pf round-robin

Thread View: pl.comp.os.bsd

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by mlotek Thu, 09 Apr 2009 13:07

#20849

Author: mlotek
Date: Thu, 09 Apr 2009 13:07

11 lines
1326 bytes

mam dwa lacza i zrobilem round robin na polaczenia wychodzace w ten sposob

pass in quick on $int route-to { ($ext2 $ext_gw2) ($ext $ext_gw)} round-robin 
proto tcp from <3> to any port 80 flags S/SA tag x3 modulate state queue 3WWW
pass out quick on $ext tagged x3 keep state queue (3www)
pass out quick on $ext2 tagged x3 keep state queue 3UP

i ladnie wszystko dziala ale jest jeden mankament na niektorych stronkach po 
zalogowaniu sie i probie przejscia dalej pisze ze nie jestem zalogowany
pewnie spowodowane to jest zmiana adresu ip i teraz mam pytanie jak temu 
zapobiec?

Re: pf round-robin

#20850

Author: bulba008
Date: Thu, 09 Apr 2009 20:04

17 lines
1481 bytes

mlotek pisze:
> mam dwa lacza i zrobilem round robin na polaczenia wychodzace w ten sposob
> 
> pass in quick on $int route-to { ($ext2 $ext_gw2) ($ext $ext_gw)} 
> round-robin proto tcp from <3> to any port 80 flags S/SA tag x3 modulate 
> state queue 3WWW
> pass out quick on $ext tagged x3 keep state queue (3www)
> pass out quick on $ext2 tagged x3 keep state queue 3UP
> 
> i ladnie wszystko dziala ale jest jeden mankament na niektorych 
> stronkach po zalogowaniu sie i probie przejscia dalej pisze ze nie 
> jestem zalogowany
> pewnie spowodowane to jest zmiana adresu ip i teraz mam pytanie jak temu 
> zapobiec?
> 
A moglbys obejrzec moj prosty pf.conf 3 posty nizej i napisac co w nim 
poprawic ew.

Re: pf round-robin

#20851

Author: mlotek
Date: Thu, 09 Apr 2009 21:26

26 lines
1900 bytes

Użytkownik "mlotek" <mlotek@buziaczek.pl> napisał w wiadomości 
news:grkrvm$lc9$1@news.onet.pl...
> mam dwa lacza i zrobilem round robin na polaczenia wychodzace w ten sposob
>
> pass in quick on $int route-to { ($ext2 $ext_gw2) ($ext $ext_gw)} round-robin 
> proto tcp from <3> to any port 80 flags S/SA tag x3 modulate state queue 3WWW
> pass out quick on $ext tagged x3 keep state queue (3www)
> pass out quick on $ext2 tagged x3 keep state queue 3UP
>
> i ladnie wszystko dziala ale jest jeden mankament na niektorych stronkach po 
> zalogowaniu sie i probie przejscia dalej pisze ze nie jestem zalogowany
> pewnie spowodowane to jest zmiana adresu ip i teraz mam pytanie jak temu 
> zapobiec?
>
ok poradzilem sobie a oto rozwiazanie

pass in quick on $int route-to \
    { ($ext2 $ext_gw2) ($ext $ext_gw) } round-robin sticky-address \
    proto tcp from <3> to any port 80 flags S/SA tag x3 modulate state queue 
3WWW


pass out quick on $ext route-to ($ext $ext_gw) tagged x3 keep state queue (3www)

pass out quick on $ext2 route-to ($ext2 $ext_gw2) tagged x3 keep state queue 3UP

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads