Problema general con Bancos - Balanceo - Redireccionamiento (Venezuela)
-
yo poseo 2 conexiones una Frame relay de 2M y una metro de 8 te comento que la velocidad de conexion es muy buena mi esquema es :
pfsense+squid+dansguardian y algunas reglas de firewall para bloquear redes sociales.. ahora lo que hago es por la interfaz wan de 8M saco lo que es http y por al Frame relay de 2M saco https y te aseguro que la conexion es estable y rapida…umm tambien tienes que jugar con las posiciones de las reglas en el firewall.
Iba a contratar el servicio metro pero es muy costoso… no me da la base para la mensualidad que se cobra.. y tienes razon.. asi se trabaja bastante bien.. yo trabajaba asi con 2wan en el servidor. con una tercera se me complico la cosa.. ahora tengo problemas con el ABA.. me trabaja muy mal.. El cache del pfsense si trabaja bien?
-
Saludos mi estimado maracaiber0, cuentame has resuelto parte de lo que planteabas por aca?? Soy de barquisimeto estamos a la orden por alli en cualquier situacion …
Epa hermano.. si ya resolvi. como decia ptt.. Redireccione por alias de ips a wan3.. (Juegos online, paginas de bancos, y otras) mientras todo el http y https restante esta balanceando con el pfsense. Ahora deseo redireccionar facebook a wan3 pero alli tengo una ip publica directa la cual es la que me deja acceder via remota a mi servidor.. soy algo novato aun y si pego otro balanceador no sabria como hacer para seguir accediendo remotamente.. Que tal trabaja el cache Pfsense? Que tal te trabaja el ABA en Brqmto? Por lo menos en la zona donde habito esta grave.. por ellos quisiera ayudar un poco con menos uso del internet al activarle el cache al pfsense. que me dices?
-
Ojo cuando haces balance de https, me ha pasado que se me cierran las conexiones debido a que en un momento muestra una ip y en otro una ip diferente.. por eso las conexiones https siempre les doy salida por una wan y las http si las balanceo..con respecto al aba. te comento que tengo unos pfsense y muestran latencias hasta de 10mil contra eso nadie puede.. creo que ya es cuestion de cantv que resuelva eso..ahora cuando tengo abas con conexiones de 4M en adelante.. es mas decente el asunto
-
Saludos, es correcto lo mejor es tener un plan minimo de 4 mb para trabajar con cantv. Otra cosa importante a tomar en cuenta en cuanto al uso de conexiones de cantv es que el hilo adsl local no puede estar ubicado a mas de 2 km de la centralita de donde recibe conexion la linea ya que esta distancia afecta el rendimiento. Y bueno te comento que el cache me trabaja super bien pero lo hago en otro server fuera de pfsense. Cualquier cosa estamos a la orden
-
Que tal estoy medio parado con el.uso del cache en.otro pfsesn. Ya que no.logro navegar. Me puedes dar luces de.como hiciste? gracias
-
Buenas tardes a todos, tiempo que no pasaba por aqui,
maracaiber0 creo que debes comentarnos exactamente que haces con tu red, es una red empresarial o tienes una especie de ISP y revedes acceso a internet ( Por cierto tengo varios años trabajando con PFsense tambien soy de Venezuela). Porque te pregunto eso pues bueno depende del enfoque de tu red encaminas tu configuracion tienes muchos enlaces balanceadores y periquitos y creo que conectando todos tus enlaces al PFsense los puedes gestionar. adicional a esto trabajas con ABA de cantv algo que es poco confiable, inestable, no es simetrico etc. etc. Como ya te comentaron las capturas de pantalla ayudan mucho a visualizar posibles errores y el detallar bien que haces con el equipo, su funcion y el tipo de red ayuda a dar la mejor ayuda.
En principio como ya te comentaron no es bueno pasar por balancedor las conexiones HTTPS porque pueden perderse, aunque con balanceador de pfsense creo haberlo hecho sin que esto pase porque mantiene la conexion .
Bueno espero tus comentarios para ayudarte mejor.
Saludos
-
Saludos Hermano… En verdad no habia entrado al post de nuevo ya que habia medio resuelto pero deseo mejorar. tengo Varias DSL ABA de 10MB pero llegan 7MB por DSL. Uso para redistribuir el internet. Tengo mi red asi...>>
>>>WAN1 Balanceador Tplink 470+ con 4 DSL >>
9DSL > WAN2 Balanceador Tplink 470+ con 4 DSL > Pfsense > Balanceo de WAN 1 y WAN 2, Redirecciono varias Ips a WAN3 (Bancos) >>Salida a Switch Tplink 16 ptos > APs
>>> WAN3 Una DSL Directa al Pfsense >>Quiero implementar un server para cache. ya lo tengo pero no esta en funcionamiento al igual que un switch manejable cisco Sg200-18. El switch lo compre para hacer Vlan, eliminar los balanceadores y balancear directo con el pfsense...
Que me sugieres Hermano.?? Gracias de antemano..
-
hola, yo tengo el mismo problema con diferentes webs y servicios (de bancos, webs de facturación, de gobierno etc) entiendo de sus comentarios hay que identificar una a una las webs que presentan el problema y sacarlas del balanceo, asi es o ay alguna manera de configurar el pfsense para solucionar automaticamente ??
-
El hilo data del año 2013/2014
https://forum.pfsense.org/index.php?topic=23265.0
Como lo recomienda el Sr. Bellera, revisa el "apartado Documentación" (aquí en la seccion en español)
https://forum.pfsense.org/index.php?topic=23409.0
Tienes por ejemplo: en "Balanceo"
Forzar salida a bancos (https) por una de las WANs –> https://forum.pfsense.org/index.php?topic=80192.msg437456#msg437456
-
Saludos mi estimado, reaparaciendo por estos lares… Vi el ultimo mensaje que me habias dejado en cuanto a ese tema de veras no te recomiendo hacer cache de contenidos a estas alturas del partido no vale la pena la inversion que debes hacer para supuestamente tenerlo funcionando bien por ya luego vienen otros temas de seguridad y demas adicionales que te daran solo dolor de cabeza.... Para mejor rendimiento mas ancho de banda y reglas claras y efectivas en tu red de servicio te daran un servicio bastante optimo