LoadBalance e FailOver (Squid Não Transparente) Ajuda Por Favor
-
Olá Pessoal
Estou fazendo agora os testes para 2 links de internet e o Squid Não transparente.
O teste do Balance funciona legal via Firewall mais com o squid ele se perde por casa gateway default.
fiz os procedimentos dos topicos
https://forum.pfsense.org/index.php/topic,37776.0.htmle os dos Gringos
https://forum.pfsense.org/index.php?topic=38882.0
Mais não rolo.
Se manualmente eu mudo o gateway padrao no pfsense em system/routing para o link que está ativo ai funciona belezinha mais manual é ruim :(
Obs. uso Squid3 SquidGuard3 e a versão 2.1.4 x64
Segue a mensagem de erro depois que fiz os procedimentos
-
Se conseguir me da um toque … udivaneduardo@gmail.com
Tentei também e não consegui, a minha solução foi colocar um segundo servidor somente com o proxy depois do firewall
Abraços
Udivan Eduardo
-
No squid vc usou o parametro tcp_outgoing_address 127.0.0.1?
Tentou fazer NAT outbond manual nas duas interfaces de rede?
Habilitou o sticky conections e load balancing? -
Vou acompanha o tópico pois vou precisar dessa configuração também.
-
Colocou os DNS para monitorar os Gateways?
no meu caso era isso :D
coloca la no Aternative Monitor
8.8.8.8
e no outro link
8.8.4.4Dica: coloca o 8.8.8.8 no link mais lento.
-
Bom dia Pessoal primeiramente obrigado a todos
gilmarcabral
Coloquei esses parâmetros e também não funcionou !!!
JuniorAndrade
Vou fazer o teste e reporto
não tinha colocado o alternative Monitor -
Junior
Também não rolo com os dns alternativos
ele da os mesmos erros
:-\ -
:'( Alguem tem esse cenários funcionando ?
-
Vou mandar minhas configurações
-
Se alguem tiver funcionando pode mandar uns prints da conf por favor
-
Aqui rodando…
Link 1 NeoVIA 4 MB Full Duplex
Link 2 Net 10 MBNesse exato momento a estou operando no link 2
-
Reginaldo
Com squid 3 não transparente ?
-
via Firewall aqui funciona, mais com o squid ele se perde por causa do gateway default
-
Pessoal alguem pode dar uma mão ? ou fazer em cenário ??
-
Olá!
Galera, no PFSense 2.1.X não é mais para usar regras de Floating.
É só ativar o "Allow default gateway switching" em System>Advanced>Miscellanious.
Depois configurar os Gateways com um IP externo paramonitoramento, limites de latencia e perca de pacote.
Agora crie um grupo com esses Gateways, no mesmo Tier te dará balanceamento ativo, com Tier diferente é como um Fail Over apenas.
Depois crie regras de Firewall em LAN que utilizem a opção de Gateway apontando para esse grupo criado.
Pronto…
Testado com PFSense 2.1.4 com Squid não transparente, versões 3, 3-Dev e 2.7 STABLE.
-
LFCavalcanti
Eu fiz o que vc falou o diferente era o TIER mais deixei igual e exclui a regra Floating e mesmo assim não funcionou eu derrubo o link principal e a navegação para, mesmo fechando o navegador do usuario abrindo novamente e autenticando ele não navega.
Vc chega a fazer as regras de NAT ?
-
Olá!
Como está configurado o monitoramento dos seus Gateways?
Eu só faço regras manuais de NAT Outbound em cenários com topologia mais complexa, onde há MPLS, VPN, etc…
-
Luiz Fernando
Estão com os ips do google 8.8.8.8 e 8.8.4.4
Seria possível vc mandar uns prints das conf?
Obrigado
-
Olá pessoal. Sou novo na fórum mas já uso o PF a algum tempo. Estou rodando o 2.0-RC1 (i386)
built on Sat Feb 26 15:30:26 EST 2011
Desta vez estou usando dois links, Virtua 20 Mb com Tier1 e Velox 2 Mb com Tier 2, e apenas uma LAN como 192.168.0.0/24.
Estou tentando usar o squid transparente com ligthsquid, mas sem sucesso. Quando ativo o Proxy, entre uma mensagem de erro impedindo o acesso a qualquer site. Já fiz isso mas tinha apenas uma wan, e estou errando em algo agora que tem o Failover. Alguém pode dar uma luz pra essa situação? O Failover funciona perfeito, até descobri que tinha que monitorar um ip externo para fazer a virada automática.Desde já muito obrigado.
-
Olá davidjrsp.. Boa Tarde!
Amigo eu segui as informações desse tópico e obtive sucesso… bom primeiro que uso transparente meu proxy. nas minhas confis eu simplesmente criei a regra de Outbound NAT deixando Manual setando assim:
(WAN any * * * WAN address * NO)
(WAN2 any * * * WAN2 address * NO)
depois só realizar as configurações de Miscellaneous:
1 Use sticky connections
2 Allow default gateway switching
nesse caso utilizei somente a 2.
nas integrações do proxy server dizem para utilizar um comando mas com isso o squid parava deixei sem e nas regras de floating deixe sem nada..
se voce usa DNS forwarder marque a LAN e Localhost caso seu pfsense seje o servidor DNS..
Bom amigo e assim o FailOver ficou 100%
outra dica é nas configurações de routing marca para o monitor de IP fazer ping a cada 1s por padrão já é mas pode deixar e em Down deixa cerca de 4 s
passe seu Feedback. ;D ;D ;D
