Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Подключение к интернет

    Scheduled Pinned Locked Moved Russian
    42 Posts 6 Posters 4.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • U
      uixrw
      last edited by

      Прошу прощения, всю страничку General пришлось взять тремя скринами:
      111.PNG
      222.PNG
      333.PNG
      Вот.

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by werter

        Супер.
        Вот там, где none в настр. DNS поставьте правильные шлюзы.
        И галку с DNS Server Override снимите.2020-01-22 14_40_24-Подключение к интернет _ Netgate Forum.png

        Зы. И я бы по 2 разных ДНС на каждый линк добавил.

        1 Reply Last reply Reply Quote 1
        • U
          uixrw
          last edited by

          Спасибо, вечером попробую. Могу пробовать только в нерабочее время.
          Зы. Где-ж взять-то ещё ДНСов?

          P 1 Reply Last reply Reply Quote 0
          • P
            pigbrother @uixrw
            last edited by

            @uixrw said in Подключение к интернет:

            Зы. Где-ж взять-то ещё ДНСов?

            1.1.1.1
            1.0.0.1
            https://habr.com/en/post/352654/

            1 Reply Last reply Reply Quote 1
            • U
              uixrw
              last edited by

              Да, спасибо за совет. Я всё сделал, но это не помогло. Резервное подключение всё равно в оффлайне.

              1 Reply Last reply Reply Quote 0
              • U
                uixrw
                last edited by

                Сегодня день экспериментов. Попробовал поменять кабели интернет- подключений. Резервный настроил как основной, а основной - как резервный. В итоге та же самая картина. Весь интернет идёт через WAN а WAN2(OPT1) просто в оффлайне всегда. Видимо система не в состоянии понять, что через OPT1 тоже может идти подключение к интернет. Или я не в состоянии ей это объяснить.

                Попробовал указать ей WAN2 через установочную консоль, но это тоже оказалось невозможно. Более одного WAN там назначить невозможно. Третий интерфейс может быть только как OPT.

                Заодно проверил резервный интернет. Он работает как положено, если его подключить к WAN интерфейсу.
                111.PNG

                В итоге: Как объяснить системе, что у неё именно два WANа?

                R 1 Reply Last reply Reply Quote 0
                • R
                  rubic @uixrw
                  last edited by

                  @uixrw said in Подключение к интернет:

                  В итоге: Как объяснить системе, что у неё именно два WANа?

                  WAN определяется наличием gateway для этого интерфейса в System > Routing. Кстати, покажите Diagnostics > Routes

                  1 Reply Last reply Reply Quote 1
                  • U
                    uixrw
                    last edited by

                    Вроде всё правильно настроено.
                    222.PNG

                    Но я всё таки где-то ошибся.
                    111.PNG

                    R 1 Reply Last reply Reply Quote 0
                    • U
                      uixrw
                      last edited by

                      В итоге, какой интернет ни воткни в WAN2(OPT1) (разумеется с правильными настройками), на его гейте всё равно будет оффлайн.
                      111.PNG

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @uixrw
                        last edited by Konstanti

                        @uixrw
                        Здр
                        если не сложно , покажите вывод команды
                        ifconfig -m

                        и посмотрите/покажите журналы на предмет ошибок
                        Status/System Logs/System/General
                        Status/System Logs/System/Gateways

                        и в догонку - что будет если отключить мониторинг канала связи ?

                        c17de947-2ebe-43b3-9357-74991d0ec18a-image.png

                        1 Reply Last reply Reply Quote 1
                        • U
                          uixrw
                          last edited by

                          Вот содержимое ifconfig -m. Необходимо понимать, что на интерфейсе xl0 белые IP заменены ноликами.:
                          msk0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                          options=c009b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,VLAN_HWTSO,LINKSTATE>
                          capabilities=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
                          ether 00:1d:92:d0:e3:53
                          hwaddr 00:1d:92:d0:e3:53
                          inet6 fe80::21d:92ff:fed0:e353%msk0 prefixlen 64 scopeid 0x1
                          inet 192.168.77.1 netmask 0xffffff00 broadcast 192.168.77.255
                          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                          media: Ethernet autoselect (1000baseT <full-duplex,flowcontrol,rxpause,txpause>)
                          status: active
                          supported media:
                          media autoselect mediaopt flowcontrol
                          media autoselect
                          media 1000baseT mediaopt full-duplex,master
                          media 1000baseT mediaopt full-duplex
                          media 1000baseT mediaopt master
                          media 1000baseT
                          media 100baseTX mediaopt full-duplex
                          media 100baseTX
                          media 10baseT/UTP mediaopt full-duplex
                          media 10baseT/UTP
                          media none
                          xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                          options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
                          capabilities=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
                          ether 64:70:02:7a:70:cd
                          hwaddr 00:04:75:74:ea:11
                          inet6 0000::0000:0000:0000:000000000 prefixlen 64 scopeid 0x2
                          inet 000.000.000.000 netmask 0xfffffff0 broadcast 000.000.000.000
                          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                          media: Ethernet autoselect (100baseTX <full-duplex>)
                          status: active
                          supported media:
                          media autoselect mediaopt flowcontrol
                          media autoselect
                          media 100baseTX mediaopt full-duplex
                          media 100baseTX
                          media 10baseT/UTP mediaopt full-duplex
                          media 10baseT/UTP
                          media none
                          re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                          options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC,LINKSTATE>
                          capabilities=18399b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_UCAST,WOL_MCAST,WOL_MAGIC,LINKSTATE,NETMAP>
                          ether 00:14:d1:15:3a:66
                          hwaddr 00:14:d1:15:3a:66
                          inet6 fe80::214:d1ff:fe15:3a66%re0 prefixlen 64 scopeid 0x3
                          inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
                          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                          media: Ethernet autoselect (100baseTX <full-duplex>)
                          status: active
                          supported media:
                          media autoselect mediaopt flowcontrol
                          media autoselect
                          media 1000baseT mediaopt full-duplex,flowcontrol,master
                          media 1000baseT mediaopt full-duplex,flowcontrol
                          media 1000baseT mediaopt full-duplex,master
                          media 1000baseT mediaopt full-duplex
                          media 1000baseT mediaopt master
                          media 1000baseT
                          media 100baseTX mediaopt full-duplex,flowcontrol
                          media 100baseTX mediaopt full-duplex
                          media 100baseTX
                          media 10baseT/UTP mediaopt full-duplex,flowcontrol
                          media 10baseT/UTP mediaopt full-duplex
                          media 10baseT/UTP
                          media none
                          enc0: flags=0<> metric 0 mtu 1536
                          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                          groups: enc
                          lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
                          options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
                          capabilities=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
                          inet6 ::1 prefixlen 128
                          inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
                          inet 127.0.0.1 netmask 0xff000000
                          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                          groups: lo
                          pflog0: flags=100<PROMISC> metric 0 mtu 33160
                          groups: pflog
                          pfsync0: flags=0<> metric 0 mtu 1500
                          groups: pfsync
                          syncpeer: 224.0.0.240 maxupd: 128 defer: on
                          syncok: 1

                          1 Reply Last reply Reply Quote 0
                          • U
                            uixrw
                            last edited by

                            Если отключить мониторинг, то, конечно будет вот так:
                            111.PNG

                            А за время отключения/включения мониторинга накопились вот такие логи:
                            222.PNG
                            333.PNG

                            А других логов нет.

                            K 1 Reply Last reply Reply Quote 0
                            • R
                              rubic @uixrw
                              last edited by

                              @uixrw said in Подключение к интернет:

                              111.PNG

                              Это вся таблица? Должна быть строчка:

                              192.168.1.10 .... lo0

                              1 Reply Last reply Reply Quote 1
                              • U
                                uixrw
                                last edited by

                                Извиняюсь, прошлый раз вся не влезла. А вот теперь вся:
                                111.PNG

                                1 Reply Last reply Reply Quote 0
                                • K
                                  Konstanti @uixrw
                                  last edited by

                                  @uixrw said in Подключение к интернет:

                                  А других логов нет.

                                  А есть необходимость мониторить этот канал связи ?
                                  Пусть он будет всегда поднят в понимании PF.

                                  1 Reply Last reply Reply Quote 1
                                  • U
                                    uixrw
                                    last edited by

                                    Мониторить не обязательно, это правда. Однако даже без мониторинга, при отключении основного канала этот не заработает.

                                    K 1 Reply Last reply Reply Quote 0
                                    • K
                                      Konstanti @uixrw
                                      last edited by Konstanti

                                      @uixrw
                                      Почему ? Я сильно в этой теме не разбираюсь , но, по-моему, для PF важно же , чтобы основной можно было мониторить. И в случае проблем , переключиться на резервный

                                      1 Reply Last reply Reply Quote 1
                                      • U
                                        uixrw
                                        last edited by

                                        Я попробую сегодня вечером, в нерабочее время, отключить мониторинг резервного канала и выдернуть основной.

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by werter

                                          Добрый.
                                          Попробуйте создать явно MULTI_GW_GROUP из своих ВАНов, назначив основному Tier 1, а резервному - Tier 2.
                                          Триггер срабатывания - link down. После создать правило fw на ЛАН, в к-ом явно указать MULTI_GW_GROUP, созданный ранее. Поставить это правило выше всех и проверить.

                                          1 Reply Last reply Reply Quote 1
                                          • U
                                            uixrw
                                            last edited by

                                            1. Отключил мониторинг:
                                              111.PNG

                                            2. Создал отказоустойчивую группу:
                                              222.PNG

                                            3. Создал правило на LANе:
                                              333.PNG

                                            Можно выезжать на локацию и выдёргивать основное подключение?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.