Страница 1 из 1
pf 2 канала проблема с некоторыми сайтами
Добавлено: 2009-01-16 11:53:11
H2O
Всем привет ! , Столкнулся с такой проблемой . Есть гейт с двумя каналами , обычные настройки в rc.conf прописан шлюз одного провайдера , в pf две группы пользователей правилами направляються по разным каналам , проблема заключаеться в том что если клиента закинуть во вторую группу ( у которой маршрут определяеться по правилам pf ) то около 15% сайтов не открываються , по трэйсам видно что валиться кдето на пол пути , а если клиент находиться в тойже группе ( где указан маршрут совподающий с маршрутом в rc.conf ) то всё замечательно ходит , Может кто сталкивался с такой ситуёвиной ??
Re: pf 2 канала проблема с некоторыми сайтами
Добавлено: 2009-01-17 12:26:59
paradox
разбираться надо что вы там накрутили
роуты кривые
или неправильно построен второй маршрут
опять же нужно смотреть докуда идет и где валиться
зы
вы мне напоминаете времена в универе
когда после уроков программирования
подходили одногрупники
и на пальцах пытались рассказать как работает ихняя программа
и просили телепатическим путем вычислить где там в ихнихпрограммах ошибка
Re: pf 2 канала проблема с некоторыми сайтами
Добавлено: 2009-01-19 18:33:02
freeman
Попробую тоже погадать, один канал Ethernet, а второй ADSL например и там разные mtu , что не учтено в pf соотв. такое вот вылазит ? Угадал ?
Re: pf 2 канала проблема с некоторыми сайтами
Добавлено: 2009-01-19 18:56:59
schizoid
шось типа
Код: Выделить всё
scrub in all fragment reassemble
scrub on { $ext_if_d $ext_if_s } all reassemble tcp
scrub out all random-id max-mss 1440
Re: pf 2 канала проблема с некоторыми сайтами
Добавлено: 2009-01-20 16:41:45
H2O
Как всегда всё было банальней и проще , хотя пару дней думал , что , что то тут не то,
перепробовал и нормализации и игрался с МТУ , оказалось 1 из 3 адресов арендуемые у прова был у них как то криво настроен на ихних цисках и резало на пол пути ( причём периодически , то всё ходит то нет ) . Да ещё с pf познакомился только на этой машине , а так юзал ipfw как-то больше нравиться , думаю подводные камни ещё выплывут ,будем рыть дальше . Всем сенькс