Failover переключение HFSC очередей

danethz

Добрый день, товарищи!
Есть шлюза на:

2.3.2-RELEASE-p1 (amd64)
FreeBSD 10.3-RELEASE-p9

Есть 2 WAN, балансировка нагрузки, отказоустойчивость и Traffic Shaper с помощью HFSC очередей.
Очереди настраивались с учётом общей пропускной способности обеих WAN.
В случае, если один из WAN выходит из строя, все ограничения Traffic Shaper'а перестают быть актуальными.
Можно ли в PfSense использовать некие шаблоны очередей?
Можно ли как-либо написать скрипт замены очередей в случае выхода из строя одного из WAN?
Заранее благодарен всем ответившим :)

werter

Доброе.
Не исп-те HFSC. Он толком не работает.
Исп. вот это - https://forum.pfsense.org/index.php?topic=111231.0

Указывайте реальные скорости Сети. Не надо там 100 Мбит\с указывать - провайдер вам такую скорость не гарантирует.
Попробуйте 5-10 мбит\с на вход\выход. Если заработает - повышайте по чуть-чуть.

P.s. И не забывайте про Reset states после изменения настроек шейпера.

danethz

Не исп-те HFSC. Он толком не работает.

Во-первых, благодарю за ответ :)
HFSC очереди у меня в данный момент работают. Тестил на HTTP, HTTPS, трафик до определенного IP в инэте, исходящий трафик по определенному порту на OpenVPN-интерфейсе. Торрент пока не включал в тест, но для моей ситуации это не принципиально.
Тут даже вопрос не в выборе типа очереди, а в теории:
Я могу ограничивать только исходящий трафик с какого-либо интерфейса. Так как у меня 2 провайдера, каждый из которых даёт мне 20 Мбит/сек, то максимальную пропускную способность для исходящего трафика на локальном интерфейсе я выставляю в 38 Мбит/сек.
Однако, что произойдет, если один из провайдеров перестанет работать? Мне нужно будет в спешном порядке уменьшить все предельные значения в 2 раза.
Было бы удобно использовать для этого какой-либо шаблон настроек очередей, аля "Template for LoadBalance Queues" и "Template for 1 WAN active". И переключать их, уже согласен на ручное переключение, хотя и коробит немного от отсутствия автоматизации :-
Изменение типа очереди даст мне решение вышеуказанной проблемы?

danethz

Господа, неужто никто не делал на pfSense: MultiWan + Load Balancibg (балансировка нагрузки WAN) + FailOver + Traffic Shaper ?
Буду искренне благодарен за информацию в этом направлении :)