Monitor IP Packet loss

lucas1 · Oct 28, 2020, 10:08 AM

Добрый день.

На PfSense создан Gateway, в нем указан определенный Monitor IP.
Предположительно из-за того, что скорость подключения интерфейса, связанного с Gateway 10 Мб, очень часто происходит Packet Loss и Gateway IS DOWN. Т.е. не хватает полосы пропускания для ICMP.
Можно ли как-то назначить постоянно для Monitor IP PING например 100 кб.

werter · Oct 28, 2020, 11:41 AM

@lucas1
Шейпер.
Но есть вопросы с настройкой. Особенно с выбором алгоритма шейпинга. Гуглите.

lucas1 · Oct 28, 2020, 12:26 PM

Вы про queues или limiters?

werter · Oct 28, 2020, 2:00 PM

@lucas1
https://docs.netgate.com/pfsense/en/latest/trafficshaper/index.html
https://osbsd.com/trafik-shejper-traffic-shaper-ocheredi-i-formirovanie-trafika-v-pfsense.html
+ в англоветке поищите еще.

lucas1 · Oct 28, 2020, 2:03 PM

@werter
Спасибо.
Но вообщем-то интересует само правило на PfSense после добавления Monitor IP в какой-то Gateway.

werter · Oct 28, 2020, 3:36 PM

@lucas1
Правило прийдется создать вам.
Попробуйте limiter настроить (он проще) для TCP\UDP трафика с заведемо более низкими скоростями, чем у вас есть. Тогда останется окно для ICMP. Врядли это поможет, но все же.
А вот ПРАВИЛЬНО настроеный шейпер по ссылке выше - должен. Только up\down указывайте 80-85%% от РЕАЛЬНОЙ скорости. Потренируйтесь на небольших скоростях - 5-10Мб\с. После настройки обязательно Filter reload делать.

lucas1 · Oct 28, 2020, 6:25 PM

@werter
Так какое правило? Как соэдать?
queues или limiters применяются в правилах.
После добавления Monitor IP в Gateway ICMP пакеты без всяких правил уходят с PfSense на указанный например 9.9.9.9.

werter · Oct 29, 2020, 8:46 AM

@lucas1
НЕ МОНИТОРЬТЕ ip gw вашего про-ва. Мониторьте ip г-днс, я-днс etc.

lucas1 · Oct 30, 2020, 6:28 AM

@werter
Monitor IP не провайдера.

werter · Oct 30, 2020, 6:32 AM

Добрый.
@lucas1
Совет из 1-го моего сообщения. Пробуйте.