Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Подключение к интернет

    Scheduled Pinned Locked Moved
    Russian
    6
    42
    4.3k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • U
      uixrw
      last edited by

      Да, спасибо за совет. Я всё сделал, но это не помогло. Резервное подключение всё равно в оффлайне.

      1 Reply Last reply Reply Quote 0
      • U
        uixrw
        last edited by

        Сегодня день экспериментов. Попробовал поменять кабели интернет- подключений. Резервный настроил как основной, а основной - как резервный. В итоге та же самая картина. Весь интернет идёт через WAN а WAN2(OPT1) просто в оффлайне всегда. Видимо система не в состоянии понять, что через OPT1 тоже может идти подключение к интернет. Или я не в состоянии ей это объяснить.

        Попробовал указать ей WAN2 через установочную консоль, но это тоже оказалось невозможно. Более одного WAN там назначить невозможно. Третий интерфейс может быть только как OPT.

        Заодно проверил резервный интернет. Он работает как положено, если его подключить к WAN интерфейсу.
        111.PNG

        В итоге: Как объяснить системе, что у неё именно два WANа?

        R 1 Reply Last reply Reply Quote 0
        • R
          rubic @uixrw
          last edited by

          @uixrw said in Подключение к интернет:

          В итоге: Как объяснить системе, что у неё именно два WANа?

          WAN определяется наличием gateway для этого интерфейса в System > Routing. Кстати, покажите Diagnostics > Routes

          1 Reply Last reply Reply Quote 1
          • U
            uixrw
            last edited by

            Вроде всё правильно настроено.
            222.PNG

            Но я всё таки где-то ошибся.
            111.PNG

            R 1 Reply Last reply Reply Quote 0
            • U
              uixrw
              last edited by

              В итоге, какой интернет ни воткни в WAN2(OPT1) (разумеется с правильными настройками), на его гейте всё равно будет оффлайн.
              111.PNG

              K 1 Reply Last reply Reply Quote 0
              • K
                Konstanti @uixrw
                last edited by Konstanti

                @uixrw
                Здр
                если не сложно , покажите вывод команды
                ifconfig -m

                и посмотрите/покажите журналы на предмет ошибок
                Status/System Logs/System/General
                Status/System Logs/System/Gateways

                и в догонку - что будет если отключить мониторинг канала связи ?

                c17de947-2ebe-43b3-9357-74991d0ec18a-image.png

                1 Reply Last reply Reply Quote 1
                • U
                  uixrw
                  last edited by

                  Вот содержимое ifconfig -m. Необходимо понимать, что на интерфейсе xl0 белые IP заменены ноликами.:
                  msk0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                  options=c009b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,VLAN_HWTSO,LINKSTATE>
                  capabilities=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
                  ether 00:1d:92:d0:e3:53
                  hwaddr 00:1d:92:d0:e3:53
                  inet6 fe80::21d:92ff:fed0:e353%msk0 prefixlen 64 scopeid 0x1
                  inet 192.168.77.1 netmask 0xffffff00 broadcast 192.168.77.255
                  nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                  media: Ethernet autoselect (1000baseT <full-duplex,flowcontrol,rxpause,txpause>)
                  status: active
                  supported media:
                  media autoselect mediaopt flowcontrol
                  media autoselect
                  media 1000baseT mediaopt full-duplex,master
                  media 1000baseT mediaopt full-duplex
                  media 1000baseT mediaopt master
                  media 1000baseT
                  media 100baseTX mediaopt full-duplex
                  media 100baseTX
                  media 10baseT/UTP mediaopt full-duplex
                  media 10baseT/UTP
                  media none
                  xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                  options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
                  capabilities=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
                  ether 64:70:02:7a:70:cd
                  hwaddr 00:04:75:74:ea:11
                  inet6 0000::0000:0000:0000:000000000 prefixlen 64 scopeid 0x2
                  inet 000.000.000.000 netmask 0xfffffff0 broadcast 000.000.000.000
                  nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                  media: Ethernet autoselect (100baseTX <full-duplex>)
                  status: active
                  supported media:
                  media autoselect mediaopt flowcontrol
                  media autoselect
                  media 100baseTX mediaopt full-duplex
                  media 100baseTX
                  media 10baseT/UTP mediaopt full-duplex
                  media 10baseT/UTP
                  media none
                  re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
                  options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC,LINKSTATE>
                  capabilities=18399b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_UCAST,WOL_MCAST,WOL_MAGIC,LINKSTATE,NETMAP>
                  ether 00:14:d1:15:3a:66
                  hwaddr 00:14:d1:15:3a:66
                  inet6 fe80::214:d1ff:fe15:3a66%re0 prefixlen 64 scopeid 0x3
                  inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
                  nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                  media: Ethernet autoselect (100baseTX <full-duplex>)
                  status: active
                  supported media:
                  media autoselect mediaopt flowcontrol
                  media autoselect
                  media 1000baseT mediaopt full-duplex,flowcontrol,master
                  media 1000baseT mediaopt full-duplex,flowcontrol
                  media 1000baseT mediaopt full-duplex,master
                  media 1000baseT mediaopt full-duplex
                  media 1000baseT mediaopt master
                  media 1000baseT
                  media 100baseTX mediaopt full-duplex,flowcontrol
                  media 100baseTX mediaopt full-duplex
                  media 100baseTX
                  media 10baseT/UTP mediaopt full-duplex,flowcontrol
                  media 10baseT/UTP mediaopt full-duplex
                  media 10baseT/UTP
                  media none
                  enc0: flags=0<> metric 0 mtu 1536
                  nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                  groups: enc
                  lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
                  options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
                  capabilities=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
                  inet6 ::1 prefixlen 128
                  inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
                  inet 127.0.0.1 netmask 0xff000000
                  nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
                  groups: lo
                  pflog0: flags=100<PROMISC> metric 0 mtu 33160
                  groups: pflog
                  pfsync0: flags=0<> metric 0 mtu 1500
                  groups: pfsync
                  syncpeer: 224.0.0.240 maxupd: 128 defer: on
                  syncok: 1

                  1 Reply Last reply Reply Quote 0
                  • U
                    uixrw
                    last edited by

                    Если отключить мониторинг, то, конечно будет вот так:
                    111.PNG

                    А за время отключения/включения мониторинга накопились вот такие логи:
                    222.PNG
                    333.PNG

                    А других логов нет.

                    K 1 Reply Last reply Reply Quote 0
                    • R
                      rubic @uixrw
                      last edited by

                      @uixrw said in Подключение к интернет:

                      111.PNG

                      Это вся таблица? Должна быть строчка:

                      192.168.1.10 .... lo0

                      1 Reply Last reply Reply Quote 1
                      • U
                        uixrw
                        last edited by

                        Извиняюсь, прошлый раз вся не влезла. А вот теперь вся:
                        111.PNG

                        1 Reply Last reply Reply Quote 0
                        • K
                          Konstanti @uixrw
                          last edited by

                          @uixrw said in Подключение к интернет:

                          А других логов нет.

                          А есть необходимость мониторить этот канал связи ?
                          Пусть он будет всегда поднят в понимании PF.

                          1 Reply Last reply Reply Quote 1
                          • U
                            uixrw
                            last edited by

                            Мониторить не обязательно, это правда. Однако даже без мониторинга, при отключении основного канала этот не заработает.

                            K 1 Reply Last reply Reply Quote 0
                            • K
                              Konstanti @uixrw
                              last edited by Konstanti

                              @uixrw
                              Почему ? Я сильно в этой теме не разбираюсь , но, по-моему, для PF важно же , чтобы основной можно было мониторить. И в случае проблем , переключиться на резервный

                              1 Reply Last reply Reply Quote 1
                              • U
                                uixrw
                                last edited by

                                Я попробую сегодня вечером, в нерабочее время, отключить мониторинг резервного канала и выдернуть основной.

                                1 Reply Last reply Reply Quote 0
                                • werterW
                                  werter
                                  last edited by werter

                                  Добрый.
                                  Попробуйте создать явно MULTI_GW_GROUP из своих ВАНов, назначив основному Tier 1, а резервному - Tier 2.
                                  Триггер срабатывания - link down. После создать правило fw на ЛАН, в к-ом явно указать MULTI_GW_GROUP, созданный ранее. Поставить это правило выше всех и проверить.

                                  1 Reply Last reply Reply Quote 1
                                  • U
                                    uixrw
                                    last edited by

                                    1. Отключил мониторинг:
                                      111.PNG

                                    2. Создал отказоустойчивую группу:
                                      222.PNG

                                    3. Создал правило на LANе:
                                      333.PNG

                                    Можно выезжать на локацию и выдёргивать основное подключение?

                                    1 Reply Last reply Reply Quote 0
                                    • U
                                      uixrw
                                      last edited by uixrw

                                      Приехал и выдернул основной интернет.

                                      И о чудо! Интернет полился грязным потоком в локалку через резервное подключение:
                                      222.PNG

                                      Получается, что резервный интернет просто нельзя мониторить?

                                      R 1 Reply Last reply Reply Quote 0
                                      • U
                                        uixrw
                                        last edited by

                                        Хочу поблагодарить всех, кто помогал мне понять, что мониторинг лишний. СПАСИБО! Так значит есть жизнь на pfSense!

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by werter

                                          Вы только с правилами на ЛАН разберитесь )

                                          Получается, что резервный интернет просто нельзя мониторить?

                                          Вы указали 1.1.1.1 в кач-ве хоста для проверки линка. Вот он его и мониторит.
                                          Зы. В свете последних событий я бы в кач-ве хоста для мониторинга указывал один из ой-пи ДНС от Яндекса ) А то неровен час чебурнет суверенный рунет настанет и весь внешний мониторинг помрет.

                                          1 Reply Last reply Reply Quote 1
                                          • U
                                            uixrw
                                            last edited by

                                            Даже если мониторить DNS провайдера, или просто 192.168.1.1, то WAN2 всё равно в оффлайне.
                                            Какие формы благодарности помогающим тут благословляются?
                                            А настройку правил файерволла лучше продолжить в другой теме.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.