ArgentoBridge con QoS / TCPOUTGOING [INACTIVE]

[gamba47]

Hola a todos!

Estoy pensando en volver a usar el Bridge, el problema que tengo es que el QoS de BrazilFW 3.x no es lo que necesito para mi red, al igual que el Squid, que me trae problemas cada dos por tres, con el Squid de la 2.31.10 estaba muy contento, si a eso le sumo que saque el Bridge que hacia QoS me estan haciendo falta dos herramientas muy importantes.

Quería consultarles si alguno últimamente tiene aplicado un esquema en donde tengan un BrazilFW 3.x para todo lo que es balanceo de carga y entre él y los clientes un bridge que tenga control de usuarios y squid. La idea es que el Squid tenga tcpoutgoing para usar las lineas por separado.

El esquema:

WANs ==> BrazilFW 3.x ==> ArgentoBridge ==> Clientes

No se si es mejor implementar un bridge (para hacerlo transparente) o usar un ArgentoQoS con varias WANs cada una conectada a la WAN de la 3.x, para evitar los cortes de internet que se producen cuando se usa la version 2.x


Saludos a todos.

gamba47

Pd. estoy oxidado, así que van a tener que darme unos días para que pueda estar de nuevo con preguntas más interesantes!! jajaj

[gamba47]

Bueno, por favor que algún admin me de una mano para mover el post a la Serie Argento que no se porque motivo no puedo moverlo.


gamba47

[ghost]

Bueno, por favor que algún admin me de una mano para mover el post a la Serie Argento que no se porque motivo no puedo moverlo.

Hecho


Saludos

[AdslWiFi]

Mi esquema:



Saludos...

PD: Lo mio no es dibujar.. pero mientras se entienda... sirve...

[gamba47]

Ese, a las WAN como las hacer funcionar ? es decir, tenes otro equipo más ?? o que ?? porque veo que llegas con un BrazilFW 3.x (para el http) y el otro equipo (no se que es ) para el dhcp y p2p.


gamba47

[AdslWiFi]

Las dos lineas WAN estan ruteadas con sendos router para de esta manera dar ip fija privada a los brazil's.

El otro NAT con la 2.31 es para trafico desconocido y es donde doy dhcp para que por defecto todo vaya a el.

En el NAT 3.0 tengo navegacion, msn, etc... y llegó a él a traves de Split con argento bridge light.

Este esquema se lo debo a Ramiro y de momento me esta funcionando perfecto.

Saludos...

[gamba47]

Ok, voy a ver de implementarlo.

Cuando te quedas sin internet en la WAN2 no tenes problemas de DNS ? te pregunto porque los clientes al final le preguntan a la version 2.31 que tiene la WAN 2 por donde salen, o no ?


saludos. gamba47

[AdslWiFi]

Nunca he tenido problemas de ese tipo.

Saludos...

[gamba47]

Nunca he tenido problemas de ese tipo.

Saludos...

Ok, alguna vez se te cayo la WAN2 ? te pregunto porque quizas tus conexiones son tan estables que no tenes el problema de caidas constantes (o seguidas) que tenemos en el sur del mundo.


Abrazo.

Emi

[AdslWiFi]

Si, alguna vez se me ha caido, aunque poco por suerte.

Saludos...

[gamba47]

Si, alguna vez se me ha caido, aunque poco por suerte.

Saludos...

Y cuando se te caia no notabas ningún problema ?


Abrazo.

gamba47

[AdslWiFi]

nada, nada, ya te digo... tocomadera pero desde que tengo ese esquema hay dias que ni entro en remoto.

Saludos...

[gamba47]

Ok, lo voy a probar en estos días, se me arrastra la conexión.


gamba47

[Megabit]

Como conectas al bridge a cada salida de los NAT?? no entiendo esa parte y como es la configuarcion del split para poder dejar pasar el trafico del 3.0 y el trafico del 2.31.10 por el bridge...

Saludos...

PD:En el bridge tienes declarado un backbone para cada NAT???

[AdslWiFi]

Todo es virtualizado con vmware, simplemente poner la misma tarejeta vmnet en las respectivas LAN del NAT 3.0 y del NAT p2p y la misma en la entrada WAN del bridge.

En split del bridge, envío los puertos que deseo a la MAC del NAT 3.0.Lo que no ponga aqui, por defecto se va al NAT p2p que es el que da IP por dhcp.

No, solo tengo un backbone, aunque puedes crear los que necesites, esto no es relevante en mi red.

Saludos...

[ramiropampa]

Emi con que versión de brazil 3.0 estas probando? te recomiendo la 3.242. Recorda poner valor en reserbación de banda, en el archivo brazilfw.cfg

Te aseguro que el squid del 3.0 es super estable, jamas se cae. pero cuando digo jamas lo digo en serio!!!

Saludos

[gamba47]

Estoy con la version 3.237 y todavia no la cambie, voy a hacer el cambio pero tengo que ver como hago por los cambios grandes que hubo en la versión.


gamba47

[ramiropampa]

Tenes que instalar de 0.

Te digo, el squid no falla, a menos que falle la línea.

Saludos.

[gamba47]

Una consulta más, les esta funcionando correctamente el ruteo con squid ? porque yo tengo acá bastantes problemas, uno de ellos es el deslogeo constante del foro, es porque salgo por cualquier IP y no por la que tengo declarada en el archivo route.cfg.

Saludos. gamba47

[ramiropampa]

A partir de la versión 3.238 cambiaron las reglas del smartroute, si te estas guiando por las reglas de la wiki no te va a funcionar.

No tengo ninguna regla cargada yo :(

Saludos.

[gamba47]

Yo tengo varias, principalmente por problemas en el login en foros, pero no me estan funcionando, en la 2.30 funcionaba perfecto con el tcpoutgoing, pero ahora no me anda.

Sigo con la versión vieja, hasta que no la cambie no voy a hacer comentarios sobre algo que no se si esta solucionado, si alguien puede aportar algo barbaro!


gamba47

[BlackByte]

Hola Emiliano
mira yo tengo esto en mi route.cfg

Código: Selecionar todos

yes static network source internet1 192.168.0.10 0.0.0.0
yes static proxy source internet1 192.168.0.10

para que mi pc salga siempre por un adsl de los dos que tengo
ojo estoy con la version 3.242
Saludos

[gamba47]

Te funciona correctamente??

Saludos!

gamba47

[BlackByte]

Si funciona, el unico drama es que si cae la linea desaparece la ruta y no te deja entrar al webadmin
Tambien pueden ser dinamicas para que si cae una siga la otra asi siempre tenes salida
Saludos

[costantinijg]

yo uso la 237 y en el smart tengo estas reglas

####### PORTAS MSN #######################
yes n internet2 port 9 udp
yes n internet2 port 443 tcp
yes n internet2 port 1503 udp
yes n internet2 port 1863 tcp
yes n internet2 port 7001 tcp
yes n internet2 port 7001 udp
yes n internet2 port 6891 tcp
yes n internet2 port 6900 tcp
yes n internet2 port 1503 tcp

####### MSN ##########################

yes n internet2 dest edge.messenger.live.com
yes n internet2 dest messenger.hotmail.com
yes n internet2 dest messenger.msn.com

[gamba47]

yo uso la 237 y en el smart tengo estas reglas

####### PORTAS MSN #######################
yes n internet2 port 9 udp
yes n internet2 port 443 tcp
yes n internet2 port 1503 udp
yes n internet2 port 1863 tcp
yes n internet2 port 7001 tcp
yes n internet2 port 7001 udp
yes n internet2 port 6891 tcp
yes n internet2 port 6900 tcp
yes n internet2 port 1503 tcp

####### MSN ##########################

yes n internet2 dest edge.messenger.live.com
yes n internet2 dest messenger.hotmail.com
yes n internet2 dest messenger.msn.com

Y te funciona correctamente ?

[alenu6]

Hola gamba!
Con las versiones anteriores a la 238 tenia problemas con los bancos y logueo de algunas paginas, con las nuevas reglas de smart route se acabo el problema Ahora tengo la versión 241(es casi igual que la 242)

Lo tengo configurado asi:

Código: Selecionar todos

yes dynamic proxy source internet,internet3,internet2 192.168.12.18
yes dynamic proxy source internet,internet3,internet2 192.168.12.43
yes dynamic proxy source internet,internet,internet3 192.168.12.45
yes dynamic proxy source internet,internet3,internet2 192.168.12.49
yes dynamic proxy source internet,internet3,internet2 192.168.12.57
yes dynamic proxy source internet,internet3,internet2 192.168.12.78
yes dynamic proxy source internet,internet3,internet2 192.168.12.111
yes dynamic proxy source internet,internet3,internet2 192.168.13.72
yes dynamic proxy source internet,internet3,internet2 192.168.14.44
yes dynamic proxy source internet,internet3,internet2 192.168.13.45
#yes dynamic proxy source internet,internet3,internet2 192.168.13.30
#yes dynamic proxy source internet,internet3,internet2 192.168.13.34
#yes dynamic proxy source internet,internet3,internet2 192.168.12.29
#yes dynamic proxy source internet,internet3,internet2 192.168.12.65
#yes dynamic proxy source internet,internet3,internet2 192.168.12.91
#yes dynamic proxy source internet,internet3,internet2 192.168.14.27
#yes dynamic proxy source internet,internet3,internet2 192.168.12.112
#yes dynamic proxy source internet,internet3,internet2 192.168.12.42
yes dynamic proxy source internet,internet3,internet2 192.168.14.21

#Força a saida dos ips pelo link internet1 e 2 para varios destinos pre selecionados
yes dynamic proxy domain internet3,internet,internet2 192.168.12.0/24 .rapidshare.com,.4shared.com,.megaupload.com,.easy-share.com,.filebase.to,.2shared.com,.hotfile.com,.gigasize.com,.mediafire,.depositfiles.com,.fileserve.com
yes dynamic proxy domain internet,internet3,internet2 192.168.13.0/24 .rapidshare.com,.4shared.com,.megaupload.com,.easy-share.com,.filebase.to,.2shared.com,.hotfile.com,.gigasize.com,.mediafire,.depositfiles.com,.fileserve.com
yes dynamic proxy domain internet,internet3,internet2 192.168.14.0/24 .rapidshare.com,.4shared.com,.megaupload.com,.easy-share.com,.filebase.to,.2shared.com,.hotfile.com,.gigasize.com,.mediafire,.depositfiles.com,.fileserve.com
yes dynamic proxy extension internet,internet3,internet2 .exe,.bat,.mpeg,.tar.bz2,.zip,.rar,.iso,.avi
yes dynamic proxy extension internet2,internet,internet3 .swf,.flv

#yes dynamic proxy domain internet2,internet,internet3 0.0.0.0 .youtube.com,.s.ytimg.com,.d.yimg.com,.lscache8.c.youtube.com

#Basura
#yes dynamic proxy domain internet3,internet,internet2 0.0.0.0 .webzilla.com,.ns1.webzilla.com,.ns2.webzilla.com,.ns3.webzilla.com
#yes dynamic proxy domain internet3,internet,internet2 0.0.0.0 208.88.224.232

#Força a saida da porta 443 (https) para todos os Ips pelo o link internet1
yes dynamic network source internet2,internet,internet3 0.0.0.0 0.0.0.0 443

#Força a saida das portas p2p para todos os Ips pelo o link internet2
yes dynamic network source internet3,internet,internet2 0.0.0.0 0.0.0.0 1024:3073
yes dynamic network source internet3,internet,internet2 0.0.0.0 0.0.0.0 3075:65535

#Forcei a saida do DNS pra todos ips pelo link internet3
yes dynamic network source internet2,internet,internet3 0.0.0.0 0.0.0.0 53

#Forcei a saida da porta FTP pra todos ips pelo link internet3
yes dynamic network source internet3,internet,internet2 0.0.0.0 0.0.0.0 21

#Força a saida da porta 8080 do squid para todos os Ips pelo o link internet3 ou seja toda navegacao pela internet3
yes dynamic proxy source internet2,internet,internet3 192.168.12.0/24
yes dynamic proxy source internet,internet3,internet2 192.168.13.0/24
yes dynamic proxy source internet2,internet,internet3 192.168.14.0/24

No soy demasiado experto, no se si habrá alguna regla mal aplicada pero funciona bastante bien (si alguien nota algo mal que me lo diga ).

Espero que te sirva.
Saludos!

[gamba47]

Gracias a todos por sus respuestas, estoy continuando el post sobre BrazilFW 3.x en este link viewtopic.php?f=78&t=78315 para evitar tirar un post en el foro argento!


gamba47