Coloque seu modem em modo bridge.
Fazendo 2  roteamentos, se perde em velocidade mesmo.


Em 31 de agosto de 2013 09:34, Renato Siqueira
<[email protected]>escreveu:

> Pela sequencia do menu.
> System/Routing:
>
>    - Gateways <https://192.168.0.1/system_gateways.php>
>    - Routes <https://192.168.0.1/system_routes.php>
>    - Groups <https://192.168.0.1/system_gateway_groups.php>
>
> **NameInterfaceGatewayMonitor
> IPDescription<https://192.168.0.1/system_gateways_edit.php>
> WANGW*(default)*WAN010.0.1.1200.202.7.3WAN - 10.0.1.1
> <https://192.168.0.1/system_gateways_edit.php?id=0><
> https://192.168.0.1/system_gateways.php?act=del&id=0><
> https://192.168.0.1/system_gateways_edit.php?dup=0>
> WAN1GWWAN110.0.2.1200.202.17.1WAN - 10.0.2.1
> <https://192.168.0.1/system_gateways_edit.php?id=1><
> https://192.168.0.1/system_gateways.php?act=del&id=1><
> https://192.168.0.1/system_gateways_edit.php?dup=1>
>
> Esse WAN1GW está fora. Acho que o pfsense não reconheceu direito a placa de
> rede. Vi uns foruns falando disso e ainda não fiz os procedimentos para
> verificação.
> De qualquer forma, estou usando o default sem problemas (aparentemente)
>
> em ROUTERS: nada.
> em GROUPS:
> Group NameGatewaysPriorityDescription<
> https://192.168.0.1/system_gateway_groups_edit.php>
> LOADBALANCEWANGW
> WAN1GW
> Tier 2
> Tier 2
> Load Balance and Fail Over
> <https://192.168.0.1/system_gateway_groups_edit.php?id=0><
> https://192.168.0.1/system_gateway_groups.php?act=del&id=0><
> https://192.168.0.1/system_gateway_groups_edit.php?dup=0>
> Fiz um loadbalance baseado nos tutoriais referentes a isso, do próprio site
> pfsense. Não pude testar devido à falha da placa de rede mencionada acima.
>
> Em FIREWALL
> NAT:
> WAN0TCP/UDP**WAN0 addressXXXX*SPARK***5222Openfire - No-ip
> Nada demais, só pros externos acessarem o Openfire interno. Funciona
> direitinho, desde que eu coloque o Pfsense na DMZ do modem.
> Não me dei muito bem com esse modem pra fazer o port forward nele. Como
> tinha pressa, deixei em DMZ. fiz mal?
>
> Sem outras regras, nem no port forward, nem no 1:1 e nem outbound.
>
> Menu RULES:
> Floating: Tenho um wizard traffic shapper para o uso de Voip. (Aqui vai
> virar outro tópico nos próximos dias eheh) - Se for importante, posto.
> WAN0:
>   IDProtoSourcePortDestinationPortGatewayQueueScheduleDescription<
> https://192.168.0.1/firewall_rules_edit.php?if=wan&after=-1>
>  *RFC 1918 networks*****Block private
> networks<https://192.168.0.1/interfaces.php?if=wan#rfc1918>
>  *Reserved/not assigned by IANA******Block bogon
> networks<https://192.168.0.1/interfaces.php?if=wan#rfc1918><
> https://192.168.0.1/firewall_rules.php?if=wan&act=toggle&id=2>
> ******none Acess Full
> <https://192.168.0.1/firewall_rules_edit.php?id=2><
> https://192.168.0.1/firewall_rules.php?act=del&if=wan&id=2><
> https://192.168.0.1/firewall_rules_edit.php?dup=2><
> https://192.168.0.1/firewall_rules.php?if=wan&act=toggle&id=3>
> TCP/UDP***SPARK*5222*none NAT Openfire - No-ip
> <https://192.168.0.1/firewall_rules_edit.php?id=3><
> https://192.168.0.1/firewall_rules.php?act=del&if=wan&id=3><
> https://192.168.0.1/firewall_rules_edit.php?dup=3>
>
>
> Desativei aquele Access Full porque estava recebendo um ataque à alguns
> dias no SSH. Não acesso de fora, então achei por bem desativar esse acesso
> full.
>
> LAN:
>
>  IDProtoSourcePortDestinationPortGatewayQueueScheduleDescription<
> https://192.168.0.1/firewall_rules_edit.php?if=lan&after=-1>
>  ***LAN Address443
> 80
> 22**Anti-Lockout Rule
> <https://192.168.0.1/system_advanced_admin.php><
> https://192.168.0.1/firewall_rules.php?if=lan&act=toggle&id=4>
> ******none Default allow LAN to any rule
> <https://192.168.0.1/firewall_rules_edit.php?id=4><
> https://192.168.0.1/firewall_rules.php?act=del&if=lan&id=4><
> https://192.168.0.1/firewall_rules_edit.php?dup=4>
>
> Não mudei nada. (Até onde me lembro)
>
>
> Há algo errado até aí?
> Ou não recomendado?
> Obrigado a todos.
>
>
> Em 31 de agosto de 2013 09:05, Alclicio Vieira <[email protected]
> >escreveu:
>
> > Isso mesmo, posta ai suas configurações de roteamento, rules e etc, pra
> ver
> > no que podemos ajudar vc.
> >
> >
> > Em 31 de agosto de 2013 08:09, Gustavo Freitas <[email protected]
> > >escreveu:
> >
> > > o correto eh fazer a medição com taxa de donwload.
> > > sem nenhuma outra maquina conectada.
> > >
> > > Em 31 de agosto de 2013 08:03, Alclicio Vieira <[email protected]>
> > > escreveu:
> > > > Bom, pode ficar um pouco lento, dependendo do que vc usa no pfsense,
> > mais
> > > > nos meus servidores todos da a velocidade normalmente.
> > > >
> > > >
> > > > Em 31 de agosto de 2013 07:19, Renato Siqueira
> > > > <[email protected]>escreveu:
> > > >
> > > >> Bom dia Lista!
> > > >> Instalei o Pfsense e fiz alguns testes.
> > > >> Quando ligo minha máquina direto no modem, vejo que minha velocidade
> > > atinge
> > > >> 20mb. - Usando testadores de velocidade variados.
> > > >> Porém, quando coloco o Pfsense na frente, sem configuração nenhuma,
> > > apenas
> > > >> o básico para que ele me dê conectividade, meu link não chega nem
> aos
> > > 10mb.
> > > >>
> > > >> Isso é normal ou estou errando em alguma coisa?
> > > >>
> > > >> Obrigado!
> > > >> Paz!
> > > >>
> > > >> --
> > > >> Att
> > > >> Sector 2 Informática
> > > >> Renato Siqueira
> > > >> Analista de Sistemas
> > > >> (91) 8373 2467
> > > >> [email protected]
> > > >> [email protected]
> > > >> [email protected]
> > > >> [email protected]
> > > >> Msn: [email protected]
> > > >> _______________________________________________
> > > >> Pfsense-pt mailing list
> > > >> [email protected]
> > > >> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > > >>
> > > >
> > > >
> > > >
> > > > --
> > > > ALCLICIO VIEIRA,
> > > >
> > > > Phone:55 (61) 9527-7330 (Claro)
> > > > Phone:55 (61) 9633-2010 (Vivo)
> > > > Phone:55 (61) 8454-3665 (Oi)
> > > > _______________________________________________
> > > > Pfsense-pt mailing list
> > > > [email protected]
> > > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >
> > >
> > >
> > > --
> > > Gustavo Freitas
> > > _______________________________________________
> > > Pfsense-pt mailing list
> > > [email protected]
> > > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> > >
> >
> >
> >
> > --
> > ALCLICIO VIEIRA,
> >
> > Phone:55 (61) 9527-7330 (Claro)
> > Phone:55 (61) 9633-2010 (Vivo)
> > Phone:55 (61) 8454-3665 (Oi)
> > _______________________________________________
> > Pfsense-pt mailing list
> > [email protected]
> > http://lists.pfsense.org/mailman/listinfo/pfsense-pt
> >
>
>
>
> --
> Att
> Sector 2 Informática
> Renato Siqueira
> Analista de Sistemas
> (91) 8373 2467
> [email protected]
> [email protected]
> [email protected]
> [email protected]
> Msn: [email protected]
> _______________________________________________
> Pfsense-pt mailing list
> [email protected]
> http://lists.pfsense.org/mailman/listinfo/pfsense-pt
>
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a