Melhor load Balance ?

[str182]

desde já agradeço

[str182]

As regras do mangle ta correta ? é a melhor que tem pq tem muito tutorial ensinando ela !

[str182]

Muito brigado ajudou muito !

[MrLinoX]

Não cheguei a assistir o vídeo, mas tem um vídeo do Rodrigo Aguilhar (nosso amigo @Acronimo aqui no fórum) onde ele explica de forma muito clara o Load Balance PCC com uma quantidade de firewall bem reduzida.

tem como postar o link ?

[MrLinoX]

uhm ja testei este realmente muito simples e facil e funcional

[SanchezMT]

Esse aí eh meu balance, já fiz de até 5 link de 15M, porem uso bot adress and ports, notei melhor aproveitamento assim

[andrecarlim]

O problema que vejo em loadbalance é o quão statefull ele pode ser. Como o intuito é dividir ao máximo as requisições que vem dos usuários da rede "interna" sobre teus links, no sentido em que querem sair pra internet, acaba quebrando o conceito de segurança por sessão de IP público, que de um modo geral, gostam que quando uma sessão é iniciada por determinado IPv4 público, o restante dá comunicação desta sessão seja pelo mesmo ipv4. Aí vem a dor de cabeça de ficar garimpando blocos de ip de sites de banco, seguros e etc para colocar na "lista de exceções". Sem contar e PSN da Sony que é uma dor de cabeça sem limites quando usamos nat.

[andrecarlim]

Eu sei que existem lugares no Brasil onde falar de link dedicado é igual esperar acordado o papai Noel na noite de natal, e não se tem opção, há não ser os loadbalance's. Mas hoje em dia dentro de qualquer cidade conseguimos ter bons links com BGP. Posso até estar errado, mas deveria ser desse modo! Acho que a única exceção são algumas cidades no norte e nordeste do Brasil.

[chocobama]

O problema que vejo em loadbalance é o quão statefull ele pode ser. Como o intuito é dividir ao máximo as requisições que vem dos usuários da rede "interna" sobre teus links, no sentido em que querem sair pra internet, acaba quebrando o conceito de segurança por sessão de IP público, que de um modo geral, gostam que quando uma sessão é iniciada por determinado IPv4 público, o restante dá comunicação desta sessão seja pelo mesmo ipv4. Aí vem a dor de cabeça de ficar garimpando blocos de ip de sites de banco, seguros e etc para colocar na "lista de exceções". Sem contar e PSN da Sony que é uma dor de cabeça sem limites quando usamos nat.

Use src address e seja feliz. Aqui uso faz mais de um ano e Nunca usei listas de exclusão .

[andrecarlim]

Use src address e seja feliz. Aqui uso faz mais de um ano e Nunca usei listas de exclusão .

Explique mais...

[chocobama]

Explique mais...

Both address and ports balanceia por porta do endereço de origem (quase certeza que é pela origem...)
Exem: porta 80 sai pelo link1, porta 443 sai pelo link2, porta 48547 sai pelo link3.. . Depois o contrário... Vira uma bagunça e o critério segunda entra em ação.
Ao balancear por src address você direciona os clientes pelo endereço origem. O seu cliente inicia conexão pelo link1 e mantem até estabelecer uma nova conexão.
Cara não sou especialista e talvez no fluxo do firewall eu esteja lhe explicando de maneira equivocada. Mas ao utilizar src address o seu cliente não fica se conectando por múltiplos links e você não terá problemas deste tipo.