Load Balancing con 2 ISPs

xaelyon dijo:

algo estas haciendo mal ya que son bien inferiores las velocidades ...podrias hacer tracer para saber por cual isp estas saliendo he ir probando

Haz clic para expandir...

El problema es saturar el enlace xD. Anoche corriendo Speedtest en 3 computadores simultáneamente llegué a los 950 Mbps de descarga.

Aerodynamic dijo:

Ojo en la política que tienes de balanceo. Hay algunas páginas, bancos chilenos principalmente he observado, que no funcionan cuando reciben requests de distintas IPs para una misma sesión

Haz clic para expandir...

Sobre la política, al principio estaba muy relajada y no me dejaba crear el túnel TLS para conectarme remoto a un VDI, se caía a cada rato. Luego la apreté mucho y no me conectaba tampoco. Ahora la dejé sólo con sticky para el source-addr y dest-addr solamente y por ahora ha funcionado bien. Probaré con los portales de los bancos también.

Así la deje:


Saludos

Básicamente con esta configuración no tienes trafico asimétrico, siempre la sesión con el mismo origen y destino tomara el mismo enlace.

Saludos

chikogollo dijo:

Básicamente con esta configuración no tienes trafico asimétrico, siempre la sesión con el mismo origen y destino tomara el mismo enlace.

Saludos

Haz clic para expandir...

Sip, esa es la idea. Más que separar el tráfico de un host en 2 caminos, prefiero que cada host tenga su propio camino. Hasta el momento llevo 2 horas de una call con Teams y todo bien, usé las páginas de Scotiabank, Itaú y BancoEstado sin problemas para pagos.

Saludos

Updates de tests:



121 MB/s:



En el círculo rojo se ve como se distribuye la descarga en ambas conexiones, llegando al límite del estándar:








Saludos

Eliezar dijo:

pfsense o mikrotik

encuentro un desperdicio destinar un pc de escritorio para un firewall , es lo malo de pfsense, quizas comprar uno en ebay con chasis a medida , fanless , etc.

Haz clic para expandir...

esos minipc ahora vienen hasta con 6 puertos Ethernet, y en pfsense se pueden dejar en Bridge y paff, switch mágico adquirido

son rápidos para las funciones del firewall (CPU celeron ) y con almacenamiento AM2, así que usan el mismo chasis como disipador
el tema es importarlos xD


sobre la consulta, pfsense en mi caso (no e usado mikrotik pero supongo que manuales no deben faltar )


Enviado desde mi moto g(7) plus mediante Tapatalk

miguelwill dijo:

esos minipc ahora vienen hasta con 6 puertos Ethernet, y en pfsense se pueden dejar en Bridge y paff, switch mágico adquirido

son rápidos para las funciones del firewall (CPU celeron ) y con almacenamiento AM2, así que usan el mismo chasis como disipador
el tema es importarlos xD


sobre la consulta, pfsense en mi caso (no e usado mikrotik pero supongo que manuales no deben faltar )


Enviado desde mi moto g(7) plus mediante Tapatalk

Haz clic para expandir...

eso de 6 puertos ethernet en los mini pc te refieres a que le puedes colocar tarjeta adficional a la que trae? y biernen con mas de una interfas de red?

xaelyon dijo:

eso de 6 puertos ethernet en los mini pc te refieres a que le puedes colocar tarjeta adficional a la que trae? y biernen con mas de una interfas de red?

Haz clic para expandir...

hablo que puertos de red integrados en el equipo, este mismo equipo que voy a poner la imagen, venia con windows y despues le cargamos pfsense para usar como firewall

miguelwill dijo:

hablo que puertos de red integrados en el equipo, este mismo equipo que voy a poner la imagen, venia con windows y despues le cargamos pfsense para usar como firewall

X86 Intel Core I3 I5 I7 6th/7th Mini PC 6 LAN Fanless Router Firewall Pfsense | eBay

(For option 1,pls use it on AP mode Pfsense settings). Option 2 : Antheros PCIE WIFI (choose it,there will be 5 LAN works ). Application Field. Connectors power on/off button. Onboard CPU(support AES-NI).

www.ebay.com

Haz clic para expandir...

Está interesante, tiene disipación pasiva y consume poquísimo.

en esos equipos fíjense que no tenga los procesadores intel que se mueren solos al cabo de un año, porque las versiones "corregidas" (v2) son idénticas a las falladas
Y de lo posible que soporte instrucciones de cifrado.

Hola a todos!
Escribo para contarles mi experiencia con este tema.
Toda la vida he usado router propio porque me gusta tener control de mi red y por la cobertura del Wifi, generalmente tengo servidores de archivos y muchos chiches de domótica corriendo en mi red, impresora, celulares, tablets, computadores, alexas, chromecast, tvs, etc. Por lo general hay como 40 ips asignadas, por lo que nunca me gusta usar el router que entrega la compañía.
Mi red interna funciona con un router wrt3200acm, 1 airport express como AP con conexión cableada y un kit PLC Tp-Lik 7510 para el living, donde no he cableado aún, y 3 switches linksys simples para distribuir cables.

A lo largo de mi historia, he pasado por distintos ISPs y tecnologías. Hace 1 año, y con motivo de cambio de departamento, volví a probar los servicios de Entel fibra. Mi experiencia fue exactamente la misma que tuve cuando estos se lanzaron y contrate para probar: servicio mediocre, que no le saca todo el partido a la fibra y con bastante restricción (traffic shaping, cgnat, etc) y la TV funciona con VLANS que hacen imposible distribuirla por mi propia red (sin mencionar que me ha sido imposible lograr que el servicio técnico apague el wifi de los decodificadores de tv).

Durante este año, cada cierto tiempo tenia problemas con mi trafico, para acceder a sitios, en tiempos de carga, etc. Siempre lo culpe a mi red. Cada cierto tiempo la situación se volvía insostenible, porque entel hacia algún cambio (encendía IPV6, o reiniciaba la ONT) y tenia que llamar para decir que no podía acceder a mis cámaras ip o jugar en XBOX y algunas veces se arreglaba.
Raya para la suma, con el escenario de teletrabajo actual, mi señora se empezó a quejar de la conexión y tuve que tomar medidas más drásticas. Llegue al tema del Balanceo de carga. Me puse a averiguar si mi router lo soportaba (Linksys WRT3200ACM) y si bien le podría haber cargado DD-WRT y haber tratado de hacerlo funcionar, necesitaba una solución solida.

Así que con un poco de investigación, me tire a la piscina y contrate adicionalmente FO por parte de Movistar (había experimentado con ellos en otro domicilio y su cuota de trafico nunca me termino de convencer, pero habiéndola eliminado, era momento de volver a probarlos) y compre un router UBIQUITY EdgeRouter 4. Sabia que estaba sobre dimensionando la solución, pero prefería quedar con holgura de capacidad, tanto de procesamiento como de ancho de banda.

Después de un pequeño impasse con la instalación de Movistar, y haber recibido el ER-4, me avoque a configurar la solución. Yo no soy ingeniero, por lo que era un poco desafiante, pero me apoye en los Wizards del mismo router para configurar la red. Entel tuvo que quedar con NAT, porque no encontré manera de obtener las credenciales para el discado PPPoE directo y movistar sí lo pude configurar de esta manera.
Asigne algunas ip fijas, configure el router antiguo como AP, y desconecte el decodificador de tv de entel de su ONT y lo conecte directo a mi red.
Para mi sorpresa, en un par de horas, tenia todo corriendo de manera muy satisfactoria y el nuevo router, transmitía los TAGs VLAN de entel, por lo que podía usar su decodificador conectado a mi red (de repente se pierde algún canal, pero es cosa de volver a sintonizarlo y lo decodifica).

Hasta el momento estoy muy satisfecho de mi solución. Me falta separar mi trafico de domótica por una VLAN independiente, analizar la situación de los Acces Points inalambricos, habilitar una Raspberry Pi que tengo como servidor PLEX y de UNMS y poder gestionar mejor el enrutamiento para poder usar getflix y ver streaming de USA (y lograr que Entel apague el Wifi de sus decos!!)

Les comento que el sistema quedo muy robusto, bajo torrents, uso citrix receiver todo el día, usamos constantemente Webex, MS teams, sin problemas.