PS + MultiWan (usb-ethernet)



  • Pfsense 2.4.2.
    На PS LAN + WAN (встроенный) + OPTWAN (usb 2.0 адаптер) - т.к.в железке только в Lan порта.
    Никаких служб нет.
    Настроен MultiWan в Gateway Groups. Для этой группы есть правила в фаерволе. Заданы 3 уникальных внешних днс: по 1 для wan'ов и 1 без назначения wan в General Setup. Галки Enable default gateway switching - нет.
    Проблема:
    Переключение шлюзов по потере пакетов происходит корректно, однако для OPTWAN не срабатывает днс - сайты не открываются. Остальные сервисы работают исправно - скайп, телеграм и пр.

    OPTWAN  - настраивал отдельно как единственный шлюз - работает исправно.



  • Я так понимаю, что через optwan приходит интернет? Пинги на сайты проходят нормально?



  • Да. WAN и OPTWAN дают интернет от 2-х провайдеров.
    Нет. Пингов тоже нет.
    Вот буквально сейчас столкнулся - что в фаерволе, если включено только 1 правило проброса портов С мультиваном, то пользователь зайти не может. Добавил правило проброса без мультивана - пустило.
    т.е. ощущение что PS не видит этого мультивана и вообще не реагирует сейчас.
    Кстати пробовал сделать "по старому"  - где нужно поставить галку с изменением шлюза на другой при отказе первого - тоже не работало.



  • Сеть LAN как раздается? DHCP?

    Есть вероятность, что он не реагирует.



  • DHCP и DNS настроены на Windows server.
    По факту PS теперь как шлюз и фаерволл - никаких дополнительный активных служб нету.



  • Я бы все-таки перенес DHCP и DNS на pfsense.



  • @Fallen_A:

    Я бы все-таки перенес DHCP и DNS на pfsense.

    DHCP и DNS настроены на Windows server.

    Если DNS обслуживает AD - переносить его не стоит.



  • Возможно. Не постиг еще некоторые вещи :)



  • Добрый.

    Настроен MultiWan в Gateway Groups. Для этой группы есть правила в фаерволе. Заданы 3 уникальных внешних днс: по 1 для wan'ов и 1 без назначения wan в General Setup. Галки Enable default gateway switching - нет.

    Если вам необходима только Отказоустойчивость (failover) - создавать группу из GW не нужно. Достаточно установить галку на Enable default gateway switching
    Если же нужна Балансировка (loadbalance) - группу создавать и галку на устанавливать.
    У вас какой случай?

    DHCP и DNS настроены на Windows server

    Какие адреса днс-сервера выдаются по дхцп клиентам? Какие ДНС исп-ся в настройках днс-сервера? Они там явно указаны вообще? Или стоит дефолтные корневые?

    Покажите скрин правил fw на ЛАН.



  • У вас какой случай?

    Это я понимаю. Я просто описывал, что пробовал оба варианта и они оба не отрабатывали. В идеале достаточно failover.

    Какие адреса днс-сервера выдаются по дхцп клиентам? Какие ДНС исп-ся в настройках днс-сервера? Они там явно указаны вообще? Или стоит дефолтные корневые?

    Выдаются внутренние ИП 2-х ДЦ. 192.168.0.2, 192.168.0.3

    Покажите скрин правил fw на ЛАН.