International Support > Français

Problème balancement de charge avec WAN

<< < (2/3) > >>

abrougui:
Bonjour,
Pour mon test juste je débranche le cable réseau. normalement c'est comm ça que ça marche avec tout ce qui est load balencing ou bacup et pour la configuration c'est dans la pièce jointe

chris4916:
Avec ta config "gateways group" tu vas avoir un souci si les 2 gateways ont un problème de latence ou perte de packets en même temps.

Le switch sur "gateway down" est plus simple à gérer et en tous cas pour tes tests, plus représentatif.

Par ailleurs, ce que je fais généralement, dans les configurations comme la tienne, c'est que j'utilise le point d'entrée sur le réseau de mon ISP comme IP de contrôle plutôt que le DNS de Google

abrougui:
J'ai réglé le problème, mais maintenant j'ai un problème que je ne comprend pas, que pfsense detecte une des passerelle comme offline, mais elle fonctionne normalement meme avec le balencement, mais.

chris4916:
Tu as réglé le problème... Oui mais en faisant quoi ?
Par ailleurs, le ping depuis pfSense n'utilise pas le policy routing et donc s'appuie sur la gateway par défaut. Celle-ci changé t-elle si ta gateway est off ?

baalserv:
Pour tester ton LB tu vas sur un site du genre monip.org et tu actualise pleins de fois la page et de temps en temps l'ip retourné par le site doit changer  ;)

Si tu tiens vraiment à garder le proxy sur pf et avoir du LB+FO qui tiens la route, tu ajoute devant ton pf un autre pf basé genre sur du alix 2d13 sur lequel tu mets tes wan et fait tes configurations de LB+FO. Le Lan du nouveau routeur sera le wan de ton pf ''principal''.

Cette architecture sera stable et parfaitement fonctionnelle (avec les bon MTU aux bon endroits et des règles de policie routing simple et bien construite) mais le bon design et les bonnes pratiques pour une sécurité optimisé sont le déplacement du proxy sur une machine/vm dédier.

P.S : !!! Tous les protocoles ne supportent pas le LB !!!  :o

Navigation

[0] Message Index

[#] Next page

[*] Previous page

Go to full version