Gateway monitoring
-
Доброго времени суток.
Не знаю, это фича, или баг …
В общем, имеем FreeBSD 10.1 и pfsense 2.2.4 amd64
Между ними поднят gif-туннель.
Со стороны pfsense отключил мониторинг шлюза на стороне FreeBSD (т.е. на другом конце туннеля).
И буквально через минуту при отсутствии активности в туннеле доступ со стороны FreeBSD к pfsense по туннелю пропадает.
Если пингануть с pfsense IP FreeBSD на другом конце туннеля - канал поднимается.
В логах ничего об этом.Такой же канал между двумя FreeBSD ведет себя нормально.
На что влияет в pfsense отключение мониторинга доступности шлюза? -
А зачем откл. мониторинг ? С чем это связано?
-
А зачем откл. мониторинг ? С чем это связано?
Это все тесты … :)
И когда смотрю трафик на интерфейсе icmp мешает ...
Или, скажем, не нужен он.И второе. Экспериментально выяснил, если на pfsense отключить pf (pfctrl -d), то пакеты со стороны FreeBSD доходят.
-
Ну вообще ipsec туннель существует пока там есть траффик, это нормальное поведение для данной технологии. Нет трафика - нет туннеля. Пошел трафик - поднимается туннель.
-
Ну вообще ipsec туннель существует пока там есть траффик, это нормальное поведение для данной технологии. Нет трафика - нет туннеля. Пошел трафик - поднимается туннель.
Где я писал об ipsec? :)
Только gif, чистый gif. -
@gmn:
Только gif, чистый gif.
Ну вот почитал утром форум с умным видно. Глаза видимо ещё не протер толком.
-
Выяснил.
Проблема в блокировке ipencap.
Если открыть any между хостами - все работает.
Как в pfsense открыть ipencap не открывая any? -
Есть такое - http://www.qsl.net/kb9mwr/wapr/tcpip/pfsense.html, http://www.lissyara.su/archive/ipsec_old/
Попробуйте описать эту проблему на англоветке. Если это баг, то возможно, что и пофиксят.
