Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Не восстанавливается автоматом соеденен

    Russian
    6
    33
    13051
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • M
      MegaV last edited by

      Раз в сутки провайдер обрывает соединение, а автоматически соединение не восстанавливается.
      Модем стоит мостом, PPPoE поднимается на WAN. pfSense 2.0.
      В настройках WAN на Enable Dial-On-Demand mode галочку ставил, не помогает.

      1 Reply Last reply Reply Quote 0
      • G
        grab3 last edited by

        Галки не должно быть. Провайдер стрим?? :-)

        1 Reply Last reply Reply Quote 0
        • F
          fox last edited by

          да галок ни каких не надо ставить…

          1 Reply Last reply Reply Quote 0
          • M
            MegaV last edited by

            Провайдер Ukrtelecom. Я и с галкой пробывал и без. Сессия не поднимается автоматом.

            1 Reply Last reply Reply Quote 0
            • M
              MegaV last edited by

              Еще заметил, что автоматом и dynDNS не сообщает новый IP.  Чтоб заработал надо войти в редактор и нажать SAVE. Я так понимаю, что не работает какой то монитор состояния соединения.

              1 Reply Last reply Reply Quote 0
              • F
                fox last edited by

                стоит версия 1.2.3 настроен dyndns все робит уже как недели две..

                1 Reply Last reply Reply Quote 0
                • M
                  MegaV last edited by

                  С dynDNS вроде разобрался, настрока стоит раз в сутки обновляться. А вот насколько я понял, то соединение PPPoE поднимает MPD, он же и следит за ним, и по идее должен долбится до последнего, но что то не хочет. Наверно криво обновилось до 2.0 . MPD указывает,  что он с версии 1.2.3. Попробую установить сразу 2.0 с нуля. Или для начала повторить обновление с локального файла.

                  1 Reply Last reply Reply Quote 0
                  • Z
                    zar0ku1 last edited by

                    @MegaV:

                    С dynDNS вроде разобрался, настрока стоит раз в сутки обновляться. А вот насколько я понял, то соединение PPPoE поднимает MPD, он же и следит за ним, и по идее должен долбится до последнего, но что то не хочет. Наверно криво обновилось до 2.0 . MPD указывает,  что он с версии 1.2.3. Попробую установить сразу 2.0 с нуля. Или для начала повторить обновление с локального файла.

                    Это как вы обновились до 2.0? до беты надеюсь?

                    1 Reply Last reply Reply Quote 0
                    • D
                      dvserg last edited by

                      Блин эта мне бэта - поспешили. Много чего еще не закончили делать  ???

                      1 Reply Last reply Reply Quote 0
                      • Z
                        zar0ku1 last edited by

                        @dvserg:

                        Блин эта мне бэта - поспешили. Много чего еще не закончили делать  ???

                        2.0 now beta!
                        http://blog.pfsense.org/?p=544

                        1 Reply Last reply Reply Quote 0
                        • M
                          MegaV last edited by

                          У меня небольшая домашняя сеть, поэтому многих наворотов не надо. В основном нужен шейпер.
                          Бета мне показалась удобней. Только описанный косяк и напрягает, а так из всех решений pfSense больше всего понравился. По моему лучше чем Mikrotik.
                          А проблема всё таки наверно из за некорректного обновления. Многие файлы остались с версии 1.2.3 и теперь бардак в системе. Все времени не хватает переставить с нуля. Как раз работа пошла.

                          1 Reply Last reply Reply Quote 0
                          • D
                            dvserg last edited by

                            @zar0ku1:

                            @dvserg:

                            Блин эта мне бэта - поспешили. Много чего еще не закончили делать  ???

                            2.0 now beta!
                            http://blog.pfsense.org/?p=544

                            Да видел, только говорю рано бэтой назвали.

                            1 Reply Last reply Reply Quote 0
                            • M
                              MegaV last edited by

                              Переустановил. Проблема осталась.
                              В system.log пишет попытки переподключиться, но у меня знаний не хватает.
                              Подскажите как кусок лога сюда прицепить, точнее вытащить из pfSense.

                              1 Reply Last reply Reply Quote 0
                              • D
                                deutsche last edited by

                                more /var/log/system.log

                                1 Reply Last reply Reply Quote 0
                                • M
                                  MegaV last edited by

                                  Вот кусок лога.
                                  Jan 28 23:15:57 myhomeservak apinger: ALARM: wan(195.5.5.203)  *** down ***
                                  Jan 28 23:16:00 myhomeservak dhcpd: Dynamic and static leases present for 192.168.1.5.
                                  Jan 28 23:16:00 myhomeservak dhcpd: Remove host declaration s_lan_2 or remove 192.168.1.5
                                  Jan 28 23:16:00 myhomeservak dhcpd: from the dynamic address pool for 192.168.1/24
                                  Jan 28 23:16:08 myhomeservak mpd: [pppoeclient] LCP: no reply to 1 echo request(s)
                                  Jan 28 23:16:08 myhomeservak check_reload_status: reloading filter
                                  Jan 28 23:16:18 myhomeservak mpd: [pppoeclient] LCP: no reply to 2 echo request(s)
                                  Jan 28 23:16:28 myhomeservak mpd: [pppoeclient] LCP: no reply to 3 echo request(s)
                                  Jan 28 23:16:30 myhomeservak bandwidthd: DNS timeout for 192.168.1.5: This problem reduces graphing performance
                                  Jan 28 23:16:30 myhomeservak bandwidthd: DNS timeout for 192.168.1.5: This problem reduces graphing performance
                                  Jan 28 23:16:30 myhomeservak bandwidthd: DNS timeout for 192.168.1.5: This problem reduces graphing performance
                                  Jan 28 23:16:38 myhomeservak mpd: [pppoeclient] LCP: no reply to 4 echo request(s)
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] LCP: no reply to 5 echo request(s)
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] LCP: peer not responding to echo requests
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] LCP: state change Opened –> Stopping
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] AUTH: Accounting data for user : 531 seconds, 343356 octets in, 223370 octets out
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] Bundle up: 0 links, total bandwidth 9600 bps
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IPCP: Close event
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IPCP: state change Opened –> Closing
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IPCP: SendTerminateReq #4
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] error writing len 8 frame to bypass: Network is down
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IPCP: LayerDown
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IFACE: Delete route 0.0.0.0/0 195.5.5.202 failed: No such process
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IFACE: Removing IPv4 address from pppoe0 failed: Device not configured
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] can't remove hook inet from node "pppoe0:": No such file or directory
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IFACE: Down event
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IFACE: ioctl(pppoe0, SIOCGIFFLAGS): Device not configured
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IPCP: Down event
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IPCP: LayerFinish
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] No NCPs left. Closing links…
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] closing link "pppoeclient"…
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] IPCP: state change Closing –> Initial
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] AUTH: Cleanup
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] LCP: SendTerminateReq #2
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] LCP: LayerDown
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] link: CLOSE event
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] LCP: Close event
                                  Jan 28 23:16:48 myhomeservak mpd: [pppoeclient] LCP: state change Stopping –> Closing
                                  Jan 28 23:16:50 myhomeservak mpd: [pppoeclient] LCP: SendTerminateReq #3
                                  Jan 28 23:16:52 myhomeservak mpd: [pppoeclient] LCP: state change Closing –> Closed
                                  Jan 28 23:16:52 myhomeservak mpd: [pppoeclient] LCP: LayerFinish
                                  Jan 28 23:16:52 myhomeservak mpd: [pppoeclient] link: DOWN event
                                  Jan 28 23:16:52 myhomeservak mpd: [pppoeclient] LCP: Down event
                                  Jan 28 23:16:52 myhomeservak mpd: [pppoeclient] LCP: state change Closed –> Initial

                                  насколько понял, то не может переконфигурировать, потому что чтото не находит

                                  1 Reply Last reply Reply Quote 0
                                  • Z
                                    zar0ku1 last edited by

                                    скриншот настройки покажи

                                    1 Reply Last reply Reply Quote 0
                                    • M
                                      MegaV last edited by

                                      Я думаю так лучше :)

                                      startup:
                                      pppoeclient:
                                      new -i pppoe0 pppoeclient pppoeclient
                                      set iface route default
                                      set iface disable on-demand
                                      set iface idle 0
                                      set iface enable tcpmssfix
                                      set iface up-script /usr/local/sbin/ppp-linkup
                                      set iface down-script /usr/local/sbin/ppp-linkdown
                                      set bundle disable multilink
                                      set auth authname "хххххххххххххх"
                                      set auth password "ххххххххххх"
                                      set link keep-alive 10 60
                                      set link max-redial 0
                                      set link no acfcomp protocomp
                                      set link disable pap chap
                                      set link accept chap
                                      set link mtu 1492
                                      set ipcp yes vjcomp
                                      set ipcp ranges 0.0.0.0/0 0.0.0.0/0
                                      set ipcp enable req-pri-dns
                                      set ipcp enable req-sec-dns
                                      open

                                      По идее я так понимаю должна отработать эта строка:
                                      set iface down-script /usr/local/sbin/ppp-linkdown
                                      а она отрабатывает с ошибкой и соответственно не переходит на:
                                      set iface up-script /usr/local/sbin/ppp-linkup

                                      1 Reply Last reply Reply Quote 0
                                      • M
                                        MegaV last edited by

                                        Оказывается проблема не только у меня, это я так понял баг версии 2.0.
                                        Вот человек тоже бьется над этой проблемой. http://forum.pfsense.org/index.php/topic,21209.0.html

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          deutsche last edited by

                                          это бета же!1
                                          Хотя у меня 2.0 PPPOE кушал, никаких особых настроек не делал

                                          1 Reply Last reply Reply Quote 0
                                          • Z
                                            zar0ku1 last edited by

                                            @MegaV:

                                            По идее я так понимаю должна отработать эта строка:
                                            set iface down-script /usr/local/sbin/ppp-linkdown
                                            а она отрабатывает с ошибкой и соответственно не переходит на:
                                            set iface up-script /usr/local/sbin/ppp-linkup

                                            нет, это просто что делать в случае поднятия соединения и его падаения, покажи

                                            cat /usr/local/sbin/ppp-linkdown

                                            1 Reply Last reply Reply Quote 0
                                            • M
                                              MegaV last edited by

                                              Вот ppp-linkdown

                                              #!/bin/sh

                                              delete the node just in case mpd cannot do that

                                              /usr/sbin/ngctl shutdown $1:

                                              rm -f /tmp/$1_router

                                              А вот /tmp/pppoe0_router

                                              195.5.5.202

                                              Я так понимаю команда очищает эти данные, то есть IP роутера провайдера. Также MPD имониторит этот IP. Я это тоже смотрел…
                                              В англоязычной ветке предлагали в /var/etc/mpd_wan.conf добавить такую строку
                                              set bundle no noretry
                                              но это тоже не помогает, тем более после нажатия Conect файл перезаписывается. Хотя в этом может и проблема. Посмотреть бы этот файл из 1.2.3

                                              1 Reply Last reply Reply Quote 0
                                              • Z
                                                zar0ku1 last edited by

                                                эм, не думаю проблема что только у вас проявляется (если она конечно есть)
                                                у меня нет пптп, поэтому подсказать/проверить не смогу

                                                1 Reply Last reply Reply Quote 0
                                                • M
                                                  MegaV last edited by

                                                  У меня не PPTP, а PPPoE, но в данном случае это не столь существенно. Но то, что мне удалось найти по этой теме, обычно при динамическом IP, при статическом проблем вроде нет. Даже замечал, что если линию отключить, а потом опять включить, то если не успел смениться IP, соединение поднимается.
                                                  Вроде как не может переконфигурировать роутинг. Я не могу просто понять на каком этапе сбой, всё таки я телемастер, а не сисадмин.

                                                  1 Reply Last reply Reply Quote 0
                                                  • Z
                                                    zar0ku1 last edited by

                                                    @MegaV:

                                                    У меня не PPTP, а PPPoE, но в данном случае это не столь существенно. Но то, что мне удалось найти по этой теме, обычно при динамическом IP, при статическом проблем вроде нет. Даже замечал, что если линию отключить, а потом опять включить, то если не успел смениться IP, соединение поднимается.
                                                    Вроде как не может переконфигурировать роутинг. Я не могу просто понять на каком этапе сбой, всё таки я телемастер, а не сисадмин.

                                                    и pppoe у меня тоже нет :)
                                                    не важно динамический или нет, он должен смотреть какой айпи адрес ты получаешь и прописывать его gateway'ем по умолчанию и все
                                                    вот так у меня работало давно-давно не freebsd http://blog.shukan.ru/2009/09/pppoe-freebsd.html но как это на pfsense не подскажу

                                                    1 Reply Last reply Reply Quote 0
                                                    • M
                                                      MegaV last edited by

                                                      Там у тебя PPP поднимает соединение, а тут MPD. Хотя была мысля перейти на PPP.
                                                      Наверно надо, чтото в ppp-linkdown добавить.

                                                      1 Reply Last reply Reply Quote 0
                                                      • Z
                                                        zar0ku1 last edited by

                                                        @MegaV:

                                                        Там у тебя PPP поднимает соединение, а тут MPD. Хотя была мысля перейти на PPP.
                                                        Наверно надо, чтото в ppp-linkdown добавить.

                                                        я знаю что у тебя mpd, я просто привел один из примеров

                                                        1 Reply Last reply Reply Quote 0
                                                        • M
                                                          MegaV last edited by

                                                          Э-хе-хе, поставлю сегодня 1.2.3. Не пойдет, прийдется переезжать на микротик.
                                                          Ночью доэкспериментировался, приложил MPD. :)

                                                          1 Reply Last reply Reply Quote 0
                                                          • M
                                                            MegaV last edited by

                                                            Решил проблему :). Поставил Debian, на него Webmin и шейпер на HTB. Неожидал, но на Celeron 800MHz и 128M прекрасно система себя чувствует.

                                                            1 Reply Last reply Reply Quote 0
                                                            • D
                                                              deutsche last edited by

                                                              как бы здесь форум pfsense или хотя бы freebsd

                                                              1 Reply Last reply Reply Quote 0
                                                              • Z
                                                                zar0ku1 last edited by

                                                                @MegaV:

                                                                Решил проблему :). Поставил Debian, на него Webmin и шейпер на HTB. Неожидал, но на Celeron 800MHz и 128M прекрасно система себя чувствует.

                                                                тоже мне блин решение проблемы

                                                                1 Reply Last reply Reply Quote 0
                                                                • M
                                                                  MegaV last edited by

                                                                  @deutsche:

                                                                  как бы здесь форум pfsense или хотя бы freebsd

                                                                  Я тоже на это надеялся.
                                                                  Но увы.
                                                                  pfSense действительно очень хорошая система, такого удобного и понятного вебинтерфейса я не встречал даже в коммерческих роутерных осях , не смотря на отсутствие русского. Система развертывается за 2 часа. А вот Debian еще до сих пор настраиваю. Настройка шейпера во второй версии вообще выше всяких похвал.
                                                                  Хотя думаю шейпер настроить не такая уж простая задача даже для опытного сисадмина. Очень наглядна настройка фаервола.
                                                                  А тут такая засада. Ну не могу я следить и переподключать ручками, не для этого заморачивался.
                                                                  zar0ku1, отдельное спасибо за участие в теме.

                                                                  1 Reply Last reply Reply Quote 0
                                                                  • Z
                                                                    zar0ku1 last edited by

                                                                    два часа? система развертывается за 15-20 минут, особенно когда 100 человек ждут интернета :)
                                                                    если бы у меня было соединение pptp/pppoe я бы вам помог, попробую завтра сэмулировать на виртуалке, но не гарантирую

                                                                    1 Reply Last reply Reply Quote 0
                                                                    • M
                                                                      MegaV last edited by

                                                                      zar0ku1, спасибо конечно, но не заморачивайся. я уже систему на дебиане развернул. Реконект проходит на ура. И как ни странно система имеет большее быстродействие.
                                                                      А так подумал, надо наверно было MPD вытащить из 1.2.3 и всунуть в 2.0, но уже поздно. Хотя может ошибка в PHP, не правильно конфиг делает.

                                                                      1 Reply Last reply Reply Quote 0
                                                                      • First post
                                                                        Last post

                                                                      Products

                                                                      • Platform Overview
                                                                      • TNSR
                                                                      • pfSense
                                                                      • Appliances

                                                                      Services

                                                                      • Training
                                                                      • Professional Services

                                                                      Support

                                                                      • Subscription Plans
                                                                      • Contact Support
                                                                      • Product Lifecycle
                                                                      • Documentation

                                                                      News

                                                                      • Media Coverage
                                                                      • Press
                                                                      • Events

                                                                      Resources

                                                                      • Blog
                                                                      • FAQ
                                                                      • Find a Partner
                                                                      • Resource Library
                                                                      • Security Information

                                                                      Company

                                                                      • About Us
                                                                      • Careers
                                                                      • Partners
                                                                      • Contact Us
                                                                      • Legal
                                                                      Our Mission

                                                                      We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

                                                                      Subscribe to our Newsletter

                                                                      Product information, software announcements, and special offers. See our newsletter archive to sign up for future newsletters and to read past announcements.

                                                                      © 2021 Rubicon Communications, LLC | Privacy Policy