Load Balance com prioridade de acesso [RESOLVIDO]

[burnimbr]

Boa Tarde !

Pessoal estou com um tremendo problema aqui, tenho um cliente que usa um sistema por RDP e o pessoal desse sistema disse que a conexão estava oscilando e tal. Recomendaram pra ela um segundo link de internet com IP Fixo.
Até ai tudo bem eles instalaram o segundo link pluguei mais uma placa de rede no BFW 2.31.10 configurei o load balance tudo funcionou perfeitamente, porém o pessoal afirmou la que ainda está havendo uma queda de conexão. Em suma eles querem que eu defina prioridade de Download e Upload para as portas 3389 e 1494, para 3 ips que eles me mandaram que é do data center deles. E tem um pequeno detalhe eles querem que se um link de internet cair o outro assuma com as mesmas prioridades.

Pessoal não sei se consegui me expressar corretamente.

mas desde já

Muito Obrigado

[Paulo2]

Olá burnimbr , a prioridade vc pode configurar no QOS , fazendo os ips com classes filtradas.
Inclusive o QOS já tem um filtro da porta RDP como exemplo
Se isso não resolver, no arquivo de regras personalizadas do firewall (/etc/coyote/firewall.local)
tem exemplo de regras para dar prioridade de acordo com a porta.


Apenas uma dúvida, os 3 ips são clientes e estão usando as mesmas portas 3389 e 1494?

[burnimbr]

Olá burnimbr , a prioridade vc pode configurar no QOS , fazendo os ips com classes filtradas.
Inclusive o QOS já tem um filtro da porta RDP como exemplo
Se isso não resolver, no arquivo de regras personalizadas do firewall (/etc/coyote/firewall.local)
tem exemplo de regras para dar prioridade de acordo com a porta.


Apenas uma dúvida, os 3 ips são clientes e estão usando as mesmas portas 3389 e 1494?

Paulo, sim são esses ips são dos servidores que eles querem a prioridade eu tenho aqui a iftnet que é uma internet por fibra optica e a net, eles querem que o trafego das portas 3389 e 1494 saiam pela iftnet e o restante do trafego saia pela net , sendo que quando a iftnet cair o trafego das portas passem para a net.

desde ja agradeço pela ajuda.

[Paulo2]

Configure os ips com classe filtrada no QOS conforme esse tutorial http://www.brazilfw.com.br/forum/viewtopic.php?f=39&t=63011
Não tenho certeza, mas acho que o QOS com classes filtradas (BrazilFW scripts (configuração padrão))
não funciona no "QOS Baseado nas Subredes", então os ips devem pertencer à rede do BFW.

A configuração do QOS se baseia nos ips, então se um link cair e o outro assumir,
as prioridades devem permanecer as mesmas.

[burnimbr]

Configure os ips com classe filtrada no QOS conforme esse tutorial http://www.brazilfw.com.br/forum/viewtopic.php?f=39&t=63011
Não tenho certeza, mas acho que o QOS com classes filtradas (BrazilFW scripts (configuração padrão))
não funciona no "QOS Baseado nas Subredes", então os ips devem pertencer à rede do BFW.

A configuração do QOS se baseia nos ips, então se um link cair e o outro assumir,
as prioridades devem permanecer as mesmas.

Ok Paulo, so uma duvida, teria como eu direcionar por exemplo o trafego das portas 3389 e 1494 para um link e o restante do trafego para o outro link

[Paulo2]

O restante seria tráfego nas portas 80 e 443? Nesse caso vc pode direcionar essas portas para o outro link.
A 443 já vem configurada para um link apenas, já que home bank e outros https dão problema com dois ips de origem.
Se houver outro tipo de tráfego, vai direcionando pro outro link também.
Ou então vc pode direcionar os ips da prioridade pra um link, e o resto da rede para o outro.

Esse tópico é o que eu penso ser mais esclarecedor sobre Load Balance, veja se ajuda
http://www.brazilfw.com.br/forum/viewtopic.php?f=3&t=81928&hilit=configura%C3%A7%C3%A3o+load+balance#p281225

[burnimbr]

Muito Obrigado Paulo, aqui deu certinho. tive que fazer a atualização pro sp1 + pras regras do load balance ficarem mais claras.

Desde já agradeço