El 04/03/2013 19:14, "enodisarpiz" <[email protected]>
escribió:
>
> > -----Mensaje original-----
> > De: [email protected] [mailto:[email protected]]
> > Enviado el: lunes, 04 de marzo de 2013 12:25 p.m.
> > Para: debian
> > Asunto: OT [ Dos WAN Failover para gateway default ]
> >
> > Hola muy buenas, esta pregunta está un pelín fuera de la lista porque el
> > sistema operativo que utiliza pfsense es freebsd por debajo. Añado OT.
> >
> > Recurro a esta lista porque por más que he buscado en internet y probado
> > cosas, no doy con ello.
> >
> > El tema es que necesito configurar WAN1, WAN2 y LAN con ips estáticas.
> > Está todo hecho. Realmente, la finalidad es que cuando WAN1 se caiga,
> > enrute todo el tráfico por WAN2. No load-balance, sí failover.
> >
> > Según la documentación de pfsense 2:
> >
> > http://doc.pfsense.org/index.php/Multi-WAN_2.0
> >
> > - Hay que agregar un grupo de gateways que ya lo hice, llamado MULTIWAN
> > en mi caso.
> > - Agregar la regla a la interfaz lan de salida para que todo el tráfico
a
> > cualquier destino utilice la interfaz MULTIWAN que hemos definido antes.
> > Ya lo he hecho.
> > - Por ultimo, asegurarse de tener mínimo un dns para cada WAN. También
> > están.
> >
> > Esto está todo hecho, pero aún así, cuando quito el cable de WAN1 o
> > deshabilito simplemente la interfaz pfsense es incapaz de agregarme la
> > nueva ruta, desde pfsense ejecuto:
> >
> > netstat -ar
> >
> > Routing tables
> >
> > Internet:
> > Destination        Gateway            Flags    Refs      Use  Netif
> > Expire
> > default            92.136.156.141     UGS         0        6    re1
> > 10.100.0.0         link#1             U           0    14125    re0
> > pfsense            link#1             UHS         0        0    lo0
> > 65.42.250.0        link#3             U           0     5720    re2
> > 250.250.42.65.stat link#3             UHS         0        0    lo0
> > 92.136.156.0       link#2             U           0        6    re1
> > 92.136.156.141     link#2             UHS         0        0    lo0
> > localhost          link#7             UH          0      761    lo0
> >
> > Aquí podemos ver como el default me lo mete por una interfaz.
> >
> >
> > Ahora deshabilito WAN1:
> >
> > Routing tables
> >
> > Internet:
> > Destination        Gateway            Flags    Refs      Use  Netif
> > Expire
> > 10.100.0.0         link#1             U           0    14246    re0
> > pfsense            link#1             UHS         0        0    lo0
> > 65.42.250.0        link#3             U           0     5889    re2
> > 250.250.42.65.stat link#3             UHS         0        0    lo0
> > localhost          link#7             UH          0      771    lo0
> >
> >
> > El campo default no lo añade y claro se queda sin internet puesto que él
> > sigue asumiendo que tiene que tirar el tráfico por WAN1 por lo que se
ve...
> >
> > Le ha pasado esto a alguien??
> >
> > Gracias por adelantado.
> >
> > Saludos.
> >
> >
> > --
> > To UNSUBSCRIBE, email to [email protected]
> > with a subject of "unsubscribe". Trouble? Contact
> > [email protected]
> > Archive:
> > http://lists.debian.org/[email protected].
> > net
>
> Hola, procura que en: System > Routing > Groups (Solapa) ,  tengas
añadido el grupo con las 2 interfaces y el "Trigger Level" esté en "Member
down". Ademas que los 2 gateways tenga Gateway Priority en "Tier 1". Asi es
como tengo yo el "failover".
>
> La verdad que nunca me fije si agrega o cambia las rutas, pero cuando un
enlace cae el otro levanta; quiero decir que funciona bien.
>
> Suerte!
>
>
> --
> To UNSUBSCRIBE, email to [email protected]
> with a subject of "unsubscribe". Trouble? Contact
[email protected]
> Archive:
http://lists.debian.org/[email protected]
>

Gracias por responder. Lo tengo asi excepto el tierra he puesto a 1 una wan
y la otra a 2 porque es como aconsejan para failover. Poner tier 1 en ambas
wan es para loadbalanced. De todas formas lo he probado y nada...he probado
muchas cosas pero sigue sin levantar... Lo único que se me ocurre es que le
tengo en una maquina virtual porque otra cosa...Es mas en el logró pone que
no puede determinar ninguna wan caída y las todo.a como las 2 up...Que cosa
mas rara...

Saludos

Responder a