Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Проверка шлюза offline

    Russian
    7
    26
    2.9k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • N
      NegoroX
      last edited by

      Ты имеешь ввиду что
      gateway offline - ? а инет при этом у пользователей есть - так?.

      1 Reply Last reply Reply Quote 0
      • E
        enman
        last edited by

        @NegoroX:

        Ты имеешь ввиду что
        gateway offline - ? а инет при этом у пользователей есть - так?.

        Верно, интернет есть у пользователей.

        1 Reply Last reply Reply Quote 0
        • Y
          yarick123
          last edited by

          @enman:

          @yarick123:

          Пока из всего написанного не видно, что шлюз вообще отвечает на пинг.

          Вот именно что не видно, не могу понять почему нет пинга.

          Другими словами, похоже на то, что сам шлюз не отвечает на пинг. Не любит он на ICMP вопросы отвечать. Игнорирует он их.

          @enman:

          Ребята! Я не просил выяснять какие я IP адреса брал для отправки ping, хоть на всеми любимыми 8.8.8.8 и 8.8.4.4 какая разница…
          Я прошу помочь разобраться почему не идёт ping с моего шлюза до IP адресов в интернете. Выше всё чётко и наглядно представлено, в картинках.

          Так дело в том, что Вы настолько туманно написали, что и как конкретно Вы проверяли, что ничего другого не оставалось.

          Где результаты хотя-бы одного пинга на шлюз?!

          1 Reply Last reply Reply Quote 1
          • E
            enman
            last edited by

            WAN1 icmp внешний IP адрес:7965 -> 8.8.8.8:7965 0:0 138.112 K / 0 3.69 MiB / 0 B

            Интерфейс WAN1
            Протокол icmp

            Пакет выходит с внешний IP адрес:7965 в google-public-dns-a.google.com ( ;D для знатоков)  8.8.8.8:7965

            Установлено соединений 0:0

            Передано байт 138.112 K / 0 3.69 MiB / 0 B

            Из этого следует, что PFsense отправляет пакет ICMP с внешнего ip адреса  к google-public-dns-a.google.com НО ответ на него не приходит от google-public-dns-a.google.com. В правилах разрешён весь трафик. Интернет с него приходит.

            1 Reply Last reply Reply Quote 0
            • U
              Uranus
              last edited by

              А вы узнайте у провайдера, не фильтруют ли они, кстати, я может пропустил, но все ли внешние IP не пингуются, или только какой то конкретный ?!

              1 Reply Last reply Reply Quote 0
              • E
                enman
                last edited by

                @Uranus:

                А вы узнайте у провайдера, не фильтруют ли они, кстати, я может пропустил, но все ли внешние IP не пингуются, или только какой то конкретный ?!

                Простите, вам эта картинка что либо говорит? Если нет, увы… Если говорит, то у провайдера есть проблемы с подачей интернета, блокирует он ICMP?

                1 Reply Last reply Reply Quote 0
                • U
                  Uranus
                  last edited by

                  @enman:

                  Простите, вам эта картинка что либо говорит? Если нет, увы… Если говорит, то у провайдера есть проблемы с подачей интернета, блокирует он ICMP?

                  Ясно…, я с ночной смены, туплю понемногу... :)
                  Другой вопрос, странно что у вас потери при пингах на первой картинке не 100%, а всего 94%, значит часть всё же проходит, или просто скрин был сделан когда потери не опустились до 100% ?

                  1 Reply Last reply Reply Quote 0
                  • E
                    enman
                    last edited by

                    @Uranus:

                    @enman:

                    Простите, вам эта картинка что либо говорит? Если нет, увы… Если говорит, то у провайдера есть проблемы с подачей интернета, блокирует он ICMP?

                    Ясно…, я с ночной смены, туплю понемногу... :)
                    Другой вопрос, странно что у вас потери при пингах на первой картинке не 100%, а всего 94%, значит часть всё же проходит, или просто скрин был сделан когда потери не опустились до 100% ?

                    Потери 100% скрин после перезагрузки PF

                    1 Reply Last reply Reply Quote 0
                    • U
                      Uranus
                      last edited by

                      Ясно…
                      Я бы конечно мог посоветовать провести тесты на свеже-установленном PF, потому как если из Диагностики пинги уходят, а так нет, то явно проблема в каких то настройках роутера, а вот что вы изменили можно только гадать.

                      Сделать копию текущих настроек, затем заново установить PF, и ничего не меняя (ну кроме того чтобы выйти в инет) проверить как будет себя вести Gateway.
                      Кстати у вас сразу начались такие проблемы или через некоторое время?
                      Уж простите за банальные вопросы...

                      1 Reply Last reply Reply Quote 0
                      • E
                        enman
                        last edited by

                        @Uranus:

                        Ясно…
                        Я бы конечно мог посоветовать провести тесты на свеже-установленном PF, потому как если из Диагностики пинги уходят, а так нет, то явно проблема в каких то настройках роутера, а вот что вы изменили можно только гадать.

                        Сделать копию текущих настроек, затем заново установить PF, и ничего не меняя (ну кроме того чтобы выйти в инет) проверить как будет себя вести Gateway.
                        Кстати у вас сразу начались такие проблемы или через некоторое время?
                        Уж простите за банальные вопросы...

                        Сразу после установки. Кажется я понял в чём проблема. 
                        Есть интерфейсы WAN LAN OPT
                        На WAN основной интернет. Переименован в WAN0
                        На LAN локальная сеть
                        На OPT резервный интернет Переименован в WAN1

                        Проблема как раз получается с OPT=>WAN1
                        Но интернет то с него есть. Пользователь выходит с него в интернет.
                        А этот dpinger Gateway Monitoring Daemon показывает что либо 100% потери либо цифры прыгают.

                        1 Reply Last reply Reply Quote 0
                        • U
                          Uranus
                          last edited by

                          @enman:

                          Сразу после установки. Кажется я понял в чём проблема. 
                          Есть интерфейсы WAN LAN OPT
                          На WAN основной интернет. Переименован в WAN0
                          На LAN локальная сеть
                          На OPT резервный интернет Переименован в WAN1

                          Проблема как раз получается с OPT=>WAN1
                          Но интернет то с него есть. Пользователь выходит с него в интернет.
                          А этот dpinger Gateway Monitoring Daemon показывает что либо 100% потери либо цифры прыгают.

                          Без обид, ну почему мы из вас должны вытягивать информацию, теперь у вас оказывается резервный канал есть, он в работе, то есть включен в настройках ?

                          1 Reply Last reply Reply Quote 0
                          • E
                            enman
                            last edited by

                            @oleg1969:

                            Weight и Data Payload

                            А за что они отвечают эти два параметра?

                            1 Reply Last reply Reply Quote 0
                            • P
                              pigbrother
                              last edited by

                              @enman:

                              @oleg1969:

                              Weight и Data Payload

                              А за что они отвечают эти два параметра?

                              Weight в данном случае вообще не причем.
                              https://doc.pfsense.org/index.php/Multi-WAN#Weight
                              Не влияет на определение недоступности шлюза. Используйте для задания ширины каждого канала при балансировке.

                              А вот payload может помочь:

                              Some modems have a bug that makes them drop pings with 0 byte payloads. dpinger uses a 0 byte payload by default because there isn't a need to include one and unnecessarily chew up bandwidth. If you have such a buggy upstream device, you'll need to set the payload to something greater than 0. System>Routing, edit the gateway, go to Advanced, and set payload to 1. Save and apply changes.
                              https://forum.pfsense.org/index.php?topic=110043.0

                              Может (?) помочь и изменение Time Period

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by

                                Добрый.
                                А что в кач-ве ВАНов у вас ? Ethernet, adsl, 3g\4g etc. ?

                                1 Reply Last reply Reply Quote 0
                                • E
                                  enman
                                  last edited by

                                  @werter:

                                  Добрый.
                                  А что в кач-ве ВАНов у вас ? Ethernet, adsl, 3g\4g etc. ?

                                  Ethernet со статикой. PF в качестве роутера. Т.е. все каналы интернета входят в него и он же раздаёт интернет.

                                  1 Reply Last reply Reply Quote 0
                                  • E
                                    enman
                                    last edited by

                                    @pigbrother:

                                    @enman:

                                    @oleg1969:

                                    Weight и Data Payload

                                    А за что они отвечают эти два параметра?

                                    Weight в данном случае вообще не причем.
                                    https://doc.pfsense.org/index.php/Multi-WAN#Weight
                                    Не влияет на определение недоступности шлюза. Используйте для задания ширины каждого канала при балансировке.

                                    А вот payload может помочь:

                                    Some modems have a bug that makes them drop pings with 0 byte payloads. dpinger uses a 0 byte payload by default because there isn't a need to include one and unnecessarily chew up bandwidth. If you have such a buggy upstream device, you'll need to set the payload to something greater than 0. System>Routing, edit the gateway, go to Advanced, and set payload to 1. Save and apply changes.
                                    https://forum.pfsense.org/index.php?topic=110043.0

                                    Может (?) помочь и изменение Time Period

                                    Странно. Раньше такой проблемы не было. Это не первая установка, и не на первой машине. Всё равно спасибо. Вроде как заработало.

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      derwin
                                      last edited by

                                      иногда вешается служба пингера, это "бывает". ребут службы решает проблему.

                                      1 Reply Last reply Reply Quote 0
                                      • E
                                        enman
                                        last edited by

                                        Тему закрываю, проблема решена.

                                        Отредактировал Weight и Data Payload эти параметры

                                        1 Reply Last reply Reply Quote 0
                                        • First post
                                          Last post
                                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.