Подключение к интернет

uixrw

Извиняюсь, прошлый раз вся не влезла. А вот теперь вся:

Konstanti

@uixrw said in Подключение к интернет:

А других логов нет.

А есть необходимость мониторить этот канал связи ?
Пусть он будет всегда поднят в понимании PF.

uixrw

Мониторить не обязательно, это правда. Однако даже без мониторинга, при отключении основного канала этот не заработает.

Konstanti

@uixrw
Почему ? Я сильно в этой теме не разбираюсь , но, по-моему, для PF важно же , чтобы основной можно было мониторить. И в случае проблем , переключиться на резервный

uixrw

Я попробую сегодня вечером, в нерабочее время, отключить мониторинг резервного канала и выдернуть основной.

werter

Добрый.
Попробуйте создать явно MULTI_GW_GROUP из своих ВАНов, назначив основному Tier 1, а резервному - Tier 2.
Триггер срабатывания - link down. После создать правило fw на ЛАН, в к-ом явно указать MULTI_GW_GROUP, созданный ранее. Поставить это правило выше всех и проверить.

uixrw

Отключил мониторинг:
Создал отказоустойчивую группу:
Создал правило на LANе:

Можно выезжать на локацию и выдёргивать основное подключение?

uixrw

Приехал и выдернул основной интернет.

И о чудо! Интернет полился грязным потоком в локалку через резервное подключение:

Получается, что резервный интернет просто нельзя мониторить?

uixrw

Хочу поблагодарить всех, кто помогал мне понять, что мониторинг лишний. СПАСИБО! Так значит есть жизнь на pfSense!

werter

Вы только с правилами на ЛАН разберитесь )

Получается, что резервный интернет просто нельзя мониторить?

Вы указали 1.1.1.1 в кач-ве хоста для проверки линка. Вот он его и мониторит.
Зы. В свете последних событий я бы в кач-ве хоста для мониторинга указывал один из ой-пи ДНС от Яндекса ) А то неровен час ~~чебурнет~~ суверенный рунет настанет и весь внешний мониторинг помрет.

uixrw

Даже если мониторить DNS провайдера, или просто 192.168.1.1, то WAN2 всё равно в оффлайне.
Какие формы благодарности помогающим тут благословляются?
А настройку правил файерволла лучше продолжить в другой теме.

rubic

@uixrw said in Подключение к интернет:

Получается, что резервный интернет просто нельзя мониторить?

Можно и нужно, у вас какая-то котовасия там, но на поверхности все настройки вроде как правильные

uixrw

Действительно, котовасия была, это мы не отрицаем. Но она самоликвидировалась после того, как я сделал вот так:

Теперь резервный гейт чувствует мониторинг и даже иногда зеленеет, но пинг через 3G роутер просто никакой и мониторинг всё равно пришлось отключить.

werter

@uixrw
Многовато выставили ( Оно же все в ОЗУ жить будет. Я бы по умолчанию вернул. Или, если оч хочется, то /tmp 128 и /var 192 или 256 и 384 выставил бы

И Periodic в 1 везде. С вашими настройками в 24 оно один раз в сутки будет на диск сбрасываться.

uixrw

Памяти много - мне не жалко.

А по поводу периодичности - 1 раз в час запись на диск? А как тогда диск чистить, когда он заполнится?

werter

Ротация.

Памяти много - мне не жалко.

Кхм, спорное утверждение )
Я бы не "мудрил". Я уж точно не умнее разрабов )