se desconecta las interfaces de red en el pfsense y baja velocidad de las copias entre redes.

[yoirear]

Hola a todos. tengo un cluster con tres nodos, ... llevo años trabajando con proxmox (desde la version 1.6) . hace algún tiempo migre el firewall en debian a pfsense. y entonces, no se desde cuando una de las interfaces (casi siempre la LAN) se desconecta o deja de funcionar, solo se restablece reiniciando el sistema o desactivando la interfas y luego activandola. le he echo de todo, o casi todo: Le he cambiado los controladores de las interfaces ( E1000, VirtIO, RTL8139 ), cambie en el pfsense el MTU y nada, cuando le parece se desconecta y ya.

otro de los problemas que tengo es que de la red LAN no copia a mas de 5mb/s a la DMZ.

si alguien sabe por favor, me puede contactar por el post, o al whasapp +5352809663.


Gracias,
Yoire Amador

 

[aaron]

If you want to get other peoples help, please post in English. Most people here don't speak Spanish

 

[yoirear]

Hi all. I have a cluster with three nodes, ... I have been working with proxmox for years (since version 1.6). some time ago i migrated the firewall on debian to pfsense. And then, I don't know from when one of the interfaces (almost always the LAN) disconnects or stops working, it is only restored by rebooting the system or deactivating the interface and then activating it. I have done everything, or almost everything: I have changed the interface drivers (E1000, VirtIO, RTL8139), change the MTU in the pfsense and nothing, when it seems to be disconnected and that's it.

Another problem I have is that the LAN does not copy more than 5mb / s to the DMZ.

If someone knows please, you can contact me by post, or by whasapp +5352809663.


Thank you,
Yoire Amador

 

[E_Mouws]

Here we see the same behaviour. We use some PFSense systems to build IPSec tunnels and do some basic firewalling.
On ESX no problems; they run for years without issues.
On Proxmox we see problemens approx every week. with them...

All hardware is HP ProLiant DL360 Gen 9; using HP network cards.
We see this behaviour at:
pve-kernel-4.10.17-2-pve: 4.10.17-19
pve-kernel-4.15.17-1-pve: 4.15.17-9
pve-kernel-5.4: 6.2-2

We're using E1000 cards in the virtual hardware on all PFSense VM's. In Pfsense under "System", "Advanced", "Networking" we've enabled "Disable hardware checksum offload", "Disabled hardware TCP segmentation offload" and "Disable hardware large receive offload".

The PFSense webinterface becomes unavailable; IPSec tunnels are unavailable anymore.
Only thing which helps is rebooting the VM.

 

[mpadilla]

Hola a todos. tengo un cluster con tres nodos, ... llevo años trabajando con proxmox (desde la version 1.6) . hace algún tiempo migre el firewall en debian a pfsense. y entonces, no se desde cuando una de las interfaces (casi siempre la LAN) se desconecta o deja de funcionar, solo se restablece reiniciando el sistema o desactivando la interfas y luego activandola. le he echo de todo, o casi todo: Le he cambiado los controladores de las interfaces ( E1000, VirtIO, RTL8139 ), cambie en el pfsense el MTU y nada, cuando le parece se desconecta y ya.

otro de los problemas que tengo es que de la red LAN no copia a mas de 5mb/s a la DMZ.

si alguien sabe por favor, me puede contactar por el post, o al whasapp +5352809663.


Gracias,
Yoire Amador

Hola, espero que le sirva a alguien en el futuro.

Tuve un problema similar al cambiar mi firewall, lo único que tuve que hacer fue agregar reglas de salida adicionales desde mi dmz hacia las redes públicas. Lo que pasó es que mi nuevo firewall contempla "Entities", "Host", "Zones" y "Networks", lo que hacía necesaria configuración adicional.

Saludos.
Miguel Padilla.