se desconecta las interfaces de red en el pfsense y baja velocidad de las copias entre redes.

yoirear

New Member
Sep 2, 2020
3
0
1
40
Cuba
Hola a todos. tengo un cluster con tres nodos, ... llevo años trabajando con proxmox (desde la version 1.6) . hace algún tiempo migre el firewall en debian a pfsense. y entonces, no se desde cuando una de las interfaces (casi siempre la LAN) se desconecta o deja de funcionar, solo se restablece reiniciando el sistema o desactivando la interfas y luego activandola. le he echo de todo, o casi todo: Le he cambiado los controladores de las interfaces ( E1000, VirtIO, RTL8139 ), cambie en el pfsense el MTU y nada, cuando le parece se desconecta y ya.

otro de los problemas que tengo es que de la red LAN no copia a mas de 5mb/s a la DMZ.

si alguien sabe por favor, me puede contactar por el post, o al whasapp +5352809663.


Gracias,
Yoire Amador
 

aaron

Proxmox Staff Member
Staff member
Jun 3, 2019
2,941
465
88
If you want to get other peoples help, please post in English. Most people here don't speak Spanish :)
 

yoirear

New Member
Sep 2, 2020
3
0
1
40
Cuba
Hi all. I have a cluster with three nodes, ... I have been working with proxmox for years (since version 1.6). some time ago i migrated the firewall on debian to pfsense. And then, I don't know from when one of the interfaces (almost always the LAN) disconnects or stops working, it is only restored by rebooting the system or deactivating the interface and then activating it. I have done everything, or almost everything: I have changed the interface drivers (E1000, VirtIO, RTL8139), change the MTU in the pfsense and nothing, when it seems to be disconnected and that's it.

Another problem I have is that the LAN does not copy more than 5mb / s to the DMZ.

If someone knows please, you can contact me by post, or by whasapp +5352809663.


Thank you,
Yoire Amador
 

E_Mouws

Member
Jan 29, 2019
13
0
6
Here we see the same behaviour. We use some PFSense systems to build IPSec tunnels and do some basic firewalling.
On ESX no problems; they run for years without issues.
On Proxmox we see problemens approx every week. with them...

All hardware is HP ProLiant DL360 Gen 9; using HP network cards.
We see this behaviour at:
pve-kernel-4.10.17-2-pve: 4.10.17-19
pve-kernel-4.15.17-1-pve: 4.15.17-9
pve-kernel-5.4: 6.2-2

We're using E1000 cards in the virtual hardware on all PFSense VM's. In Pfsense under "System", "Advanced", "Networking" we've enabled "Disable hardware checksum offload", "Disabled hardware TCP segmentation offload" and "Disable hardware large receive offload".

The PFSense webinterface becomes unavailable; IPSec tunnels are unavailable anymore.
Only thing which helps is rebooting the VM.
 

mpadilla

New Member
Aug 6, 2022
1
0
1
Hola a todos. tengo un cluster con tres nodos, ... llevo años trabajando con proxmox (desde la version 1.6) . hace algún tiempo migre el firewall en debian a pfsense. y entonces, no se desde cuando una de las interfaces (casi siempre la LAN) se desconecta o deja de funcionar, solo se restablece reiniciando el sistema o desactivando la interfas y luego activandola. le he echo de todo, o casi todo: Le he cambiado los controladores de las interfaces ( E1000, VirtIO, RTL8139 ), cambie en el pfsense el MTU y nada, cuando le parece se desconecta y ya.

otro de los problemas que tengo es que de la red LAN no copia a mas de 5mb/s a la DMZ.

si alguien sabe por favor, me puede contactar por el post, o al whasapp +5352809663.


Gracias,
Yoire Amador
Hola, espero que le sirva a alguien en el futuro.

Tuve un problema similar al cambiar mi firewall, lo único que tuve que hacer fue agregar reglas de salida adicionales desde mi dmz hacia las redes públicas. Lo que pasó es que mi nuevo firewall contempla "Entities", "Host", "Zones" y "Networks", lo que hacía necesaria configuración adicional.

Saludos.
Miguel Padilla.
 

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE, Proxmox Backup Server, and Proxmox Mail Gateway.
We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get your own in 60 seconds.

Buy now!