Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Подключение к интернет

    Scheduled Pinned Locked Moved Russian
    42 Posts 6 Posters 5.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • K
      Konstanti @uixrw
      last edited by Konstanti

      @uixrw
      Здр
      если не сложно , покажите вывод команды
      ifconfig -m

      и посмотрите/покажите журналы на предмет ошибок
      Status/System Logs/System/General
      Status/System Logs/System/Gateways

      и в догонку - что будет если отключить мониторинг канала связи ?

      c17de947-2ebe-43b3-9357-74991d0ec18a-image.png

      1 Reply Last reply Reply Quote 1
      • U
        uixrw
        last edited by

        Вот содержимое ifconfig -m. Необходимо понимать, что на интерфейсе xl0 белые IP заменены ноликами.:
        msk0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=c009b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,VLAN_HWTSO,LINKSTATE>
        capabilities=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
        ether 00:1d:92:d0:e3:53
        hwaddr 00:1d:92:d0:e3:53
        inet6 fe80::21d:92ff:fed0:e353%msk0 prefixlen 64 scopeid 0x1
        inet 192.168.77.1 netmask 0xffffff00 broadcast 192.168.77.255
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
        media: Ethernet autoselect (1000baseT <full-duplex,flowcontrol,rxpause,txpause>)
        status: active
        supported media:
        media autoselect mediaopt flowcontrol
        media autoselect
        media 1000baseT mediaopt full-duplex,master
        media 1000baseT mediaopt full-duplex
        media 1000baseT mediaopt master
        media 1000baseT
        media 100baseTX mediaopt full-duplex
        media 100baseTX
        media 10baseT/UTP mediaopt full-duplex
        media 10baseT/UTP
        media none
        xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
        capabilities=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
        ether 64:70:02:7a:70:cd
        hwaddr 00:04:75:74:ea:11
        inet6 0000::0000:0000:0000:000000000 prefixlen 64 scopeid 0x2
        inet 000.000.000.000 netmask 0xfffffff0 broadcast 000.000.000.000
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        supported media:
        media autoselect mediaopt flowcontrol
        media autoselect
        media 100baseTX mediaopt full-duplex
        media 100baseTX
        media 10baseT/UTP mediaopt full-duplex
        media 10baseT/UTP
        media none
        re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC,LINKSTATE>
        capabilities=18399b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_UCAST,WOL_MCAST,WOL_MAGIC,LINKSTATE,NETMAP>
        ether 00:14:d1:15:3a:66
        hwaddr 00:14:d1:15:3a:66
        inet6 fe80::214:d1ff:fe15:3a66%re0 prefixlen 64 scopeid 0x3
        inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        supported media:
        media autoselect mediaopt flowcontrol
        media autoselect
        media 1000baseT mediaopt full-duplex,flowcontrol,master
        media 1000baseT mediaopt full-duplex,flowcontrol
        media 1000baseT mediaopt full-duplex,master
        media 1000baseT mediaopt full-duplex
        media 1000baseT mediaopt master
        media 1000baseT
        media 100baseTX mediaopt full-duplex,flowcontrol
        media 100baseTX mediaopt full-duplex
        media 100baseTX
        media 10baseT/UTP mediaopt full-duplex,flowcontrol
        media 10baseT/UTP mediaopt full-duplex
        media 10baseT/UTP
        media none
        enc0: flags=0<> metric 0 mtu 1536
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
        groups: enc
        lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
        capabilities=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
        inet 127.0.0.1 netmask 0xff000000
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
        groups: lo
        pflog0: flags=100<PROMISC> metric 0 mtu 33160
        groups: pflog
        pfsync0: flags=0<> metric 0 mtu 1500
        groups: pfsync
        syncpeer: 224.0.0.240 maxupd: 128 defer: on
        syncok: 1

        1 Reply Last reply Reply Quote 0
        • U
          uixrw
          last edited by

          Если отключить мониторинг, то, конечно будет вот так:
          111.PNG

          А за время отключения/включения мониторинга накопились вот такие логи:
          222.PNG
          333.PNG

          А других логов нет.

          K 1 Reply Last reply Reply Quote 0
          • R
            rubic @uixrw
            last edited by

            @uixrw said in Подключение к интернет:

            111.PNG

            Это вся таблица? Должна быть строчка:

            192.168.1.10 .... lo0

            1 Reply Last reply Reply Quote 1
            • U
              uixrw
              last edited by

              Извиняюсь, прошлый раз вся не влезла. А вот теперь вся:
              111.PNG

              1 Reply Last reply Reply Quote 0
              • K
                Konstanti @uixrw
                last edited by

                @uixrw said in Подключение к интернет:

                А других логов нет.

                А есть необходимость мониторить этот канал связи ?
                Пусть он будет всегда поднят в понимании PF.

                1 Reply Last reply Reply Quote 1
                • U
                  uixrw
                  last edited by

                  Мониторить не обязательно, это правда. Однако даже без мониторинга, при отключении основного канала этот не заработает.

                  K 1 Reply Last reply Reply Quote 0
                  • K
                    Konstanti @uixrw
                    last edited by Konstanti

                    @uixrw
                    Почему ? Я сильно в этой теме не разбираюсь , но, по-моему, для PF важно же , чтобы основной можно было мониторить. И в случае проблем , переключиться на резервный

                    1 Reply Last reply Reply Quote 1
                    • U
                      uixrw
                      last edited by

                      Я попробую сегодня вечером, в нерабочее время, отключить мониторинг резервного канала и выдернуть основной.

                      1 Reply Last reply Reply Quote 0
                      • werterW
                        werter
                        last edited by werter

                        Добрый.
                        Попробуйте создать явно MULTI_GW_GROUP из своих ВАНов, назначив основному Tier 1, а резервному - Tier 2.
                        Триггер срабатывания - link down. После создать правило fw на ЛАН, в к-ом явно указать MULTI_GW_GROUP, созданный ранее. Поставить это правило выше всех и проверить.

                        1 Reply Last reply Reply Quote 1
                        • U
                          uixrw
                          last edited by

                          1. Отключил мониторинг:
                            111.PNG

                          2. Создал отказоустойчивую группу:
                            222.PNG

                          3. Создал правило на LANе:
                            333.PNG

                          Можно выезжать на локацию и выдёргивать основное подключение?

                          1 Reply Last reply Reply Quote 0
                          • U
                            uixrw
                            last edited by uixrw

                            Приехал и выдернул основной интернет.

                            И о чудо! Интернет полился грязным потоком в локалку через резервное подключение:
                            222.PNG

                            Получается, что резервный интернет просто нельзя мониторить?

                            R 1 Reply Last reply Reply Quote 0
                            • U
                              uixrw
                              last edited by

                              Хочу поблагодарить всех, кто помогал мне понять, что мониторинг лишний. СПАСИБО! Так значит есть жизнь на pfSense!

                              1 Reply Last reply Reply Quote 0
                              • werterW
                                werter
                                last edited by werter

                                Вы только с правилами на ЛАН разберитесь )

                                Получается, что резервный интернет просто нельзя мониторить?

                                Вы указали 1.1.1.1 в кач-ве хоста для проверки линка. Вот он его и мониторит.
                                Зы. В свете последних событий я бы в кач-ве хоста для мониторинга указывал один из ой-пи ДНС от Яндекса ) А то неровен час чебурнет суверенный рунет настанет и весь внешний мониторинг помрет.

                                1 Reply Last reply Reply Quote 1
                                • U
                                  uixrw
                                  last edited by

                                  Даже если мониторить DNS провайдера, или просто 192.168.1.1, то WAN2 всё равно в оффлайне.
                                  Какие формы благодарности помогающим тут благословляются?
                                  А настройку правил файерволла лучше продолжить в другой теме.

                                  1 Reply Last reply Reply Quote 0
                                  • R
                                    rubic @uixrw
                                    last edited by

                                    @uixrw said in Подключение к интернет:

                                    Получается, что резервный интернет просто нельзя мониторить?

                                    Можно и нужно, у вас какая-то котовасия там, но на поверхности все настройки вроде как правильные

                                    1 Reply Last reply Reply Quote 1
                                    • U
                                      uixrw
                                      last edited by

                                      Действительно, котовасия была, это мы не отрицаем. Но она самоликвидировалась после того, как я сделал вот так:
                                      111.JPG

                                      Теперь резервный гейт чувствует мониторинг и даже иногда зеленеет, но пинг через 3G роутер просто никакой и мониторинг всё равно пришлось отключить.

                                      1 Reply Last reply Reply Quote 0
                                      • werterW
                                        werter
                                        last edited by werter

                                        @uixrw
                                        Многовато выставили ( Оно же все в ОЗУ жить будет. Я бы по умолчанию вернул. Или, если оч хочется, то /tmp 128 и /var 192 или 256 и 384 выставил бы

                                        И Periodic в 1 везде. С вашими настройками в 24 оно один раз в сутки будет на диск сбрасываться.

                                        1 Reply Last reply Reply Quote 1
                                        • U
                                          uixrw
                                          last edited by

                                          Памяти много - мне не жалко.

                                          А по поводу периодичности - 1 раз в час запись на диск? А как тогда диск чистить, когда он заполнится?

                                          1 Reply Last reply Reply Quote 0
                                          • werterW
                                            werter
                                            last edited by werter

                                            Ротация.

                                            Памяти много - мне не жалко.

                                            Кхм, спорное утверждение )
                                            Я бы не "мудрил". Я уж точно не умнее разрабов )

                                            1 Reply Last reply Reply Quote 1
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.