Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Cortes conectividad muy extraños

    Scheduled Pinned Locked Moved Español
    5 Posts 2 Posters 729 Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      PV 0
      last edited by

      Buenos días.

      Tenemos un XG-7100-1U en producción hace meses y de un tiempo a esta parte por momentos tenemos pérdida de conectividad pero de forma bastante peculiar. Os detallo la situación:

      -Como WAN una fibra con HGU Movistar en modo bridge e IP fija.
      -Como LAN un puerto de fibra trunk contra una red de switches Cisco SG350X.
      -Me conecto desde nuestra oficina levantando una VPN l2tp.
      -Monitoreo vía VPN varias ips detrás del Netgate sin problema, estable 100%
      -Monitoreo la ip pública del Netgate y por momentos sube la latencia llegando a cortar.
      -Monitoreo IPs públicas conocidas desde la LAN del Netgate y también por momentos sube la latencia y llega a cortar.
      -En los momentos que sube la latencia también sube incluso desde los diagnósticos de la propia interfaz del pfsense.

      Lo que me desconcierta es que en ningún momento experimento problemas con la conexión VPN y no me sube la latencia contra los equipos monitorizados a través de la VPN con lo que descarto caída de la conexión a inernet. Algo extraño ocurre con el PFsense, doy por hecho que está relacionado con algún evento en la red local porque estos problemas sólo se dan en momentos de horario laboral.

      ¿Alguna idea de qué puede estar pasando? No veo nada raro a nivel logs, no hay problemas de saturación de ancho de banda ni subidas de CPU

      Muchas gracias.

      Saludos.

      BrujoNicB 1 Reply Last reply Reply Quote 0
      • BrujoNicB
        BrujoNic @PV 0
        last edited by

        @pv-0 Puede que lo que te vaya a decir, no sea el caso, pero hace unos años, tuvimos un problema similar al tuyo donde un cliente que tenía conexión de fibra donde la conexión de fibra se utilizaba un dispositivo como el que te voy a mostrar que no recuerdo bien si se llamaba yibi o gibi, no recuerdo pero mira:
        41c5d7b3-1182-4fc1-b69c-28c095819783-imagen.png
        Si utilizas algo similar, revisa la velocidad de conexión, ya que tuvimos que bajarla debido a que pasaba ese tipo de situación que estás describiendo.

        En caso que no sea tu caso, por favor detalla si lo que te deja el ISP es fibra pura o te dejaron un router de fibra y cómo te lo configuraron.

        Otra cosa, ese netgate XG-7100 que adquiriste, tiene 32 GB eMMC onboard y se puede expandir con SSD. Revisa el espacio asignado a Cache o similares a ver si no se está saturando, pero creo que más que todo, el problema podría ser el dispositivo propio del ISP al pfSense.

        Saludos.

        Nunca respondo enojado, soy directo por lo que no se debe malinterpretar.
        Estoy dispuesto a ayudar cuando puedo.

        P 1 Reply Last reply Reply Quote 0
        • P
          PV 0 @BrujoNic
          last edited by

          @brujonic antes de nada agradecer tu ayuda.

          Aclaro lo que me preguntas. El ISP es Movistar, tenemos un acceso FTTH con router HGU en modo monopuesto, de aquí por cobre a una ethernet del NetGate configurada como PPPoE, con lo que éste asume la IP pública en su interfaz.

          Respecto al XG-7100 ya tiene instalado el SSD de 256GB. Te dejo un pantallazo por si aclara algo más, incluso cuando tengo problemas en el dashboard veo todo igual.

          Ayer tarde tuve otro corte y pude hacer algunas comprobaciones más en caliente. El resumen es que sólo consigo que recupere su estado normal tirando la interfaz de fibra que comunica con la LAN del cliente, o esperando a que estabilice sólo. Lo malo que no consigo saber qué eventos pueden estar ocurriendo en esa LAN para dejar "tonto" al NetGate.

          Gracias de nuevo.

          Sin título.jpg

          1 Reply Last reply Reply Quote 0
          • P
            PV 0
            last edited by

            Por si ayuda en algo. Acabamos de sufrir otra caída. Revisando logs del PFsense me llaman la atención los siguientes, que se repitieron varias veces mientras estaba en fallo:

            Mar 26 09:53:13 dhcpd 87743 3 bad IP checksums seen in 5 packets

            Mar 26 09:53:13 dhcpd 87743 reuse_lease: lease age 84 (secs) under 25% threshold, reply with unaltered, existing lease for 192.168.4.124

            Gracias de nuevo.

            BrujoNicB 1 Reply Last reply Reply Quote 0
            • BrujoNicB
              BrujoNic @PV 0
              last edited by

              @pv-0 Revisa la configuración PPPoE del dispositivo y luego consultas con el ISP si todo está bien parametrizado, ya que es ahí donde considero puede estar el problema. Te dejo una captura de pantalla.
              Captura de pantalla de 2021-03-26 06-08-52.png
              Esos datos, debes configurarlo con ayuda del ISP a ver si todo está bien.

              Ahora, con respecto a esas dos líneas de log que muestras, la primera (dhcpd 87743 3 bad IP checksums seen in 5 packets), si buscas en internet (Filtro Google) hay respuestas de que no se pudo realizar bien la negociación de la cabecera de paquetes IP y al realizar el chequeo de esa cabecera, esta no es correcta. Incluso en una respuesta en el foro de inglés de pfSense hablan de fallo en la interfaz de red (Unable to get DHCP IP!), así que revisa lo que podás del filtro dado.

              Con respecto al segundo evento (dhcpd 87743 reuse_lease: lease age 84 (secs) under 25% threshold, reply with unaltered, existing lease for 192.168.4.124), te pregunto. ¿Estas usando una IP fija a un equipo y esa es la IP asignada? Si es así, puede que ese sea el problema de todo, ya que al parecer no puede liberarlo y está excediendo el tiempo de uso.

              Si tenes equipos con IP fija, cómo se las estás asignando? por medio del pfSense con su MAC ADDRESS o directamente en el equipo? Si es en el equipo o en varios equipos, puede que esa IP fija asignada, el pfSense también se la esté asignando a otro equipo y por lo tanto las cabeceras IP de negociación estén fallando.

              En ese caso, si tenes, por ejemplo, servidores de dominio, centrales telefónicas, serividores FTP, etc, es mejor que dejes las primeras IPs reservadas para eso y no dentro del rango que reparte pfSense. Por ejemplo en la IP LAN que usas es 192.168.4.X. Si tengo servidores y son menos de 10, utilizaría de la 192.168.4.2 hasta la 192.168.4.10 y configuraría el DHCP para repartir a partir de la 192.168.4.11 en adelante. De esa forma el DHCP asignará el resto de IPs a los equipos de la red y los anteriores NO los tomará en cuenta para repartir y estarían asignados manualmente a esos equipos sin que esas IP sean asignadas a otros equipos dentro del rango del DHCP.

              Revisa eso a ver cómo te va. Saludos y seguimos.

              Nunca respondo enojado, soy directo por lo que no se debe malinterpretar.
              Estoy dispuesto a ayudar cuando puedo.

              1 Reply Last reply Reply Quote 0
              • First post
                Last post
              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.