BFW Firewall & Router

Buenas a todos los amigos del foro
He estudiado la serie de argentos, implemente mi red con brazilfw 2.31.1 SP1
argento QoS 1.2 Rev 4 Squid, Limitador De Conexiones - Hitbit
para controlar las conexiones y subredes,
e un tiempo para acá los clientes se me están quejando por que el internet
se coloca lento y se cae la conexión, ahora quiero implementar argento QoS
y argento brigth light, envió la configuración de mi servidor para ver si estoy haciendo las cosas bien

Código: Selecionar todos

##############################################################
###################/argentoqos/class.conf#####################################################
enqueue_class_wan WAN_0 300 800 3000 4000 10000#define velocidades a una clase
enqueue_wan_id WAN_0 300

#definimos backbones
enqueue_parent 4 40000 40000 #lan
enqueue_parent 2 10000 10000 #wifi1
enqueue_parent 3 4000 4000 #wifi2
#
#localnet_no_squid 192.168.0.0/16
#Jorge hueso
#####################################
###################################
#####################################
enqueue_simple_class 2 20 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#Rubiela Olaya
enqueue_simple_id 2 20 192.168.2.14 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
enqueue_simple_class 2 21 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#JAIME PATIÑO
enqueue_simple_id 2 21 192.168.2.15 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
enqueue_simple_class 2 26 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#AMPARO RIVAS
enqueue_simple_id 2 26 192.168.2.20 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
#####################################
enqueue_simple_class 2 32 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#ELIDA HERNANDEZ
enqueue_simple_id 2 32 192.168.2.24 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
#####################################
enqueue_simple_class 2 37 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#LUIS bUELBAS
enqueue_simple_id 2 37 192.168.2.29 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
#####################################
enqueue_simple_class 2 46 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#JOSE LUIS ANTENA
enqueue_simple_id 2 46 192.168.2.73 bind_no squid_yes zph_yes 0x10 mac_no
####################################
enqueue_simple_class 2 48 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes# CRISTIAN ELIDA GUZMAN
enqueue_simple_id 2 48 192.168.2.75 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
#####################################
enqueue_simple_class 2 63 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#omar gonzalez
enqueue_simple_id 2 63 192.168.2.251 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
#####################################
enqueue_simple_class 2 66 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#Yerli Lopez
enqueue_simple_id 2 66 192.168.3.3 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
enqueue_simple_class 2 70 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#sebastian valverde
enqueue_simple_id 2 70 192.168.4.2 bind_no squid_yes zph_yes 0x10 mac_no
##############################################################################################ISMAEL CHAMORRO
enqueue_simple_class 2 75 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes
enqueue_simple_id 2 75 192.168.5.2 bind_no squid_yes zph_yes 0x10 mac_no
#####################################
enqueue_simple_class 2 81 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#ZAMARA RUEDA
enqueue_simple_id 2 81 192.168.6.3 bind_no squid_yes zph_yes 0x10 mac_no
#######################################################################
enqueue_simple_class 2 87 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#LUIS OROZCO1
enqueue_simple_id 2 87 192.168.7.4 bind_no squid_yes zph_yes 0x10 mac_no
#######################################################################
enqueue_simple_class 2 90 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#EDUARDO LUIS
enqueue_simple_id 2 90 192.168.9.2 bind_no squid_yes zph_yes 0x10 mac_no
##############################################################################################freddy pastor
enqueue_simple_class 2 91 32 64 300 800 parent_match_yes 1000 2000 1000 2000 variable_qos_yes
enqueue_simple_id 2 91 192.168.10.2 bind_no squid_yes zph_yes 0x10 mac_no
##############################################################################
enqueue_simple_class 2 96 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#LEIDY CHATARRERIA
enqueue_simple_id 2 96 192.168.11.3 bind_no squid_yes zph_yes 0x10 mac_no
##############################################################################
enqueue_simple_class 2 97 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#lennis mena
enqueue_simple_id 2 97 192.168.12.2 bind_no squid_yes zph_yes 0x10 mac_no
##############################################################################
enqueue_simple_class 2 99 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#merli romero
enqueue_simple_id 2 99 192.168.13.2 bind_no squid_yes zph_yes 0x10 mac_no
##############################################################################
enqueue_simple_class 2 101 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes#LEONARDO AYOLA
enqueue_simple_id 2 101 192.168.14.2 bind_no squid_yes zph_yes 0x10 mac_no
##############################################################################################PRISCA ALVAREZ
enqueue_simple_class 2 102 32 64 300 1200 parent_match_yes 1000 2000 1000 2000 variable_qos_yes
enqueue_simple_id 2 102 192.168.15.2 bind_no squid_yes zph_yes 0x10 mac_no
enqueue_simple_id 2 103 192.168.15.3 bind_no squid_yes zph_yes 0x10 mac_no
##############################################################################

Código: Selecionar todos

#Definimos velocidad de LAN
#LAN_UP="25000"
#LAN_DOWN="25000"
#Definimos velocidad de Internet
QOSBR_UP="4000"
QOSBR_DOWN="10000"
QOSBR_UP1="230"
QOSBR_DOWN1="2300"
QOSBR_UP2="230"
QOSBR_DOWN2="2300"
QOSBR_UP3="230"
QOSBR_DOWN3="2300"
#Definimos Placas de Red
IF_LOCALBR="eth0" #aqui va eth0 o eth1 o la placa correspondiente a la LAN
IF_LOCAL_IMQ="imq4"
IF_WAN="eth1" #ppp0 para adsl o ethx para dhcp o ipfija (remplazar a la x por el numero de su interfaz externa)
IF_WAN1="ethx"
IF_WAN2="ethx"
IF_WAN3="ethx"
perturb="10"
burst="200"
qos_cache_dns="yes" #no es funcional
#########
bridgemode="no" #Poner en yes en caso de activar el modo bridge
l7filter="http://www.brazilfw.com.br/users/nachazo/unofficial/l7filter/l7filter.tgz"
httpperl="http://www.brazilfw.com.br/users/nachazo/unofficial/hdb/perl/perl.tgz"
#########
prio_lan="1" #Prioridad que se la da a las conecciones de lan
lastversion="no" #no tocar
#########variables de bind (solo funcionales si se usa class_id)
bind="no" #ya no es funcional
bindip="192.168.1.25" #ya no es funcional
httpsquid="http://www.brazilfw.com.br/users/nachazo/unofficial/hdb/squid_275/squid_hdb_pro.tgz"
QOSSQUID="yes"
estado_de_squid="/tmp/estado_squid"
squidport="8080"
sargport="8082"
logcontrol="yes"
logcontrol_max_space="80000" #espacio maximo tolerado para el peso de los logs.
nice="-19" # prioridad en la que se ejecuta squid
nicesarg="19" # prioridad en la que se ejecuta sarg
###############################
#########puertos locales#######
###############################
change_local_ip="yes" #si queremos dar una ip o subred para que se tomo como trafico local
local_subnet="192.168.0.0/16" #si change_local_ip esta en "yes" se toma el valor local_subnet como trafico local
udp_ports="53,67,68" #dns y dhcp
tcp_ports="8180,22,80,8186,8187,4001,4080" #webmin y http
###############################
sleepclass="no"
sleep="5"
###############################

Por favor, usa el tag code:

Código: Selecionar todos

[code][/code]

con el tag code no vas a tener que crear 3 entradas en el mismo post.
No usé la serie argento, pero actualmente tengo:
Bfw3 -> Argento Bridge Light, y de momento todo va de maravilla.

Saludos,



Lelouch.

Deshabilite squid para ver si mejoraba la conexión, cambie las tarjetas de red por unas dlink 10/100/1000 y estoy teniendo este mismo problema, espero me puedan ayudar por que también quiero colaborar con lo poco que estoy aprendiendo
gracias

gracias por la respuesta disculpa estoy aprendiendo a utilizar el foro
gracias

holas...

seria bueno que pusieras mas detalles, como la velocidad que tienes contratada, cuando es que pasa eso... porque eh estado mirando y sacando calculo al ojo tienes un total maximo de 24800 y tu wan, tiene un maximo de 10000, puede ser, que ocurren tus problemas cuando han muchos clientes conectados, por ende, no navegaran a los 1200 que tienes puesto, fijate cuantos usuarios tienes conectados en ese momento y saca calculos, recueda que el internet que se contrata (el internet domiciliario), no te garantizan la velocidad que contratas, osea que llegas hasta los 10000....

en resumen,

1.- coloca mas info sobre tu red, y sobre tu maquina
2.- fijate,cuando ocurren esos problemas, cuantos usuarios tienes conectados si son mas de mas de 8 conectados, ya estas casi al limite de la velocidad de la velocidad maxima de tu wan....

saludos..

Buenas gracias por tu respuesta
La velocidad que tengo contrada es de 10 Megas de bajada y 4000 de subida,
Esto comenzó a pasar cuando la cantidad de clientes comenzó a subir, la navegación por momentos está bien pero a los pocos minutos de corta y se hace lenta

esquema de red
internet 10 Megas---argento qos rev 1.4-----switch-------AP 5.8 -------cleintes 5.8

Tengo un brazilfw 2.31.1 sp 1 argento QoS rev1.4 virtualizado en vmware, en una maquina: board intel, procesador 1.8 dual core memoria ram de 2 gb, dos tarejetas de red Dlink 10/100/1000,
Mis clientes la mayoría son wireless trabajo en la frecuencia 5.8
Ya tengo 30 clientes,de los cuales he notado que se conectan 20 en horas picos hay es cuando todo se vuelve un caos los clientes comienzan llamarme.

horus
cuando dices que mi conexión esta al limite es porque tengo en la regla del Qos el maximo de bajada en 1200, pero argento qos me limita la velocidad a 300 cuando todos estan conectado, ajustando los valores de acuerdo a la cantidad de usuarios que esten navegando en ese momento,

holas... como dices el qos le da a tus usuarios una navegacion minima 300 a cada uno, pero a los mas que llegaran ellos es a 500 (10000/20), y a esa velocidad, es muy baja para navegar (sobre todo en facebook, youtube, p2p), por lo que creo que ahi puede ser parte del problema, a demas en tu trafico wan, tambien existen horas puntas porlo que aveces no sales a 10000, lo que puedes hacer es con un pc tuyo, darle como velocidad a 500, y ve como se comporta, si es como lo que te reclaman tus clientes, es por que eso es lo maximo a que llegan... como podrias solucionarlo?, usando, squid, sca (para liberar ancho de banda de la wan) y trabajar con los perfiles que trae el qos de argentos (a las horas picos, bajerle a la navegacion basura, y darle prioridad a las paginas)... pero creo que tendras que luego agregar otra wan....

saludos...

muy amable por tu respuesta
una sugerencia para trabajar este tipo de problema

1. brazil NATargento qos squid, sca perfiles+argento ligth para el control de ancho de velocidades

2. brazil NATargento qos squid, sca perfiles, control de velocidades

3.brazilfw 3.257 nat squid, + argento light

saludos ...

joe20 escreveu:muy amable por tu respuesta
una sugerencia para trabajar este tipo de problema

1. brazil NATargento qos squid, sca perfiles+argento ligth para el control de ancho de velocidades

2. brazil NATargento qos squid, sca perfiles, control de velocidades

3.brazilfw 3.257 nat squid, + argento light

saludos ...

algunos usan la 3, pero no lo eh implementado, ya que mi server es muy escaso de recursos, es cosa de probar y de investigar.. a mi el sca para argento (lo probe con argentoqos 1.1 rev 4), no me funcionaba bien el facebook, quizas funcione mejor con argento ligth.... no puedo ayudarte mas alla, ya que no eh probado esas configuraciones...

saludos..

muchas gracias horus
por tu ayuda lo tendre en cuenta
estoy intentando probar esta

3.brazilfw 3.257 nat squid, + argento light y voy a ver como me va

saludos

joe20 escreveu:muchas gracias horus
por tu ayuda lo tendre en cuenta
estoy intentando probar esta

3.brazilfw 3.257 nat squid, + argento light y voy a ver como me va

saludos

estimado yoe,
1. Respecto a ARGENTO QOS
puedes enviar tu tabla mangle?

2. si piensas en cambiar a BFW 3.0 + Ar bridge, te recomendaria no activar squid.

saludos.

gracias renatoto

ya estoy en prueba con brfw 3 squid bfw cache y argento ligth bueno al parecer esta corriendo bien pero estoy detallando un problema que la navegación se esta cortando, pero hago ping a los dns, y las repuestas son de 54 ms pero no hay navegación y tampoco me deja entrar al servidor a configurar, se bloquea , después de 5 minutos la navegación se activa todo se hace normal, ahora desactive el squid y bfw cache para ver que pasa