каменная чаша" :)

                                          Трафик от клиентов, которые сидят через сабжевые точки, резался в зависимости от того какой был порт (tag или untag) на свитче провайдера (тоже д-линк, причем пробовали разные модели). Пока сошлись на том, что это косяк д-линка и им был отправлен трабл-тикет….будем подождать от них ответа.

                                          Тему в принципе можно прибить или дождаться ответа официалов д-линковских, если интересно....

                                          1 Reply Last reply Reply Quote 0
                                          • P Offline
                                            pigbrother
                                            last edited by

                                            если интересно….
                                            Да. Интересно.

                                            Из примеров "особенностей" ISP.
                                            На pfSense поднят экземпляр сервера Open VPN. Один из клиентов обратил внимание на подозрительно низкую скорость работы Open VPN (конкретно - SMB), скорость на линках в десятки мегабит была прибл. 150-200 кБит максимум.
                                            Долгое общение с поддержкой разных уровней его ISP не привело ни к каким результатам.
                                            Перевел этот экземпляр сервера Open VPN на TCP и вопрос решился, скорости Open VPN стали практически равны канальным.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.