Configurar load balance

[wesleydialmeida]

Uso o sistema onde o https sai por apenas um link, para nao ter sobrecarga, aumentei a contagem dos outros links. Se algum participante puder postar as regras do sistema atual, com certeza ganhara uma estrelinha!

[Acronimo]

@wesleydialmeida nao precisa disso, se vc fizer o pcc de forma correta nao precisa fazer https sair por um link somente, ele vai balancear pacotes do https da mesma forma,

de uma atenção no "Connect state" pois em varios testes está dando uma turbinada na entrega do pacote

[Acronimo]

MTCNA

[Acronimo]

ok, um MTCNA esclarece muita duvida, assim aprende da melhor forma

[AndrioPJ]

de uma atenção no "Connect state" pois em varios testes está dando uma turbinada na entrega do pacote

Você refere-se a configuração do Connect State nas regras do balance/firewall?
Aqui não precisei configurar Connect State em nenhuma regra e está funcionando de boa o balance, HTTPs saindo por todos os links, etc e tal.

[Acronimo]

Sim @AndrioPJ citei pois é evolução, eu tb nunca tive problemas com https e nem nunca precisei fazer manobras de address list como muitos fazem, apenas citei pois para atentar a isto, como falei e sempre falo tudo é evolução, nada melhor que uma boa bancada para testar novos recursos

[AndrioPJ]

Sim @AndrioPJ citei pois é evolução, eu tb nunca tive problemas com https e nem nunca precisei fazer manobras de address list como muitos fazem, apenas citei pois para atentar a isto, como falei e sempre falo tudo é evolução, nada melhor que uma boa bancada para testar novos recursos

Falando em novos recursos.

Na versão 6 foi adicionado suporte ao uRPF (RP Filter), que seria um filtro anti-spoofing.
A NIC BR inclusive, aconselha a ativa-lo no mikrotik.
http://bcp.nic.br/filtro-antispoofin...para-mikrotik/


Mas detalhe, conforme meus testes, pude perceber que essa função interfere no Balance... então meu conselho é ativa-lo apenas no concentrador.

[Acronimo]

sim, da pra ativar no ballance, inclusive no novo modelo de treinaemnto MTCNA ensina fazer o balance com ele

[tm21]

ola AndrioPJ, vc já postou o tópico sobre o novo balance https? se sim me passa o link por favor estou precisando de ajuda para fazer um aqui! desde já obrigado pela atenção!

[FabianoMartins2]

@Arthur Bernardes disse tudo. Abraço amigo.

[Acronimo]

sempre falei isto @Arthur Bernardes, duplo nat da muito problema,
detalhe é novo balance sim, de 1 ano pra ca, muita coisa mudou, ou seja, faziam balance com mais de 10 regras no mangle, hoje se faz com 2 ou 3 regras como eu lhe passei como se faz, então é novo sim fica a dica

quem usa ballace de 3 ou 4 anos atras ou usa pcc do scan, são balance ultrapassados defasados,

[Lupus]

Falando em novos recursos.

Na versão 6 foi adicionado suporte ao uRPF (RP Filter), que seria um filtro anti-spoofing.
A NIC BR inclusive, aconselha a ativa-lo no mikrotik.
http://bcp.nic.br/filtro-antispoofin...para-mikrotik/


Mas detalhe, conforme meus testes, pude perceber que essa função interfere no Balance... então meu conselho é ativa-lo apenas no concentrador.

Aguardando AndrioPJ para ver como funciona isso (novo modo de balancear).

\o

[tm21]

também estou no aguardo, dos feras ai que tal uma video aula para ensinar os iniciantes como eu.....!

[Acronimo]

Não vou chamar de novo balance, mas sim uma evolução.

é um novo balance @Arthur Bernardes, se vc pegar a trajetoria toda de balance falo em trajetoria de 10 anos, verá que é totalmente fora do conceito dos antigos, quem foi do tempo antigo do slackware, sabe que estou falando, principalmente em meados de 2005 onde link adsl era somente de 1mb,

depois veio as rbs para melhoria, e aplicava conceitos diferntes, hoje mudou tudo, não se usa mais politica de rotas, então se torna novo,

evolução é o ballance que foi apresentado no mum de 2010, que o geronimo fez o video, se vc pegar o tutorial do m4d3 verá que era tanta regra que vc ficaria perdido, ai veio o mum de 2010 (o melhor mum que fui) e verá que ele apenas enxugou o que o m4d3 fez, isto ele evoluiu,

[Acronimo]

Ballace é algo muito simples, tem que entnder o conceito ao invez de copiar e colar, @Arthur Bernades vc sabe muito bem afinal te passei o esquema de como se faz de forma simplificada,

o que mata é o povo inventar, inventa ai se lasca

[FabianoMartins2]

Aproveitando que o tópico tá quente, é questão simples, apenas SIM ou NÃO. Esse "novo ou evolução" de balance se aplica ao que andam falando sobre balance+concentrador na mesma rb ?

Acho que esse assunto tem haver, pois estamos falando de coisa nova, ou evolução como queiram.

Abraço a todos.

[FabianoMartins2]

Aos dois, PCC + concentrador no mesmo roteador ou em outro roteador funciona bem.

Valeu @Arthur Bernardes

[Acronimo]

evitar nat duplo é uma otima forma

[tm21]

quando se usa 2 rbs uma para concentrador e outra para balance o melhor é deixar apenas nat na rb que fica o balance? ou ao contrario?

[Acronimo]

quando se usa 2 rbs uma para concentrador e outra para balance o melhor é deixar apenas nat na rb que fica o balance? ou ao contrario?

deixa o ballance na mesma rb que autentica seus clients, vc terá mais perfomance