Netgate SG-1000 microFirewall

Author Topic: Link intermitente  (Read 109 times)

0 Members and 1 Guest are viewing this topic.

Offline everton1010

  • Newbie
  • *
  • Posts: 4
  • Karma: +0/-0
    • View Profile
Link intermitente
« on: September 12, 2017, 09:23:13 am »
Bom dia!

Uso o pfsense como gateway na empresa e nos últimos 3 dias o link perde pacote até a queda total. Entrei em contato com a Embratel e informam que da parte deles está tudo normal, porém  o link dedicado cai em horários diferentes e no log apresenta o erro abaixo:

Sep 10 23:31:51   dpinger      GW_WAN 8.8.8.8: Alarm latency 78272us stddev 5979us loss 21%
Sep 10 23:33:17   dpinger      send_interval 500ms loss_interval 2000ms time_period 60000ms report_interval 0ms data_len 0 alert_interval 1000ms latency_alarm 500ms loss_alarm 20% dest_addr 8.8.8.8 bind_addr xxx.x.xxx.xxx identifier "GW_WAN "
Sep 11 11:01:40   dpinger      GW_WAN 8.8.8.8: Alarm latency 80234us stddev 11196us loss 21%
Sep 11 11:06:35   dpinger      GW_WAN 8.8.8.8: Clear latency 83635us stddev 14367us loss 5%
Sep 12 10:18:24   dpinger      GW_WAN 8.8.8.8: Alarm latency 75300us stddev 9969us loss 21%
Sep 12 10:20:02   dpinger      GW_WAN 8.8.8.8: Clear latency 74197us stddev 9493us loss 20%
Sep 12 10:20:08   dpinger      GW_WAN 8.8.8.8: Alarm latency 75100us stddev 11504us loss 21%
Sep 12 10:23:56   dpinger      GW_WAN 8.8.8.8: Clear latency 75954us stddev 13548us loss 15%

Alguém poderia me orientar como proceder? Grato desde já!

Offline KFellipe

  • Jr. Member
  • **
  • Posts: 69
  • Karma: +2/-0
    • View Profile
Re: Link intermitente
« Reply #1 on: September 12, 2017, 01:24:53 pm »
Como esta as configurações deste seu link no pfSense? Passa muito tráfego por este Link? Quando há a perda de pacotes e alta latência aqui, é por que a capacidade de download do link esta no limite, chegando em 100%.

Offline everton1010

  • Newbie
  • *
  • Posts: 4
  • Karma: +0/-0
    • View Profile
Re: Link intermitente
« Reply #2 on: September 13, 2017, 06:58:38 am »
Bom dia KFellipe,

Como esta as configurações deste seu link no pfSense? Vc diz em qual opção de configuração? se for no roteamento, está conforme abaixo:
-Nome                        Interface       Gateway   IP Monitor   Descrição   Ações
GW_WAN (default)   WAN   xxx.xxx.xxx   8.8.8.8             Embratel      

Passa muito tráfego por este Link? Quando há a perda de pacotes e alta latência aqui, é por que a capacidade de download do link esta no limite, chegando em 100%.
-Realizamos muitos downloads aqui, mas são arquivos de no máximo 10MB, uns 6 usuários simultaneamente que realizam essa atividade de download, mas o problema é que pelos logs, vejo que o link cai fora do horário de expediente e até aos fins de semana, muito estranho!

Offline KFellipe

  • Jr. Member
  • **
  • Posts: 69
  • Karma: +2/-0
    • View Profile
Re: Link intermitente
« Reply #3 on: September 13, 2017, 08:07:00 am »
Realmente muito estranho, não conheço nenhuma configuração no pfSense que possa causar essa instabilidade no link, tenta dar um traceroute e verifica o tempo que leva para os pacotes saírem do pfSense e chegarem no gateway da sua rede WAN, e depois quando tempo leva para chegar ao destino.

Offline everton1010

  • Newbie
  • *
  • Posts: 4
  • Karma: +0/-0
    • View Profile
Re: Link intermitente
« Reply #4 on: September 13, 2017, 09:56:15 am »
Do pfsense para o gateway levou 1ms e para chegar ao destino levou 21ms.

Offline empbilly

  • Hero Member
  • *****
  • Posts: 920
  • Karma: +40/-8
  • Jesus é Senhor!
    • View Profile
    • infomatico
Re: Link intermitente
« Reply #5 on: September 13, 2017, 07:19:50 pm »
Consegue testar com outra máquina no lugar do pfsense? Só pra tirar a duvida.

Offline everton1010

  • Newbie
  • *
  • Posts: 4
  • Karma: +0/-0
    • View Profile
Re: Link intermitente
« Reply #6 on: September 15, 2017, 07:43:26 am »
Com outra máquina vai o mesmo tempo de resposta.

Offline empbilly

  • Hero Member
  • *****
  • Posts: 920
  • Karma: +40/-8
  • Jesus é Senhor!
    • View Profile
    • infomatico
Re: Link intermitente
« Reply #7 on: September 15, 2017, 09:09:16 am »
Com outra máquina vai o mesmo tempo de resposta.

Então não pode ser o pfsense o causador do problema.

Faz um tracerout pra outros IPs tipo o dns da google, da opendns, etc. Tem uma ferramenta bacana pra isso que é o mrt. Tem pra linux e pra windows.