Navigation

    Netgate Discussion Forum
    • Register
    • Login
    • Search
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search

    Double WAN, 1 seule gateway et policy-based routing

    Français
    2
    5
    2455
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dubwise last edited by

      Bonjour,

      Je rencontre à présent des problèmes de saturation de bande passante car j'ai de plus en plus d'utilisateurs sur le réseau, cela me pose problème quant à la qualité des communications en VOIP.
      J'utilise Pfsense 1.2.3 avec 3 cartes réseaux (1 pour la patte WAN, 1 pour le LAN, 1 dédiées aux VLANs)
      Voici mon architecture réseau actuelle :

      Routeur SFR (fibre 2x10M)–--IP_Publique1 (WAN)-- Pfsense ____ LAN
                                                                                |_______ VLAN1 (Entreprise_1)
                                                                                |_______ VLAN2 (Entreprise_2)
                                                                                |_______ VLAN3 (VOIP)

      Actuellement, je ne peux pas utiliser le traffic shaper de Pfsense car en version 1.2.3 il ne supporte qu'une seule interface.
      Au niveau de ma connexion internet, je dispose d'un accès fibre en 2 x 10M et de plusieurs IP publiques.
      Je souhaiterai dédier un des 2 liens 10M à la VOIP, le second pour tout le reste.

      Après lecture de différents posts et doc. sur le forum, j'ai commencé à déclarer une IP_Publique2 en tant qu'IP Virtuelle de type ProxyARP.
      Ensuite, je compte modifier ma règle de NAT actuelle qui pointe vers mon serveur VOIP en spécifiant IP_Publique2 en tant que external_address, ce qui donnerait :
      If (WAN) -- Proto (UDP) -- Ext. Port Range (Ports_VOIP) -- NAT IP (Serveur_VOIP (ext.:IP_Publique2) -- Int. Port Range (Ports_VOIP)
      Est-ce la bonne démarche ?
      Comment faire en sorte que tout le traffic sortant de mon serveur VOIP passe par ce 2ème lien 10M ?

      Est-ce que je dois plutôt créer une interface supplémentaire et prendre exemple sur ce document :
      http://www.osnet.eu/sites/www.osnet.eu/files/appliances/pfSense_multi_WAN_FR.pdf

      En espérant avoir été clair, merci d'avance pour vos conseils. ;)

      1 Reply Last reply Reply Quote 0
      • D
        dubwise last edited by

        Bon, en fait je pense que ce que je cherche à faire correspond plutôt à du policy-based routing :
        http://mirror.optus.net/pub/pfSense/tutorials/policybased_multiwan/policybased_multiwan.pdf

        En revanche, j'ai un petit problème : ma gateway est la même pour mon interface WAN (IP_Publique1) et pour l'interface WAN2 (IP_Publique2) !
        Du coup, j'ai pas l'impression que ça fonctionne comme prévu, à priori tout passe toujours pas la patte WAN.

        C'est normal ?
        Il y a une astuce ?

        Merci d'avance pour votre aide.

        1 Reply Last reply Reply Quote 0
        • D
          dubwise last edited by

          Bonjour,

          D'après ce que je peux lire dans ce post, je dois bien mettre en place du policy-based routing :
          http://forum.pfsense.org/index.php/topic,22551.0.html

          Et d'après cet autre post, pour contourner le fait que ma gateway est la même pour mes 2 WANs, je dois intercaler un petit routeur entre mon 2ème WAN et Pfsense :
          http://forum.pfsense.org/index.php/topic,22551.0.html

          Je trouve cela un peu dommage mais s'il n'y a pas d'autre solution je vais faire comme ça…

          Si quelqu'un a une autre idée, je suis preneur  ;)

          Merci d'avance et bonne journée.

          1 Reply Last reply Reply Quote 0
          • J
            Juve last edited by

            En multiwan, deux gateway différentes est un pré requis olbigatoire et incontournable. En général dans votre cas, on s'en sort en demandant au FAI d'ajouter une seconde IP au routeur dans un autre subnet, sur le type d'accès (neuf pro) dont vous disposez cela ne posera pas de problème, il sufit de bien expliquer votre problématique.

            1 Reply Last reply Reply Quote 0
            • D
              dubwise last edited by

              Merci bcp Juve, je vais voir si le FAI veut bien me mettre en place une seconde IP au niveau du routeur, vu le prix qu'on paye ce lien fibre j'espère bien que c'est possible.
              Bonne journée et merci encore. ;)

              1 Reply Last reply Reply Quote 0
              • First post
                Last post