Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Подключение к интернет

    Scheduled Pinned Locked Moved Russian
    42 Posts 6 Posters 4.9k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • U
      uixrw
      last edited by

      Сегодня день экспериментов. Попробовал поменять кабели интернет- подключений. Резервный настроил как основной, а основной - как резервный. В итоге та же самая картина. Весь интернет идёт через WAN а WAN2(OPT1) просто в оффлайне всегда. Видимо система не в состоянии понять, что через OPT1 тоже может идти подключение к интернет. Или я не в состоянии ей это объяснить.

      Попробовал указать ей WAN2 через установочную консоль, но это тоже оказалось невозможно. Более одного WAN там назначить невозможно. Третий интерфейс может быть только как OPT.

      Заодно проверил резервный интернет. Он работает как положено, если его подключить к WAN интерфейсу.
      111.PNG

      В итоге: Как объяснить системе, что у неё именно два WANа?

      R 1 Reply Last reply Reply Quote 0
      • R
        rubic @uixrw
        last edited by

        @uixrw said in Подключение к интернет:

        В итоге: Как объяснить системе, что у неё именно два WANа?

        WAN определяется наличием gateway для этого интерфейса в System > Routing. Кстати, покажите Diagnostics > Routes

        1 Reply Last reply Reply Quote 1
        • U
          uixrw
          last edited by

          Вроде всё правильно настроено.
          222.PNG

          Но я всё таки где-то ошибся.
          111.PNG

          R 1 Reply Last reply Reply Quote 0
          • U
            uixrw
            last edited by

            В итоге, какой интернет ни воткни в WAN2(OPT1) (разумеется с правильными настройками), на его гейте всё равно будет оффлайн.
            111.PNG

            K 1 Reply Last reply Reply Quote 0
            • K
              Konstanti @uixrw
              last edited by Konstanti

              @uixrw
              Здр
              если не сложно , покажите вывод команды
              ifconfig -m

              и посмотрите/покажите журналы на предмет ошибок
              Status/System Logs/System/General
              Status/System Logs/System/Gateways

              и в догонку - что будет если отключить мониторинг канала связи ?

              c17de947-2ebe-43b3-9357-74991d0ec18a-image.png

              1 Reply Last reply Reply Quote 1
              • U
                uixrw
                last edited by

                Вот содержимое ifconfig -m. Необходимо понимать, что на интерфейсе xl0 белые IP заменены ноликами.:
                msk0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                options=c009b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,VLAN_HWTSO,LINKSTATE>
                capabilities=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
                ether 00:1d:92:d0:e3:53
                hwaddr 00:1d:92:d0:e3:53
                inet6 fe80::21d:92ff:fed0:e353%msk0 prefixlen 64 scopeid 0x1
                inet 192.168.77.1 netmask 0xffffff00 broadcast 192.168.77.255
                nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                media: Ethernet autoselect (1000baseT <full-duplex,flowcontrol,rxpause,txpause>)
                status: active
                supported media:
                media autoselect mediaopt flowcontrol
                media autoselect
                media 1000baseT mediaopt full-duplex,master
                media 1000baseT mediaopt full-duplex
                media 1000baseT mediaopt master
                media 1000baseT
                media 100baseTX mediaopt full-duplex
                media 100baseTX
                media 10baseT/UTP mediaopt full-duplex
                media 10baseT/UTP
                media none
                xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
                capabilities=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
                ether 64:70:02:7a:70:cd
                hwaddr 00:04:75:74:ea:11
                inet6 0000::0000:0000:0000:000000000 prefixlen 64 scopeid 0x2
                inet 000.000.000.000 netmask 0xfffffff0 broadcast 000.000.000.000
                nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                media: Ethernet autoselect (100baseTX <full-duplex>)
                status: active
                supported media:
                media autoselect mediaopt flowcontrol
                media autoselect
                media 100baseTX mediaopt full-duplex
                media 100baseTX
                media 10baseT/UTP mediaopt full-duplex
                media 10baseT/UTP
                media none
                re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC,LINKSTATE>
                capabilities=18399b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_UCAST,WOL_MCAST,WOL_MAGIC,LINKSTATE,NETMAP>
                ether 00:14:d1:15:3a:66
                hwaddr 00:14:d1:15:3a:66
                inet6 fe80::214:d1ff:fe15:3a66%re0 prefixlen 64 scopeid 0x3
                inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
                nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                media: Ethernet autoselect (100baseTX <full-duplex>)
                status: active
                supported media:
                media autoselect mediaopt flowcontrol
                media autoselect
                media 1000baseT mediaopt full-duplex,flowcontrol,master
                media 1000baseT mediaopt full-duplex,flowcontrol
                media 1000baseT mediaopt full-duplex,master
                media 1000baseT mediaopt full-duplex
                media 1000baseT mediaopt master
                media 1000baseT
                media 100baseTX mediaopt full-duplex,flowcontrol
                media 100baseTX mediaopt full-duplex
                media 100baseTX
                media 10baseT/UTP mediaopt full-duplex,flowcontrol
                media 10baseT/UTP mediaopt full-duplex
                media 10baseT/UTP
                media none
                enc0: flags=0<> metric 0 mtu 1536
                nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                groups: enc
                lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
                options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
                capabilities=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
                inet6 ::1 prefixlen 128
                inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
                inet 127.0.0.1 netmask 0xff000000
                nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                groups: lo
                pflog0: flags=100<PROMISC> metric 0 mtu 33160
                groups: pflog
                pfsync0: flags=0<> metric 0 mtu 1500
                groups: pfsync
                syncpeer: 224.0.0.240 maxupd: 128 defer: on
                syncok: 1

                1 Reply Last reply Reply Quote 0
                • U
                  uixrw
                  last edited by

                  Если отключить мониторинг, то, конечно будет вот так:
                  111.PNG

                  А за время отключения/включения мониторинга накопились вот такие логи:
                  222.PNG
                  333.PNG

                  А других логов нет.

                  K 1 Reply Last reply Reply Quote 0
                  • R
                    rubic @uixrw
                    last edited by

                    @uixrw said in Подключение к интернет:

                    111.PNG

                    Это вся таблица? Должна быть строчка:

                    192.168.1.10 .... lo0

                    1 Reply Last reply Reply Quote 1
                    • U
                      uixrw
                      last edited by

                      Извиняюсь, прошлый раз вся не влезла. А вот теперь вся:
                      111.PNG

                      1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @uixrw
                        last edited by

                        @uixrw said in Подключение к интернет:

                        А других логов нет.

                        А есть необходимость мониторить этот канал связи ?
                        Пусть он будет всегда поднят в понимании PF.

                        1 Reply Last reply Reply Quote 1
                        • U
                          uixrw
                          last edited by

                          Мониторить не обязательно, это правда. Однако даже без мониторинга, при отключении основного канала этот не заработает.

                          K 1 Reply Last reply Reply Quote 0
                          • K
                            Konstanti @uixrw
                            last edited by Konstanti

                            @uixrw
                            Почему ? Я сильно в этой теме не разбираюсь , но, по-моему, для PF важно же , чтобы основной можно было мониторить. И в случае проблем , переключиться на резервный

                            1 Reply Last reply Reply Quote 1
                            • U
                              uixrw
                              last edited by

                              Я попробую сегодня вечером, в нерабочее время, отключить мониторинг резервного канала и выдернуть основной.

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by werter

                                Добрый.
                                Попробуйте создать явно MULTI_GW_GROUP из своих ВАНов, назначив основному Tier 1, а резервному - Tier 2.
                                Триггер срабатывания - link down. После создать правило fw на ЛАН, в к-ом явно указать MULTI_GW_GROUP, созданный ранее. Поставить это правило выше всех и проверить.

                                1 Reply Last reply Reply Quote 1
                                • U
                                  uixrw
                                  last edited by

                                  1. Отключил мониторинг:
                                    111.PNG

                                  2. Создал отказоустойчивую группу:
                                    222.PNG

                                  3. Создал правило на LANе:
                                    333.PNG

                                  Можно выезжать на локацию и выдёргивать основное подключение?

                                  1 Reply Last reply Reply Quote 0
                                  • U
                                    uixrw
                                    last edited by uixrw

                                    Приехал и выдернул основной интернет.

                                    И о чудо! Интернет полился грязным потоком в локалку через резервное подключение:
                                    222.PNG

                                    Получается, что резервный интернет просто нельзя мониторить?

                                    R 1 Reply Last reply Reply Quote 0
                                    • U
                                      uixrw
                                      last edited by

                                      Хочу поблагодарить всех, кто помогал мне понять, что мониторинг лишний. СПАСИБО! Так значит есть жизнь на pfSense!

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by werter

                                        Вы только с правилами на ЛАН разберитесь )

                                        Получается, что резервный интернет просто нельзя мониторить?

                                        Вы указали 1.1.1.1 в кач-ве хоста для проверки линка. Вот он его и мониторит.
                                        Зы. В свете последних событий я бы в кач-ве хоста для мониторинга указывал один из ой-пи ДНС от Яндекса ) А то неровен час чебурнет суверенный рунет настанет и весь внешний мониторинг помрет.

                                        1 Reply Last reply Reply Quote 1
                                        • U
                                          uixrw
                                          last edited by

                                          Даже если мониторить DNS провайдера, или просто 192.168.1.1, то WAN2 всё равно в оффлайне.
                                          Какие формы благодарности помогающим тут благословляются?
                                          А настройку правил файерволла лучше продолжить в другой теме.

                                          1 Reply Last reply Reply Quote 0
                                          • R
                                            rubic @uixrw
                                            last edited by

                                            @uixrw said in Подключение к интернет:

                                            Получается, что резервный интернет просто нельзя мониторить?

                                            Можно и нужно, у вас какая-то котовасия там, но на поверхности все настройки вроде как правильные

                                            1 Reply Last reply Reply Quote 1
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.