Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Подключение к интернет

    Scheduled Pinned Locked Moved Russian
    42 Posts 6 Posters 5.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • U
      uixrw
      last edited by

      Вроде всё правильно настроено.
      222.PNG

      Но я всё таки где-то ошибся.
      111.PNG

      R 1 Reply Last reply Reply Quote 0
      • U
        uixrw
        last edited by

        В итоге, какой интернет ни воткни в WAN2(OPT1) (разумеется с правильными настройками), на его гейте всё равно будет оффлайн.
        111.PNG

        K 1 Reply Last reply Reply Quote 0
        • K
          Konstanti @uixrw
          last edited by Konstanti

          @uixrw
          Здр
          если не сложно , покажите вывод команды
          ifconfig -m

          и посмотрите/покажите журналы на предмет ошибок
          Status/System Logs/System/General
          Status/System Logs/System/Gateways

          и в догонку - что будет если отключить мониторинг канала связи ?

          c17de947-2ebe-43b3-9357-74991d0ec18a-image.png

          1 Reply Last reply Reply Quote 1
          • U
            uixrw
            last edited by

            Вот содержимое ifconfig -m. Необходимо понимать, что на интерфейсе xl0 белые IP заменены ноликами.:
            msk0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
            options=c009b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,VLAN_HWTSO,LINKSTATE>
            capabilities=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
            ether 00:1d:92:d0:e3:53
            hwaddr 00:1d:92:d0:e3:53
            inet6 fe80::21d:92ff:fed0:e353%msk0 prefixlen 64 scopeid 0x1
            inet 192.168.77.1 netmask 0xffffff00 broadcast 192.168.77.255
            nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
            media: Ethernet autoselect (1000baseT <full-duplex,flowcontrol,rxpause,txpause>)
            status: active
            supported media:
            media autoselect mediaopt flowcontrol
            media autoselect
            media 1000baseT mediaopt full-duplex,master
            media 1000baseT mediaopt full-duplex
            media 1000baseT mediaopt master
            media 1000baseT
            media 100baseTX mediaopt full-duplex
            media 100baseTX
            media 10baseT/UTP mediaopt full-duplex
            media 10baseT/UTP
            media none
            xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
            options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
            capabilities=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
            ether 64:70:02:7a:70:cd
            hwaddr 00:04:75:74:ea:11
            inet6 0000::0000:0000:0000:000000000 prefixlen 64 scopeid 0x2
            inet 000.000.000.000 netmask 0xfffffff0 broadcast 000.000.000.000
            nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
            media: Ethernet autoselect (100baseTX <full-duplex>)
            status: active
            supported media:
            media autoselect mediaopt flowcontrol
            media autoselect
            media 100baseTX mediaopt full-duplex
            media 100baseTX
            media 10baseT/UTP mediaopt full-duplex
            media 10baseT/UTP
            media none
            re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
            options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC,LINKSTATE>
            capabilities=18399b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_UCAST,WOL_MCAST,WOL_MAGIC,LINKSTATE,NETMAP>
            ether 00:14:d1:15:3a:66
            hwaddr 00:14:d1:15:3a:66
            inet6 fe80::214:d1ff:fe15:3a66%re0 prefixlen 64 scopeid 0x3
            inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
            nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
            media: Ethernet autoselect (100baseTX <full-duplex>)
            status: active
            supported media:
            media autoselect mediaopt flowcontrol
            media autoselect
            media 1000baseT mediaopt full-duplex,flowcontrol,master
            media 1000baseT mediaopt full-duplex,flowcontrol
            media 1000baseT mediaopt full-duplex,master
            media 1000baseT mediaopt full-duplex
            media 1000baseT mediaopt master
            media 1000baseT
            media 100baseTX mediaopt full-duplex,flowcontrol
            media 100baseTX mediaopt full-duplex
            media 100baseTX
            media 10baseT/UTP mediaopt full-duplex,flowcontrol
            media 10baseT/UTP mediaopt full-duplex
            media 10baseT/UTP
            media none
            enc0: flags=0<> metric 0 mtu 1536
            nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
            groups: enc
            lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
            options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
            capabilities=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
            inet6 ::1 prefixlen 128
            inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
            inet 127.0.0.1 netmask 0xff000000
            nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
            groups: lo
            pflog0: flags=100<PROMISC> metric 0 mtu 33160
            groups: pflog
            pfsync0: flags=0<> metric 0 mtu 1500
            groups: pfsync
            syncpeer: 224.0.0.240 maxupd: 128 defer: on
            syncok: 1

            1 Reply Last reply Reply Quote 0
            • U
              uixrw
              last edited by

              Если отключить мониторинг, то, конечно будет вот так:
              111.PNG

              А за время отключения/включения мониторинга накопились вот такие логи:
              222.PNG
              333.PNG

              А других логов нет.

              K 1 Reply Last reply Reply Quote 0
              • R
                rubic @uixrw
                last edited by

                @uixrw said in Подключение к интернет:

                111.PNG

                Это вся таблица? Должна быть строчка:

                192.168.1.10 .... lo0

                1 Reply Last reply Reply Quote 1
                • U
                  uixrw
                  last edited by

                  Извиняюсь, прошлый раз вся не влезла. А вот теперь вся:
                  111.PNG

                  1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @uixrw
                    last edited by

                    @uixrw said in Подключение к интернет:

                    А других логов нет.

                    А есть необходимость мониторить этот канал связи ?
                    Пусть он будет всегда поднят в понимании PF.

                    1 Reply Last reply Reply Quote 1
                    • U
                      uixrw
                      last edited by

                      Мониторить не обязательно, это правда. Однако даже без мониторинга, при отключении основного канала этот не заработает.

                      K 1 Reply Last reply Reply Quote 0
                      • K
                        Konstanti @uixrw
                        last edited by Konstanti

                        @uixrw
                        Почему ? Я сильно в этой теме не разбираюсь , но, по-моему, для PF важно же , чтобы основной можно было мониторить. И в случае проблем , переключиться на резервный

                        1 Reply Last reply Reply Quote 1
                        • U
                          uixrw
                          last edited by

                          Я попробую сегодня вечером, в нерабочее время, отключить мониторинг резервного канала и выдернуть основной.

                          1 Reply Last reply Reply Quote 0
                          • werterW
                            werter
                            last edited by werter

                            Добрый.
                            Попробуйте создать явно MULTI_GW_GROUP из своих ВАНов, назначив основному Tier 1, а резервному - Tier 2.
                            Триггер срабатывания - link down. После создать правило fw на ЛАН, в к-ом явно указать MULTI_GW_GROUP, созданный ранее. Поставить это правило выше всех и проверить.

                            1 Reply Last reply Reply Quote 1
                            • U
                              uixrw
                              last edited by

                              1. Отключил мониторинг:
                                111.PNG

                              2. Создал отказоустойчивую группу:
                                222.PNG

                              3. Создал правило на LANе:
                                333.PNG

                              Можно выезжать на локацию и выдёргивать основное подключение?

                              1 Reply Last reply Reply Quote 0
                              • U
                                uixrw
                                last edited by uixrw

                                Приехал и выдернул основной интернет.

                                И о чудо! Интернет полился грязным потоком в локалку через резервное подключение:
                                222.PNG

                                Получается, что резервный интернет просто нельзя мониторить?

                                R 1 Reply Last reply Reply Quote 0
                                • U
                                  uixrw
                                  last edited by

                                  Хочу поблагодарить всех, кто помогал мне понять, что мониторинг лишний. СПАСИБО! Так значит есть жизнь на pfSense!

                                  1 Reply Last reply Reply Quote 0
                                  • werterW
                                    werter
                                    last edited by werter

                                    Вы только с правилами на ЛАН разберитесь )

                                    Получается, что резервный интернет просто нельзя мониторить?

                                    Вы указали 1.1.1.1 в кач-ве хоста для проверки линка. Вот он его и мониторит.
                                    Зы. В свете последних событий я бы в кач-ве хоста для мониторинга указывал один из ой-пи ДНС от Яндекса ) А то неровен час чебурнет суверенный рунет настанет и весь внешний мониторинг помрет.

                                    1 Reply Last reply Reply Quote 1
                                    • U
                                      uixrw
                                      last edited by

                                      Даже если мониторить DNS провайдера, или просто 192.168.1.1, то WAN2 всё равно в оффлайне.
                                      Какие формы благодарности помогающим тут благословляются?
                                      А настройку правил файерволла лучше продолжить в другой теме.

                                      1 Reply Last reply Reply Quote 0
                                      • R
                                        rubic @uixrw
                                        last edited by

                                        @uixrw said in Подключение к интернет:

                                        Получается, что резервный интернет просто нельзя мониторить?

                                        Можно и нужно, у вас какая-то котовасия там, но на поверхности все настройки вроде как правильные

                                        1 Reply Last reply Reply Quote 1
                                        • U
                                          uixrw
                                          last edited by

                                          Действительно, котовасия была, это мы не отрицаем. Но она самоликвидировалась после того, как я сделал вот так:
                                          111.JPG

                                          Теперь резервный гейт чувствует мониторинг и даже иногда зеленеет, но пинг через 3G роутер просто никакой и мониторинг всё равно пришлось отключить.

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by werter

                                            @uixrw
                                            Многовато выставили ( Оно же все в ОЗУ жить будет. Я бы по умолчанию вернул. Или, если оч хочется, то /tmp 128 и /var 192 или 256 и 384 выставил бы

                                            И Periodic в 1 везде. С вашими настройками в 24 оно один раз в сутки будет на диск сбрасываться.

                                            1 Reply Last reply Reply Quote 1
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.