חיבור ראוטר pfSense למודם של הוט

[zork17]

@sys_admin

זה לא מצחיק... כנראה שלא.

בכל מקרה עשיתי כל מני דברים וכרגע זה מחובר ב UE1 (בפורט השני) והחיבור למעלה:
http://take.ms/hnEFn



השינויים שעשיתי על פי סרטון מיוטיוב הם:
הגדרת ה DNS
http://take.ms/SAiOp



הגדרת האינטרפייס:
http://take.ms/nFnZs



הגדרת ה GW:
http://take.ms/2Suuz



הגדרת ה GW GROUP:
http://take.ms/3nmSb



הגדרות ה FIREWALL LAN:
http://take.ms/dV1TP

אבל הקבוצה של WAN2 לא עובדת. היא OFFLINE

אם אני משנה את ה MONITOR IP של הקבוצה מ 208.67.222.222 ל 192.168.1.1
אז הקבוצה היא ONLINE אבל כשאני בודק מהירות ב SPEEDTEST
אני מקבל ב DOWN מהירות של 62 מגה שזה מעט יותר מה 40 של בזק אבל לא מתקרב ל 120-200 שקיבלתי כשהתחברתי ישירות להוטבוקס.
לעומת זאת ב UP אני מקבל מהירות של 8 מגה שזה בדיוק ה 3 של בזק וה 5 של הוט.

איפה טעיתי? איך אפשר לקבל גם בהורדה מהירות שהיא סכום המהירויות של 2 הקווים?

[sys_admin]

@zork17
·
טוב, זה באמת ממש לא נראה מצחיק, אפילו אפשר להגיד שזה עצוב, ומכמה סיבות. עוד לפני שנכנסים, אם בכלל לנושאים של מהירויות מצטברות וכו', קיימות כאן מספר סוגיות עצובות במיוחד. דבר ראשון, ממש לא מובן למה אתה מנסה להגדיר כ Monitor IP את כתובת IP של opendns . כתובת שאתה אמור לדגום היא בדרך כלל צריכה להיות ה Next hop , שהוא מן הסתם של הספק אינטרנט שאתה מחובר דרכו בחיבור זה.
ודבר השני, שהוא הדבר הראשון מבחינת חשיבותו, אתה יצרת NAT כפול, דבר שלא מוסיף ביצועים מכל הסיבות על המערכת ועל הרשת. ואתה צריך להתחיל מזה שתפטר מההמרה כולה של הכתובות.

[zork17]

@zork17
·
טוב, זה באמת ממש לא נראה מצחיק, אפילו אפשר להגיד שזה עצוב, ומכמה סיבות. עוד לפני שנכנסים, אם בכלל לנושאים של מהירויות מצטברות וכו', קיימות כאן מספר סוגיות עצובות במיוחד. דבר ראשון, ממש לא מובן למה אתה מנסה להגדיר כ Monitor IP את כתובת IP של opendns . כתובת שאתה אמור לדגום היא בדרך כלל צריכה להיות ה Next hop , שהוא מן הסתם של הספק אינטרנט שאתה מחובר דרכו בחיבור זה.
ודבר השני, שהוא הדבר הראשון מבחינת חשיבותו, אתה יצרת NAT כפול, דבר שלא מוסיף ביצועים מכל הסיבות על המערכת ועל הרשת. ואתה צריך להתחיל מזה שתפטר מההמרה כולה של הכתובות.

...

התכוונתי שזה לא מצחיק העובדה שלא הפעלתי את האינטרפייס...
1) כאמור, את הגדרת המוניטור לקחתי מסרטון ביוטיוב. יכול להיות שזה לא נכון אבל זה לא אמור לגרום לבעיה שה GW הוא OFFLINE. עובדה שה GW הראשון המוניטור הוא ה DNS של גוגל ושם זה עובד.
זה לא מצביע על בעיה בהגדרות?

2) גם כששיניתי את המוניטור לכתובת של ההוטבוקס ואז ה GW היה כמובן ONLINE, לא קיבלתי מהירות רצויה. למה?

3) איפה ראית שיש NAT כפול?

[sys_admin]

1) כמובן שזה לא נכון וגם זה אמור לגרום לבעיה שה GW הוא OFFLINE , כפי שכבר ראית. וזה שה GW הראשון המוניטור הוא ה DNS של גוגל ושם זה עובד, זה רק אומר שבחיבור ההוא ההגדרות של ספק אינטרנט ההוא הם שונות ושגם שם לא אמורים להשתמש בכתובת של DNS של גוגל לבדיקה של זמינות החיבור, אלה בכתובת שהיא Next hop בחיבור ההוא, כי מן הסתם אתה לא רוצה לבדוק, אם השרת DNS של גוגל או של OPENDNS למעלה, אלה שהחיבור שלך לספק למעלה.

2) בגלל בעיות שיכולות להיות שונות, קשורות למספר רב של סיבות ושלא ניתן לדעת מהן ללא בדיקה מקיפה של כל ההגדרות.

3) אם אתה עובר כרגע בחיבור זה דרך כתובת שהיא 192.168.1.1 ( שהיא מהתחום שמוקצה לביצוע של NAT , כפי שהוגדר ב RFC 1918 שהמידע ממנו זמין בכתובת https://tools.ietf.org/html/rfc1918 ), אז ההוטבוקס שלך כרגע סביר להניח שמבצע NAT, וגם PFSENSE בוודאות שמבצע NAT, אז NAT אחד ועוד NAT אחד, ביחד הם שניים, שזה NAT כפול. וNAT אחד זה יותר ממספיק, אבל שני NATs זה כבר יותר מדי, כך שמהNAT של הוטבוקס אתה כמו שכתבתי מקודם צריך להיפטר.

[zork17]

@sys_admin
1) איך אני מברר מה ה NEXT HOP בכל אחד מהספקים?

2) איך נפתרים מ NAT בהוטבוקס?

[sys_admin]

1) על ידי ביצוע בדיקת ניתוב ( Trace Route ) בכל אחד מהחיבורים. מצורף צילום מסך.
2) מגדירים את ההוטבוקס כגשר וחיבור לספק מתבצע ב pfsense .

[zork17]

@sys_admin

1) אבקש מהוט לבטל את הרשת הביתית ולהפוך את ההוטבוקס לגשר.
המליצו לי לבטל את החייגן שבהוטבוקס (מה שגורם לביטול האייפי הקבוע בחיבור של הוט. יהיה לי אייפי קבוע רק בחיבור של בזק). האם בלי החייגן זה יוצר חיבור קבוע כמו גשר או שעדיין צריך לחייג מהראוטר?
או שכדאי להשאיר את החייגן ולחייג מהראוטר ל L2TP?

2) האם מובטח שה next hop ישאר קבוע? כי החיבור לא יעבוד אם הוא ישתנה.

[zork17]

@sys_admin

עשיתי TRACEROUTE מה PFSENSE כשהמקור הוא WAN1 ו WAN2
בצורה זו נראה לי שהשורה הראשונה היא ה NEXT HOP
בחיבור של בזק זה עובד
בחיבור של הוט זה לא עובד
למרות שהכתובת הזו היא גם הכתובת שמופיעה במסך הסטטוס של ההוטבוקס. כל כתובת חיצונית שאני נותן שם מכניסה את ה GW ל OFFLINE.

יכול להיות שאני צריך להגדיר משהו ב FW?

[sys_admin]

1) ברגע שמעבירים את הציוד קצה של הוט למצב של גשר ואת הקישור בין הוט לספק אינטרנט לחיבור MPLS, אז החיבור בצד הלקוח ( בצד שלך ) מהוטבוקס לנתב שלך, הוא חיבור רשת שמקבל כתובת IP של הספק כ DHCP . לא כדאי להישאר בחיבור L2TP בגלל שבחיבור זה אתה יכול לקבל מהוט רק מהירות נמוכה.

2) לא מובטח ש NEXT HOP יישאר קבוע ובגלל זה גם לא מומלץ להגדיר אותו בצורה ידנית, אלה שהמערכת של PFSENSE צריכה לזהות אותו לבד.

אבל כל זה ממש מיותר מכיוון שכפי שכבר בטח אתה מתחיל להבין, לא ניתן להגדיר בצורה סבירה או הגיונית את המערכת על ידי העתקה של מה שמדגימים בכל מני סרטונים מיוטיוב, כי גם הסרטונים אלה מדגימים מקרה פרטי של מפרסם הסרטון ושלרוב לא קשור למה שנדרש לך, וגם בדרך כלל מפרסמי הסרטונים זה לא מקור מהימן כלל למידע.

[sigamore]

פוסט מרתק !
sys_admin - מברוק

[zork17]

1) ברגע שמעבירים את הציוד קצה של הוט למצב של גשר ואת הקישור בין הוט לספק אינטרנט לחיבור MPLS, אז החיבור בצד הלקוח ( בצד שלך ) מהוטבוקס לנתב שלך, הוא חיבור רשת שמקבל כתובת IP של הספק כ DHCP . לא כדאי להישאר בחיבור L2TP בגלל שבחיבור זה אתה יכול לקבל מהוט רק מהירות נמוכה.

2) לא מובטח ש NEXT HOP יישאר קבוע ובגלל זה גם לא מומלץ להגדיר אותו בצורה ידנית, אלה שהמערכת של PFSENSE צריכה לזהות אותו לבד.

אבל כל זה ממש מיותר מכיוון שכפי שכבר בטח אתה מתחיל להבין, לא ניתן להגדיר בצורה סבירה או הגיונית את המערכת על ידי העתקה של מה שמדגימים בכל מני סרטונים מיוטיוב, כי גם הסרטונים אלה מדגימים מקרה פרטי של מפרסם הסרטון ושלרוב לא קשור למה שנדרש לך, וגם בדרך כלל מפרסמי הסרטונים זה לא מקור מהימן כלל למידע.

...

שוב תודה על ההסברים והתשובות.
הוט ביטלו לי את החייגן והגדירו את ההוטבוקס כגשר.
ה GW מוגדרים ללא מוניטור והראוטר באמת מזהה לבד והקבוצות אונליין.
ה GW של הו טמוגדר כ DHCP ושך בזק נשאר כ PPPOE.

על מנת לקבל איחוד של ה WAN, הגדרתי קבוצת GW כך: http://take.ms/mrKst
והגדרתי בחוקי ה FW של ה LAN כך: http://take.ms/hIB89

מה עוד צריך להגדיר?
כי עדיין אני מקבל בהורדה 68 מגה והעלאה 8 מגה.