Problemas n oFailOver

[vmelato]

Boa Tarde !

Alguem com 2 links de internet e problemas no FailOver ( grupo de gateway )

tenho 2  links. configurado corretamente digo pois quando troco do gateway na mão pela opção "default", eles saem corretamente pelo link escolhido.

mas quando configuro nas regras para sair pelo failover, ela até obedece pelo menor peso. O problema é quando faço a simulação de queda, retirando o cabo de rede da placa, ai não navega mais em nada....

não sei se precisa configurar mais algo...
achei este arigo..
https://wiki.opnsense.org/manual/how-tos/multiwan.html

no qual vou testar na segunda no escritorio...

mas se alguem ja teve este problema se comentar aqui vai ajudar e muito alem de melhoro o forum... 

desde já agradeço

Vagner Melato

[juliocbc]

Vagner,

A opção "Disable Gateway Monitoring" está desmarcada?

Veja se ao derrubar o link para teste se o status do Gateway vai de Online para Offline.

[vmelato]

Bom dia !

Com certeza esta, e ao tirar o cabo de rede da interface que esta configurada com o menor peso, olhando no dashboard ou no tela de gateway ele mostra como down mesmo....

achei esta dica..
https://wiki.opnsense.org/manual/how-tos/multiwan.html

no passo 5 onde fala em criar uma regra para o proprio ip do firewall ( lan) liberar a porta do DNS.

mas o estranho que se deixo uma tela pingando algum site ele não responde mais...
aparentemente navegando ficou Ok...
mas não estu confiando muito....

pode ser algum erro de DNS no proprio firewall ?
    qual a melhor maneira de configurar o dns no firewall ? deixar que utilize as entregues automatico  nas interfaces wan ou configurar um fixo ?

Agradeço e Obrigado pela resposta....
Abraço

VAgner Melato

[juliocbc]

Vagner,

Prefiro sempre especificar os DNS, há inclusive a opção de você especificar qual Gateway será usado para cada servidor de DNS, mas é pessoal, dizer que é a melhor forma seria pretensão da minha parte... 

Um pulo do gato é garantir que esta opção esteja marcada para que a mudança dos gateways sejam feitas pelo firewall, ao invés de ficar criando regras com grupos de gateways especificados: