Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Подключение к интернет

    Scheduled Pinned Locked Moved
    Russian
    6
    42
    4.3k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • U
      uixrw
      last edited by

      Вот содержимое ifconfig -m. Необходимо понимать, что на интерфейсе xl0 белые IP заменены ноликами.:
      msk0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
      options=c009b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,VLAN_HWTSO,LINKSTATE>
      capabilities=c019b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,VLAN_HWTSO,LINKSTATE>
      ether 00:1d:92:d0:e3:53
      hwaddr 00:1d:92:d0:e3:53
      inet6 fe80::21d:92ff:fed0:e353%msk0 prefixlen 64 scopeid 0x1
      inet 192.168.77.1 netmask 0xffffff00 broadcast 192.168.77.255
      nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
      media: Ethernet autoselect (1000baseT <full-duplex,flowcontrol,rxpause,txpause>)
      status: active
      supported media:
      media autoselect mediaopt flowcontrol
      media autoselect
      media 1000baseT mediaopt full-duplex,master
      media 1000baseT mediaopt full-duplex
      media 1000baseT mediaopt master
      media 1000baseT
      media 100baseTX mediaopt full-duplex
      media 100baseTX
      media 10baseT/UTP mediaopt full-duplex
      media 10baseT/UTP
      media none
      xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
      options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
      capabilities=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
      ether 64:70:02:7a:70:cd
      hwaddr 00:04:75:74:ea:11
      inet6 0000::0000:0000:0000:000000000 prefixlen 64 scopeid 0x2
      inet 000.000.000.000 netmask 0xfffffff0 broadcast 000.000.000.000
      nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
      media: Ethernet autoselect (100baseTX <full-duplex>)
      status: active
      supported media:
      media autoselect mediaopt flowcontrol
      media autoselect
      media 100baseTX mediaopt full-duplex
      media 100baseTX
      media 10baseT/UTP mediaopt full-duplex
      media 10baseT/UTP
      media none
      re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
      options=8209b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC,LINKSTATE>
      capabilities=18399b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4,WOL_UCAST,WOL_MCAST,WOL_MAGIC,LINKSTATE,NETMAP>
      ether 00:14:d1:15:3a:66
      hwaddr 00:14:d1:15:3a:66
      inet6 fe80::214:d1ff:fe15:3a66%re0 prefixlen 64 scopeid 0x3
      inet 192.168.1.10 netmask 0xffffff00 broadcast 192.168.1.255
      nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
      media: Ethernet autoselect (100baseTX <full-duplex>)
      status: active
      supported media:
      media autoselect mediaopt flowcontrol
      media autoselect
      media 1000baseT mediaopt full-duplex,flowcontrol,master
      media 1000baseT mediaopt full-duplex,flowcontrol
      media 1000baseT mediaopt full-duplex,master
      media 1000baseT mediaopt full-duplex
      media 1000baseT mediaopt master
      media 1000baseT
      media 100baseTX mediaopt full-duplex,flowcontrol
      media 100baseTX mediaopt full-duplex
      media 100baseTX
      media 10baseT/UTP mediaopt full-duplex,flowcontrol
      media 10baseT/UTP mediaopt full-duplex
      media 10baseT/UTP
      media none
      enc0: flags=0<> metric 0 mtu 1536
      nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
      groups: enc
      lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
      options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
      capabilities=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
      inet6 ::1 prefixlen 128
      inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
      inet 127.0.0.1 netmask 0xff000000
      nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
      groups: lo
      pflog0: flags=100<PROMISC> metric 0 mtu 33160
      groups: pflog
      pfsync0: flags=0<> metric 0 mtu 1500
      groups: pfsync
      syncpeer: 224.0.0.240 maxupd: 128 defer: on
      syncok: 1

      1 Reply Last reply Reply Quote 0
      • U
        uixrw
        last edited by

        Если отключить мониторинг, то, конечно будет вот так:
        111.PNG

        А за время отключения/включения мониторинга накопились вот такие логи:
        222.PNG
        333.PNG

        А других логов нет.

        K 1 Reply Last reply Reply Quote 0
        • R
          rubic @uixrw
          last edited by

          @uixrw said in Подключение к интернет:

          111.PNG

          Это вся таблица? Должна быть строчка:

          192.168.1.10 .... lo0

          1 Reply Last reply Reply Quote 1
          • U
            uixrw
            last edited by

            Извиняюсь, прошлый раз вся не влезла. А вот теперь вся:
            111.PNG

            1 Reply Last reply Reply Quote 0
            • K
              Konstanti @uixrw
              last edited by

              @uixrw said in Подключение к интернет:

              А других логов нет.

              А есть необходимость мониторить этот канал связи ?
              Пусть он будет всегда поднят в понимании PF.

              1 Reply Last reply Reply Quote 1
              • U
                uixrw
                last edited by

                Мониторить не обязательно, это правда. Однако даже без мониторинга, при отключении основного канала этот не заработает.

                K 1 Reply Last reply Reply Quote 0
                • K
                  Konstanti @uixrw
                  last edited by Konstanti

                  @uixrw
                  Почему ? Я сильно в этой теме не разбираюсь , но, по-моему, для PF важно же , чтобы основной можно было мониторить. И в случае проблем , переключиться на резервный

                  1 Reply Last reply Reply Quote 1
                  • U
                    uixrw
                    last edited by

                    Я попробую сегодня вечером, в нерабочее время, отключить мониторинг резервного канала и выдернуть основной.

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by werter

                      Добрый.
                      Попробуйте создать явно MULTI_GW_GROUP из своих ВАНов, назначив основному Tier 1, а резервному - Tier 2.
                      Триггер срабатывания - link down. После создать правило fw на ЛАН, в к-ом явно указать MULTI_GW_GROUP, созданный ранее. Поставить это правило выше всех и проверить.

                      1 Reply Last reply Reply Quote 1
                      • U
                        uixrw
                        last edited by

                        1. Отключил мониторинг:
                          111.PNG

                        2. Создал отказоустойчивую группу:
                          222.PNG

                        3. Создал правило на LANе:
                          333.PNG

                        Можно выезжать на локацию и выдёргивать основное подключение?

                        1 Reply Last reply Reply Quote 0
                        • U
                          uixrw
                          last edited by uixrw

                          Приехал и выдернул основной интернет.

                          И о чудо! Интернет полился грязным потоком в локалку через резервное подключение:
                          222.PNG

                          Получается, что резервный интернет просто нельзя мониторить?

                          R 1 Reply Last reply Reply Quote 0
                          • U
                            uixrw
                            last edited by

                            Хочу поблагодарить всех, кто помогал мне понять, что мониторинг лишний. СПАСИБО! Так значит есть жизнь на pfSense!

                            1 Reply Last reply Reply Quote 0
                            • werterW
                              werter
                              last edited by werter

                              Вы только с правилами на ЛАН разберитесь )

                              Получается, что резервный интернет просто нельзя мониторить?

                              Вы указали 1.1.1.1 в кач-ве хоста для проверки линка. Вот он его и мониторит.
                              Зы. В свете последних событий я бы в кач-ве хоста для мониторинга указывал один из ой-пи ДНС от Яндекса ) А то неровен час чебурнет суверенный рунет настанет и весь внешний мониторинг помрет.

                              1 Reply Last reply Reply Quote 1
                              • U
                                uixrw
                                last edited by

                                Даже если мониторить DNS провайдера, или просто 192.168.1.1, то WAN2 всё равно в оффлайне.
                                Какие формы благодарности помогающим тут благословляются?
                                А настройку правил файерволла лучше продолжить в другой теме.

                                1 Reply Last reply Reply Quote 0
                                • R
                                  rubic @uixrw
                                  last edited by

                                  @uixrw said in Подключение к интернет:

                                  Получается, что резервный интернет просто нельзя мониторить?

                                  Можно и нужно, у вас какая-то котовасия там, но на поверхности все настройки вроде как правильные

                                  1 Reply Last reply Reply Quote 1
                                  • U
                                    uixrw
                                    last edited by

                                    Действительно, котовасия была, это мы не отрицаем. Но она самоликвидировалась после того, как я сделал вот так:
                                    111.JPG

                                    Теперь резервный гейт чувствует мониторинг и даже иногда зеленеет, но пинг через 3G роутер просто никакой и мониторинг всё равно пришлось отключить.

                                    1 Reply Last reply Reply Quote 0
                                    • werterW
                                      werter
                                      last edited by werter

                                      @uixrw
                                      Многовато выставили ( Оно же все в ОЗУ жить будет. Я бы по умолчанию вернул. Или, если оч хочется, то /tmp 128 и /var 192 или 256 и 384 выставил бы

                                      И Periodic в 1 везде. С вашими настройками в 24 оно один раз в сутки будет на диск сбрасываться.

                                      1 Reply Last reply Reply Quote 1
                                      • U
                                        uixrw
                                        last edited by

                                        Памяти много - мне не жалко.

                                        А по поводу периодичности - 1 раз в час запись на диск? А как тогда диск чистить, когда он заполнится?

                                        1 Reply Last reply Reply Quote 0
                                        • werterW
                                          werter
                                          last edited by werter

                                          Ротация.

                                          Памяти много - мне не жалко.

                                          Кхм, спорное утверждение )
                                          Я бы не "мудрил". Я уж точно не умнее разрабов )

                                          1 Reply Last reply Reply Quote 1
                                          • First post
                                            Last post
                                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.