возникли странные проблемы при попытке настроить новый набор маршрутизаторов.
У нас есть один WAN, входящий в два блока pfsense, с CARP между ними на собственном интерфейсе и общим общедоступным IP-адресом вместе с общедоступным IP-адресом, назначенным каждому блоку, а на стороне локальной сети - общий IP-адрес локальной сети, а затем IP-адрес локальной сети, назначенный для в каждой коробке ничего "сложного", насколько мне известно.
Если я вхожу в роутер напрямую, я могу без потерь пинговать любой сайт - google.com, slashdot, мои собственные домашние серверы. Однако, если я подключаюсь из системы на стороне локальной сети, я получаю что-нибудь от 15 до 60% потери пакетов. Однако пинговать маршрутизатор напрямую без проблем.
Образец пингов можно увидеть здесь: http://pastebin.com/rHqDHv1R
Я отключил все службы, кроме NTPsync и DNS-сервера пересылки.
Я как бы в полной растерянности. Сама сеть немного сложнее - так как это новый набор маршрутизаторов, который мы делаем, существует также существующий блок pfsense, который все используют в настоящее время в качестве своего шлюза (поэтому я не могу отключить его / удалить ). Однако я не понимаю, почему это повлияет на новые системы.
Ваша помощь очень ценится
По просьбе, насколько я могу, график, показывающий текущую сеть - она намного больше, чем изображено, с гораздо большим количеством подсетей и т. Д., Однако это показывает объем текущего тестирования и показывает, где проявляются потери.
Получите захват пакета в локальной сети и посмотрите, что происходит. Попадает ли потерянный трафик в локальную сеть? Я предполагаю, что это не так, наиболее вероятными причинами могут быть конфликт IP или конфликт MAC (например, использование одного и того же CARP VHID в другой паре).
