Video tutorial pfsense multiWAN

periko

Hola amigos, aqui les dejo este nuevo video sobre pfsense con multiWAN, balanceo de carga y failover, saludos.
Pfsense-MultiWAN

j.sejo1

@periko

Excelente video.

Una duda, hace años se tenían inconveniente con el Balanceo cuando ibas por https por el tema de la autenticación.

Algunos indican que con el sticky connection (en miscelaneos) se logra esto.

Pero en la doc de pfsense no se tiene claro este punto, ya que puede ser que esto aplique es para el modulo LoadBalancing y no para el multiwan en si.

Gracias.

j.sejo1

This post is deleted!

periko

@j-sejo1 que tal, gracias.

Bueno MultiWAN es hablar de balanceo de pipas.

sticky connections

Es una de las soluciones que se presenta para sitios que no trabajan con balanceos de WAN's.

Muchos productos lo manejan, por ejemplo Microtik o RouterEdge tiene una funciona similar.

Ahora esta funcion, al llevarla a cabo el balanceo pierde parte de su encanto.

Regresando a el balanceo, cuando tienes detectados sitios que notas que el balanceo los vuelve locos, tenemos 2 posibles caminos.

1; Mover esos clientes o destinos a el FailOver.
2; Usar sticky connections

No se que tanto te afecto en su momento?

Saludos.

j.sejo1

Si, bueno la experiencia que tuve hace años. fue la siguiente.

Primero hice un balanceo tier 1 y 1 (eran 2 enlaces), El problema que la conexión https (bancos, email, sistemas externos etc) el usuario autenticaba sin problemas, pero al cabo de unos minutos el sistema lo sacaba pidiéndole autenticación (nunca fue que la conexión expiro) fue que en algún momento la petición cambiaba hacia el otro wan, por ende el sistema veia que desde esa IP no tenia login ni cookie de hacer autenticado el usuario.

Como solvente? tuve que crear una regla exclusiva para la conexión https con tier 1 y 2.

Por los momentos solo uso balanceo menos a lo que es https y una que otra cosa puntual. De plano, todo lo que es puerto 80 sin problemas.