LoadBalancing -ohne effekt

[beckie]

Hi,

ich habe da mit meiner MultiWAN-Lösung ein kleineres Problem.
Leider habe ich nur eine WAN-Netzwerkkarte, an der hängt aber ein Switsch mit 2 Rautern (Fritzbox & LTE).
Dies hier ist meine Konfiguration:

Code: [Select]

                WAN                      WAN
                 :                        :
                 : CableProvider          : LTE-Provider
                 :                        :
                 |                        |
            .----+----.              .----+----.
            | FritzBox|    Router    | LTE-Rauter |
            '----+----'              '----+----'
  192.168.1.1/24 |                        | 192.168.1.4/24
                 +-------SWITSCH----------+
                             | 192.168.1.2
                        .----+-----.     
                        | OPNsense |
                        '----+-----'
                              |
                              |
                          LAN | 192.168.0.1/24
                             |
                       .-----+------.
                       | LAN-Switch |
                       '-----+------'
                             |
                     ...-----+-----...
                     (Clients/Servers)vorgegangen bin ich nach:
https://www.youtube.com/watch?v=-hIxbxm15zI
https://wiki.opnsense.org/manual/multiwan.html

Ich habe von der WAN den Default-GW entfernt.
Dann habe ich unter "System: Gateways: Einzeln"
den zweiten Gateway "LTE" hinzugefügt

Damit habe ich dann folgende Gateways:

Code: [Select]

fritzbox      WAN   192.168.1.1 8.8.8.8 30.5 ms 0.0 % Online
lte           WAN   192.168.1.4 8.8.4.4 31.6 ms 0.0 % Online
(beide haben die gleiche Wichtung = 1)
Danach habe ich eine Gruppe angelegt mit beiden "InternetLB", darin haben beide die gleiche "Ebene" (Ebene 1)

In der Firewall-Regel "LAN" habe ich als Gateway die "internetLB" eingerichtet:

Code: [Select]

Protokoll Quelle Port Ziel Port Gateway Zeitplan Beschreibung
IPv4 TCP/UDP * * Diese Firewall 53 (DNS) *
IPv4   * * * * * Internet_LB Default allow LAN to any rule


Ich habe diese REgel auch testweise  in den  "WAN"-Regeln eingetragen - leider ohne erfolg :-(

Die Verbindung geht immer über  Fritzbox/192.168.1.1 raus (tracert -n 1.1.1.1).
Nur wenn ich unter "System: Gateways: Einzeln" den grünen Pfeil der "Fritzbox" ausgraue wird die LTE-Verbindung genutzt.
Auch eine höhere Wichtung des LTE (unter System: Gateways: Einzeln:) oder eine höhere Ebene in der Gruppe (System: Gateways: Gruppe) ändert nichts.

Auch wenn ich den die Monitor IP auf (123.123.123.123 == offline) setze oder LTE als "default gw" ( System: Gateways: Einzeln)  ist ändert sich nichts.

Unter  Firewall: Einstellungen: Erweitert:
Die "Fixierte Verbindung" / Sticky habe ich deaktiviert. Aktiv ist dort nur:
" Erlaube die Änderung des Standardgateways "   und
" Deaktiviere das Entfernen von Status bei Gatewayproblemen "

Benötige ich zwingend eine weitere WAN-Netzwerkkarte ?

Vielen Dank für eure Hilfe