Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Подключение к интернет

    Scheduled Pinned Locked Moved Russian
    42 Posts 6 Posters 5.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • U
      uixrw
      last edited by

      В итоге, какой интернет ни воткни в WAN2(OPT1) (разумеется с правильными настройками), на его гейте всё равно будет оффлайн.
      111.PNG

      K 1 Reply Last reply Reply Quote 0
      • K
        Konstanti @uixrw
        last edited by Konstanti

        @uixrw
        Здр
        если не сложно , покажите вывод команды
        ifconfig -m

        и посмотрите/покажите журналы на предмет ошибок
        Status/System Logs/System/General
        Status/System Logs/System/Gateways

        и в догонку - что будет если отключить мониторинг канала связи ?

        c17de947-2ebe-43b3-9357-74991d0ec18a-image.png

        1 Reply Last reply Reply Quote 1
        • U
          uixrw
          last edited by

          Вот содержимое ifconfig -m. Необходимо понимать, что на интерфейсе xl0 белые IP заменены ноликами.:
          msk0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
          options=c009b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,VLAN_HWTSO,LINKSTATE>
          capabilities=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
          ether 00:1d:92:d0:e3:53
          hwaddr 00:1d:92:d0:e3:53
          inet6 fe80::21d:92ff:fed0:e353%msk0 prefixlen 64 scopeid 0x1
          inet 192.168.77.1 netmask 0xffffff00 broadcast 192.168.77.255
          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
          media: Ethernet autoselect (1000baseT <full-duplex,flowcontrol,rxpause,txpause>)
          status: active
          supported media:
          media autoselect mediaopt flowcontrol
          media autoselect
          media 1000baseT mediaopt full-duplex,master
          media 1000baseT mediaopt full-duplex
          media 1000baseT mediaopt master
          media 1000baseT
          media 100baseTX mediaopt full-duplex
          media 100baseTX
          media 10baseT/UTP mediaopt full-duplex
          media 10baseT/UTP
          media none
          xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
          options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
          capabilities=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
          ether 64:70:02:7a:70:cd
          hwaddr 00:04:75:74:ea:11
          inet6 0000::0000:0000:0000:000000000 prefixlen 64 scopeid 0x2
          inet 000.000.000.000 netmask 0xfffffff0 broadcast 000.000.000.000
          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
          media: Ethernet autoselect (100baseTX <full-duplex>)
          status: active
          supported media:
          media autoselect mediaopt flowcontrol
          media autoselect
          media 100baseTX mediaopt full-duplex
          media 100baseTX
          media 10baseT/UTP mediaopt full-duplex
          media 10baseT/UTP
          media none
          re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
          options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC,LINKSTATE>
          capabilities=18399b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_UCAST,WOL_MCAST,WOL_MAGIC,LINKSTATE,NETMAP>
          ether 00:14:d1:15:3a:66
          hwaddr 00:14:d1:15:3a:66
          inet6 fe80::214:d1ff:fe15:3a66%re0 prefixlen 64 scopeid 0x3
          inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
          media: Ethernet autoselect (100baseTX <full-duplex>)
          status: active
          supported media:
          media autoselect mediaopt flowcontrol
          media autoselect
          media 1000baseT mediaopt full-duplex,flowcontrol,master
          media 1000baseT mediaopt full-duplex,flowcontrol
          media 1000baseT mediaopt full-duplex,master
          media 1000baseT mediaopt full-duplex
          media 1000baseT mediaopt master
          media 1000baseT
          media 100baseTX mediaopt full-duplex,flowcontrol
          media 100baseTX mediaopt full-duplex
          media 100baseTX
          media 10baseT/UTP mediaopt full-duplex,flowcontrol
          media 10baseT/UTP mediaopt full-duplex
          media 10baseT/UTP
          media none
          enc0: flags=0<> metric 0 mtu 1536
          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
          groups: enc
          lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
          options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
          capabilities=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
          inet6 ::1 prefixlen 128
          inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
          inet 127.0.0.1 netmask 0xff000000
          nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
          groups: lo
          pflog0: flags=100<PROMISC> metric 0 mtu 33160
          groups: pflog
          pfsync0: flags=0<> metric 0 mtu 1500
          groups: pfsync
          syncpeer: 224.0.0.240 maxupd: 128 defer: on
          syncok: 1

          1 Reply Last reply Reply Quote 0
          • U
            uixrw
            last edited by

            Если отключить мониторинг, то, конечно будет вот так:
            111.PNG

            А за время отключения/включения мониторинга накопились вот такие логи:
            222.PNG
            333.PNG

            А других логов нет.

            K 1 Reply Last reply Reply Quote 0
            • R
              rubic @uixrw
              last edited by

              @uixrw said in Подключение к интернет:

              111.PNG

              Это вся таблица? Должна быть строчка:

              192.168.1.10 .... lo0

              1 Reply Last reply Reply Quote 1
              • U
                uixrw
                last edited by

                Извиняюсь, прошлый раз вся не влезла. А вот теперь вся:
                111.PNG

                1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @uixrw
                  last edited by

                  @uixrw said in Подключение к интернет:

                  А других логов нет.

                  А есть необходимость мониторить этот канал связи ?
                  Пусть он будет всегда поднят в понимании PF.

                  1 Reply Last reply Reply Quote 1
                  • U
                    uixrw
                    last edited by

                    Мониторить не обязательно, это правда. Однако даже без мониторинга, при отключении основного канала этот не заработает.

                    K 1 Reply Last reply Reply Quote 0
                    • K
                      Konstanti @uixrw
                      last edited by Konstanti

                      @uixrw
                      Почему ? Я сильно в этой теме не разбираюсь , но, по-моему, для PF важно же , чтобы основной можно было мониторить. И в случае проблем , переключиться на резервный

                      1 Reply Last reply Reply Quote 1
                      • U
                        uixrw
                        last edited by

                        Я попробую сегодня вечером, в нерабочее время, отключить мониторинг резервного канала и выдернуть основной.

                        1 Reply Last reply Reply Quote 0
                        • werterW
                          werter
                          last edited by werter

                          Добрый.
                          Попробуйте создать явно MULTI_GW_GROUP из своих ВАНов, назначив основному Tier 1, а резервному - Tier 2.
                          Триггер срабатывания - link down. После создать правило fw на ЛАН, в к-ом явно указать MULTI_GW_GROUP, созданный ранее. Поставить это правило выше всех и проверить.

                          1 Reply Last reply Reply Quote 1
                          • U
                            uixrw
                            last edited by

                            1. Отключил мониторинг:
                              111.PNG

                            2. Создал отказоустойчивую группу:
                              222.PNG

                            3. Создал правило на LANе:
                              333.PNG

                            Можно выезжать на локацию и выдёргивать основное подключение?

                            1 Reply Last reply Reply Quote 0
                            • U
                              uixrw
                              last edited by uixrw

                              Приехал и выдернул основной интернет.

                              И о чудо! Интернет полился грязным потоком в локалку через резервное подключение:
                              222.PNG

                              Получается, что резервный интернет просто нельзя мониторить?

                              R 1 Reply Last reply Reply Quote 0
                              • U
                                uixrw
                                last edited by

                                Хочу поблагодарить всех, кто помогал мне понять, что мониторинг лишний. СПАСИБО! Так значит есть жизнь на pfSense!

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by werter

                                  Вы только с правилами на ЛАН разберитесь )

                                  Получается, что резервный интернет просто нельзя мониторить?

                                  Вы указали 1.1.1.1 в кач-ве хоста для проверки линка. Вот он его и мониторит.
                                  Зы. В свете последних событий я бы в кач-ве хоста для мониторинга указывал один из ой-пи ДНС от Яндекса ) А то неровен час чебурнет суверенный рунет настанет и весь внешний мониторинг помрет.

                                  1 Reply Last reply Reply Quote 1
                                  • U
                                    uixrw
                                    last edited by

                                    Даже если мониторить DNS провайдера, или просто 192.168.1.1, то WAN2 всё равно в оффлайне.
                                    Какие формы благодарности помогающим тут благословляются?
                                    А настройку правил файерволла лучше продолжить в другой теме.

                                    1 Reply Last reply Reply Quote 0
                                    • R
                                      rubic @uixrw
                                      last edited by

                                      @uixrw said in Подключение к интернет:

                                      Получается, что резервный интернет просто нельзя мониторить?

                                      Можно и нужно, у вас какая-то котовасия там, но на поверхности все настройки вроде как правильные

                                      1 Reply Last reply Reply Quote 1
                                      • U
                                        uixrw
                                        last edited by

                                        Действительно, котовасия была, это мы не отрицаем. Но она самоликвидировалась после того, как я сделал вот так:
                                        111.JPG

                                        Теперь резервный гейт чувствует мониторинг и даже иногда зеленеет, но пинг через 3G роутер просто никакой и мониторинг всё равно пришлось отключить.

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by werter

                                          @uixrw
                                          Многовато выставили ( Оно же все в ОЗУ жить будет. Я бы по умолчанию вернул. Или, если оч хочется, то /tmp 128 и /var 192 или 256 и 384 выставил бы

                                          И Periodic в 1 везде. С вашими настройками в 24 оно один раз в сутки будет на диск сбрасываться.

                                          1 Reply Last reply Reply Quote 1
                                          • U
                                            uixrw
                                            last edited by

                                            Памяти много - мне не жалко.

                                            А по поводу периодичности - 1 раз в час запись на диск? А как тогда диск чистить, когда он заполнится?

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.