Gateway monitoring



  • Доброго времени суток.

    Не знаю, это фича, или баг …
    В общем, имеем FreeBSD 10.1 и pfsense 2.2.4 amd64
    Между ними поднят gif-туннель.
    Со стороны pfsense отключил мониторинг шлюза на стороне FreeBSD (т.е. на другом конце туннеля).
    И буквально через минуту при отсутствии активности в туннеле доступ со стороны FreeBSD к pfsense по туннелю пропадает.
    Если пингануть с pfsense IP FreeBSD на другом конце туннеля - канал поднимается.
    В логах ничего об этом.

    Такой же канал между двумя FreeBSD ведет себя нормально.
    На что влияет в pfsense отключение мониторинга доступности шлюза?



  • А зачем откл. мониторинг ? С чем это связано?



  • @werter:

    А зачем откл. мониторинг ? С чем это связано?

    Это все тесты … :)
    И когда смотрю трафик на интерфейсе icmp мешает ...
    Или, скажем, не нужен он.

    И второе. Экспериментально выяснил, если на pfsense отключить pf (pfctrl -d), то пакеты со стороны FreeBSD доходят.



  • Ну вообще ipsec туннель существует пока там есть траффик, это нормальное поведение для данной технологии. Нет трафика - нет туннеля. Пошел трафик - поднимается туннель.



  • @misant:

    Ну вообще ipsec туннель существует пока там есть траффик, это нормальное поведение для данной технологии. Нет трафика - нет туннеля. Пошел трафик - поднимается туннель.

    Где я писал об ipsec? :)
    Только gif, чистый gif.



  • @gmn:

    Только gif, чистый gif.

    Ну вот почитал утром форум с умным видно. Глаза видимо ещё не протер толком.



  • Выяснил.
    Проблема в блокировке ipencap.
    Если открыть any между хостами - все работает.
    Как в pfsense открыть ipencap не открывая any?



  • Есть такое - http://www.qsl.net/kb9mwr/wapr/tcpip/pfsense.html, http://www.lissyara.su/archive/ipsec_old/
    Попробуйте описать эту проблему на англоветке. Если это баг, то возможно, что и пофиксят.


Log in to reply