Failover переключение HFSC очередей



  • Добрый день, товарищи!
    Есть шлюза на:

    2.3.2-RELEASE-p1 (amd64)
    FreeBSD 10.3-RELEASE-p9

    Есть 2 WAN, балансировка нагрузки, отказоустойчивость и Traffic Shaper с помощью HFSC очередей.
    Очереди настраивались с учётом общей пропускной способности обеих WAN.
    В случае, если один из WAN выходит из строя, все ограничения Traffic Shaper'а перестают быть актуальными.
    Можно ли в PfSense использовать некие шаблоны очередей?
    Можно ли как-либо написать скрипт замены очередей в случае выхода из строя одного из WAN?
    Заранее благодарен всем ответившим :)



  • Доброе.
    Не исп-те HFSC. Он толком не работает.
    Исп. вот это - https://forum.pfsense.org/index.php?topic=111231.0

    Указывайте реальные скорости Сети. Не надо там 100 Мбит\с указывать - провайдер вам такую скорость не гарантирует.
    Попробуйте 5-10 мбит\с на вход\выход. Если заработает - повышайте по чуть-чуть.

    P.s. И не забывайте про Reset states после изменения настроек шейпера.



  • Не исп-те HFSC. Он толком не работает.

    Во-первых, благодарю за ответ :)
    HFSC очереди у меня в данный момент работают. Тестил на HTTP, HTTPS, трафик до определенного IP в инэте, исходящий трафик по определенному порту на OpenVPN-интерфейсе. Торрент пока не включал в тест, но для моей ситуации это не принципиально.
    Тут даже вопрос не в выборе типа очереди, а в теории:
    Я могу ограничивать только исходящий трафик с какого-либо интерфейса. Так как у меня 2 провайдера, каждый из которых даёт мне 20 Мбит/сек, то максимальную пропускную способность для исходящего трафика на локальном интерфейсе я выставляю в 38 Мбит/сек.
    Однако, что произойдет, если один из провайдеров перестанет работать? Мне нужно будет в спешном порядке уменьшить все предельные значения в 2 раза.
    Было бы удобно использовать для этого какой-либо шаблон настроек очередей, аля "Template for LoadBalance Queues" и "Template for 1 WAN active". И переключать их, уже согласен на ручное переключение, хотя и коробит немного от отсутствия автоматизации  :-
    Изменение типа очереди даст мне решение вышеуказанной проблемы?



  • Господа, неужто никто не делал на pfSense: MultiWan + Load Balancibg (балансировка нагрузки WAN) + FailOver + Traffic Shaper ?
    Буду искренне благодарен за информацию в этом направлении :)